适用对象:通过非会员报名表参与 Fujicco 活动(Fujicco 是日本食品制造商)的人。本文基于 Fujicco 官方通知撰写,不涉及攻击或诈骗手法。
事态发展中:本文将随机构发布更多信息而更新
截至2026年10月26日尚不明确
- 原因(访问是如何发生的)
- 受影响人数(仅公布报名记录总数)
- 致受影响者邮件的发送时间
- 报名重新开放的时间
- 向警方报案的情况
公司在10月22日的通知中表示,报名重新开放的决定作出后,将在其网站上公布。我们于10月26日查看公司新闻稿列表时,尚未发布后续信息。
已报名者今天应该做什么
确认自己是否受影响:您是如何报名的?
受影响者是指通过非会员报名表报名 Caspian Sea Yogurt 系列“もっと!とろぉ~もっちキャンペーン 第2弾”或“Fujicco 大感谢祭活动”(两者均自2026年5月起举办)的人。
以注册Fujicoin会员身份、明信片或X平台报名的人不受影响。公司表示,准备就绪后将依次向受影响者的注册地址发送电子邮件。如有不确定之处,请致电 Fujicco 活动办公室 0120-954-659(日本境内免费,工作日10:00至17:00,新年假期除外,有效期至2027年4月15日)。
不要支付费用、重新提交收据或重新填写信息
公司表示,无论是公司还是活动办公室,都不会要求重新提交收据、重新填写个人信息,或支付运费或手续费。
“您已中奖,请支付运费”或“您的报名信息不完整,请重新发送收据”之类的信息,对报名者来说可能显得很自然,因此更难识别。如果收到此类请求,请不要回应,并向活动办公室核实。
不要打开邮件或短信中的链接或附件
公司表示,其致歉邮件不包含任何网址或附件。带有链接或附件的“致歉”或“奖品通知”并非公司所述的邮件。关于如何识别虚假信息,请参阅什么是网络钓鱼?
警惕了解您家庭情况的电话或信件
除地址和电话号码外,婚姻状况、家庭构成和职业也包括在内。公司提醒人们,不仅要留意可疑邮件,也要留意短信、电话和邮寄信件。
了解您家庭情况的来电者未必真实。请挂断电话,并通过官方通知中的号码回拨。不要使用您收到的信件上印刷的电话号码或二维码。
为什么家庭构成和婚姻状况很重要
报名表中填写的家庭构成和婚姻状况,是普通网购账户很少收集的信息。与地址和电话号码结合后,就有可能制造出以“您的家人”或“您的孩子”为由取得信任的电话或信件。将此事件告知家人,也有助于他们留意针对自己的可疑联系。
事件经过(来自 Fujicco 公告)
2026年10月22日,Fujicco Co., Ltd. 在其网站上发布了题为“因未经授权访问而可能导致个人信息泄露的致歉”的通知。以下内容均来自该通知。
2026年5月起
两项受影响的活动开始举办。非会员报名表的处理工作外包给了外部公司。10月21日(周三)
发现承包商的服务器遭外部方未经授权访问,通过报名表填写的个人数据可能已泄露。服务器已随即关闭。10月22日(周四)
公司在官网发布通知。受影响的报名已暂停。之后
向个人信息保护委员会(日本的数据保护主管机构)报告;经协商后,计划向警方报案。准备就绪后将依次向受影响者发送邮件。
- 范围
- 在“もっと!とろぉ~もっちキャンペーン 第2弾”(もっと!とろぉ~もっちキャンペーン 第2弾)和“Fujicco 大感谢祭活动”(フジッコ大感謝祭キャンペーン)的非会员报名表中填写的个人数据
- 不受影响
- 以注册Fujicoin会员身份报名、明信片报名和X平台报名
- 数量
- 报名记录共约15,500条(包括同一人的重复报名)
- 项目
- 姓名、年龄、性别、职业、婚姻状况、家庭构成、电话号码、电子邮箱、地址、问卷回答
- 未包含
- 驾照、信用卡、银行账户号码及类似数据
- 目前的危害
- 尚未确认数据被公开或遭滥用。公司将这些数据视为已被第三方获取
