适用对象：在 akyrise 网店购买过商品的人（包括此后已退出的人）。本文是基于 Euglena Co., Ltd. 官方公告的说明，不涉及攻击手法。
进行中：本文将随机构发布更多信息而更新
- 适用对象
在 akyrise 网店购买过商品的人（包括此后已退出的人）。
- 已确认的影响范围查看表格 ↓
- 未经授权访问
- 会员信息泄露
- 向监管机构报告
另外1项
- 个别通知
被列为可能涉及的项目
- 客户ID、电子邮件地址
- 登录密码
- 姓名、地址、电话号码
另外2项
- 出生日期、性别
- 购买和配送信息等
- 尚未确认的事项
- 哪些客户受到影响
- 最终数量（最多约490,000条和最多约900,000条仍在核实中）
- 原因（访问是如何发生的）
另外2项
- 网店何时重新开放
- 快递公司的调查结果（涉及谁、涉及什么）
- 现在要做的事查看步骤 ↓
- 确认您是否重复使用了 akyrise 的密码
- 不要点击以 akyrise、公司或快递公司名义发来的联系中的链接
- 不要回应索要密码、卡号、付款或验证码的要求
另外2项
- 如果收到个别邮件，先确认再行动
- 如果担心或收到可疑联系，请使用专用服务热线
- 核实来源（出处）全部来源 ↓
- Euglena Co., Ltd.，「关于第三方未经授权访问导致化妆品品牌 akyrise 会员信息泄露的致歉与通知」（2026年11月5日，Euglena 官网新闻稿；日文）— euglena.jp
- 最后核实
- 截至2026年11月9日
续报计划与核实记录
公司称正在调查受影响者、数量、泄露信息的范围和原因，并将通过官网等渠道及时公布新查明的事实。2026年11月9日我们查看 Euglena 官网时，没有发现后续公告。
akyrise 购买者今天该做什么
确认您是否重复使用了 akyrise 的密码
公司请在其他服务上使用与 akyrise 网店相同或相似密码的人，立即修改这些密码。登录密码虽以哈希形式保存，但仍被列入可能泄露的信息。
请先从电子邮件、购物和金融等重要服务开始。参见如何检查密码是否已泄露和如何选择密码管理器。
不要点击以 akyrise、公司或快递公司名义发来的联系中的链接
公司称，泄露的信息可能被用来发送冒充 akyrise、公司、快递公司或其他相关方的可疑电子邮件、短信、电话和邮寄信件。对于不认识的信息，不要打开其中的网址或附件，也不要在可疑网站上输入个人信息、密码或卡片信息。
识别方法见什么是网络钓鱼？。
不要回应索要密码、卡号、付款或验证码的要求
公司请您不要回应任何索要密码、信用卡号、付款、转账或共享验证码的联系，即使它使用了公司或相关方的名义。公司称它从不提出这类要求。
如果收到个别邮件，先确认再行动
公司称将依次向受影响的客户逐一发送电子邮件，如何修改密码、现有定期购订单如何处理等手续将在该邮件中说明。
借这起事件的假邮件也可能出现（本站的观点）。打开链接之前，请确认内容与公司官网上的公告一致，并确认发件人和措辞没有异常。如有疑问，请联系官网上列出的服务热线。
如果担心或收到可疑联系，请使用专用服务热线
公告中的联系窗口是 akyrise 专用服务热线（0120-405-142，日本时间10:00至17:00，周一至周六，周日和公共假日休息）。线路可能占线。当您确认了实际损害或可疑联系时，请使用该热线。
如果您已付款或输入了信息，也可以咨询发卡公司、警察咨询专线（#9110）或消费者热线（188）。
发生了什么（依据 Euglena 的公告）
2026年11月5日，Euglena 在其官网的一份新闻稿中公布了三起事件。以下内容均来自公司公告。
- 事件1：akyrise 网店遭未经授权访问。这是本文的重点。
- 事件2-1：公司的外部承包商所用的电子邮件发送服务遭未经授权访问。
- 事件2-2：公司的外部承包商所用的快递公司的配送查询服务遭未经授权访问。
公司称事件1与事件2-1、2-2是相互独立的事件。各事件的数量和项目不同，请不要相加。
10月1日
外部承包商报告，快递公司包裹查询服务遭未经授权访问，部分收件人的个人信息可能已泄露（事件2-2）。11月2日
外部承包商报告，电子邮件发送服务遭未经授权访问，与之关联的部分 akyrise 客户信息已泄露（事件2-1）。11月4日
公司确认 akyrise 网店遭第三方未经授权访问，并立即关闭了网站。随后的调查发现，在该网站注册的会员信息已泄露（这一发现的日期未说明；事件1）。11月5日
公司向个人信息保护委员会提交了速报，并公布了这三起事件。公司表示将依次向受影响的客户逐一发送电子邮件。
- 确认日期
- 2026年11月4日（确认未经授权访问；当天关闭网站）
- 受影响的客户
- 过去在 akyrise 网店购买过商品的客户，包括已退出的人
- 可能泄露的信息（1）
- 登录账户信息：客户ID、电子邮件地址、登录密码（以哈希形式保存）。最多约490,000条（仍在核实中）
- 可能泄露的信息（2）
- 注册与购买信息：姓名、地址、电话号码、出生日期、性别、电子邮件地址、购买和配送信息等。最多约900,000条（仍在核实中）
- 不含
- 信用卡号（不保存在公司使用的服务器上，两组中都不含）
- 向监管机构报告
- 已向个人信息保护委员会提交速报，日期为2026年11月5日
- 网站状态
- 为维护而暂时关闭。将在系统变更和安全检查后重新开放。已受理的订单和进行中的定期购订单，在完成必要检查后依次发货
- 向客户通知
- 依次向受影响的客户逐一发送电子邮件
两个数字不能相加
在公司的表格中，登录账户信息最多约490,000条，注册与购买信息最多约900,000条。公司没有说明二者如何重叠，也没有说明它们与人数的关系。它们加不出一个总数。两者都是「最多」的数字，且仍在核实中。
事件2：电子邮件发送服务与快递公司（各自独立的事件）
同一份公告还报告了公司的外部承包商所用外部服务发生的未经授权访问。公司称这些是独立于事件1的事件。
| 事件2-1：电子邮件发送服务 | 事件2-2：配送查询服务 | |
|---|---|---|
| 涉及的人 | 通过电子邮件发送服务提供商的服务收到新闻邮件等的 akyrise 客户 | 在 akyrise 网店下过单（包括定期购）、且包裹在2026年6月21日至9月30日期间由该快递公司发出的客户 |
| 数量 | 177,063 | 约5,000条记录（约3,000人） |
| 信息 | 仅电子邮件地址 | 姓名、地址、电话号码（可能泄露的信息） |
| 状态 | 受影响者和数量已确认，依据服务提供商的报告和公司自己的核查 | 受影响者和数量由快递公司调查中 |
| 联系方式 | 事件1的服务热线（0120-405-142） | 快递公司的专用呼叫中心（0120-28-3449，日本时间9:00至17:00，包括周末和节假日） |
受事件2-1和2-2影响的客户，也将依次通过电子邮件逐一联系。电子邮件发送服务提供商的未经授权访问（包括其他公司的数据）另有专文介绍（电子邮件发送服务遭未经授权访问）。
已知与未知
此表依据公司11月5日的公告，截至2026年11月9日。出现后续公告时，我们会更新状态一栏。
| 项目 | 公告所述 | 状态 |
|---|---|---|
| 未经授权访问 | 2026年11月4日确认第三方未经授权访问了网店，并关闭了网站 | 已确认（公司） |
| 会员信息泄露 | 调查发现在该网站注册的会员信息已泄露。公告同时称，受影响者是谁、涉及哪些项目、数量以及信息是否泄露仍在调查中 | 已确认泄露（公司）；范围调查中 |
| 客户ID、电子邮件地址 | 列在「可能泄露的信息」中 | 可能（公司） |
| 登录密码 | 以哈希形式保存。列在「可能泄露的信息」中 | 可能（公司） |
| 姓名、地址、电话号码 | 同上 | 可能（公司） |
| 出生日期、性别 | 同上 | 可能（公司） |
| 购买和配送信息等 | 公告用了「等」，没有给出确切范围 | 可能（公司）；范围调查中 |
| 信用卡号 | 不保存在公司使用的服务器上；不含 | 不含（公司） |
| 数量 | （1）最多约490,000条；（2）最多约900,000条（均仍在核实中） | 调查中 |
| 原因（访问是如何发生的） | 未说明 | 调查中 |
| 次生损害 | 未确认有该事件造成的次生损害（截至11月5日） | 未确认（公司） |
| 向监管机构报告 | 已提交速报，日期为11月5日 | 已确认（公司） |
| 个别通知 | 将依次向受影响的客户发送电子邮件 | 已确认（公司的计划） |
| 网店重新开放 | 将在变更和安全检查后重新开放；没有给出日期 | 调查中 |
| 身份证件、银行账户信息 | 未说明 | 未说明 |
姓名、地址、电话号码和出生日期可以被用来做什么
下面是这种项目组合一般情况下可能发生的事，并不表示此次事件中已经发生。
姓名 + 地址 + 购买记录
↓→
以假乱真的订单确认或派送未遂通知
→ 不要点击链接；通过官网或服务热线确认
姓名 + 电话号码 + 出生日期
↓→
以公司名义打来的、套取更多信息的电话
→ 挂断，回拨官方电话
电子邮件地址 + 哈希后的密码
↓→
在其他服务上用相同密码尝试登录
→ 先修改在其他地方重复使用的密码
- 姓名 + 地址 + 购买记录：更容易编出以假乱真的「订单确认」或「派送未遂」信息，写上您真实买过什么、何时买的。
- 姓名 + 电话号码 + 出生日期：更容易以公司名义打电话，报出您的出生日期来赢得信任，再套取您其余的信息。知道您的出生日期并不能证明什么。
- 电子邮件地址 + 哈希后的密码：如果密码很短或很常见，原文可能被猜出。如果您在其他服务上使用相同的密码，就可能被拿去那里尝试。
运营者应检查什么：包括承包商在内，如何保管个人数据
原因尚未披露，因此这里只涉及已披露的经过所显示的内容。
- 自己的网站和承包商可能同时中招：这次，公司自己的网店、电子邮件发送承包商和快递承包商发生的未经授权访问，是在一份公告中一并公布的。电商运营者如果列出交给电子邮件发送和发货环节的项目（姓名、地址、电话号码、电子邮件地址）以及保存在哪里，在收到报告时就能更快地缩小受影响客户的范围。
- 客户退出后的数据处理：受影响的群体包括已退出的客户。如果在客户退出后仍保留数据，应规定保留哪些项目、保留多久，并在不再需要时删除，这样可以限制泄露的范围。
- 哈希不是万能的：即使密码经过哈希，公司仍请客户修改在其他地方重复使用的密码，因为较弱的密码仍可能被猜出。关于保存方式的思路，参见密码的哈希与加盐。
信息来源（公开记录）
本文的事实来自以下公开信息。数量和项目的表格，是从公司公告页面中的图片读取的。对于未披露的原因细节，我们没有作任何猜测。
- Euglena Co., Ltd.，「关于第三方未经授权访问导致化妆品品牌 akyrise 会员信息泄露的致歉与通知」（2026年11月5日，Euglena 官网新闻稿；日文）— euglena.jp
更新记录
2026-11-09：首版。基于 Euglena Co., Ltd. 11月5日的公告。同日我们查看了官网，没有发现后续消息。
延伸阅读
- 电子邮件发送服务的相关事件：电子邮件发送服务遭未经授权访问
- 密码：如何检查密码是否已泄露 / 如何选择密码管理器
- 识别假冒联系：什么是网络钓鱼？
- 2026年其他事件：2026年的数据泄露与网络攻击（日本及海外）