- 其他环境
- Fujicoin会员报名表及其他环境单独管理;未发现影响
- 原因
- 承包商服务器遭未经授权访问。发生方式尚未披露
- 联系方式
- Fujicco 活动办公室 0120-954-659(10:00至17:00,周末、公共假期及2026年12月26日至2027年1月3日除外;2027年1月4日13:00至17:00;开放至2027年4月15日)
受影响:非会员报名表(网页)
“もっと!とろぉ~もっちキャンペーン 第2弾”和“Fujicco 大感谢祭活动”,约15,500条报名
不受影响
Fujicoin会员报名
不受影响
明信片报名
不受影响
X平台报名
已知与未知信息
依据公司2026年10月22日的通知,截至2026年10月26日。待后续信息发布后,我们将更新状态栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 姓名、年龄、性别、电话号码、电子邮箱、地址 | 在非会员报名表中填写的数据 | 可能(公司) |
| 职业、婚姻状况、家庭构成、问卷回答 | 同上 | 可能(公司) |
| 被第三方获取 | 视为已被获取 | 可能(公司) |
| 驾照、信用卡、银行账户号码 | 未包含 | 未包含(公司) |
| 会员、明信片和X平台报名 | 不受影响 | 未包含(公司) |
| 数量 | 报名记录共约15,500条(包括重复报名) | 已公布(公司) |
| 人数 | 未说明 | 未说明 |
| 公开或滥用 | 未确认 | 未确认(公司) |
| 原因 | 承包商服务器遭未经授权访问;方式未说明 | 未说明 |
| 向受影响者的个别通知 | 准备就绪后依次发送邮件(不含网址或附件) | 计划中(公司) |
| 报名重新开放 | 已暂停;时间将在官网公布 | 尚未决定(公司) |
“约15,500条报名”不等于人数
公司公布的是包括同一人重复报名在内的报名总数。实际人数可能更少,但公司未说明。本文不会将该数字换算为人数。
家庭信息和职业一同泄露可能导致什么
一般来说,当联系方式与家庭和生活方式信息一同泄露时,制作让接收者误以为真实的信息会更容易(本事件中并无此类情况的公告)。
一般可能发生的情况
- 假冒奖品通知的邮件、短信或信件,要求支付运费、手续费或转账
- 以“报名信息不完整”为由,要求重新发送收据或个人信息
- 来电者提及您的家人以取得信任,随后索要家人姓名或谈及金钱
您可以做的事
- 如果被告知领取奖品需要付费,请不要支付
- 挂断电话,并通过官方通知中的号码回拨
- 将此事件告知家人,并分享任何可疑的联系
关于姓名、地址和电话号码泄露后如何应对虚假电话和信件,另请参阅Murauchi.com 个人数据泄露事件。
面向活动组织者
由于原因尚未披露,本节仅涵盖已公布事实中可以说明的内容。我们不推测攻击类型,也不声称堵住某个漏洞就能防止此事件。
从泄露影响的角度审视报名表收集的项目
除姓名和地址外,受影响的数据还包括婚姻状况、家庭构成、职业和问卷回答。一般来说,如果问卷回答与报名者的个人信息存储在一起,它们也会成为泄露的一部分。收集信息前,应明确每项信息的用途及删除时间,并考虑将无需识别报名者即可分析的项目分开存储。
清楚每个承包商环境中存放的数据
公司表示,会员报名表及其他环境单独管理,且未在其中发现影响。公司称将把其系统整合到经确认安全的环境中。每次活动外包都会增加存放报名者数据的地点。记录哪个承包商的服务器在什么期间保存了哪些数据,有助于在发生事件时迅速缩小受影响人员的范围。
致歉邮件中不包含链接和附件
公司事先宣布,其发给受影响者的邮件不包含任何网址或附件。在邮件送达前让人们了解真实通知的样式,有助于区分虚假邮件。明确说明自己绝不会提出哪些请求,例如“我们不会要求支付运费或手续费”,也很有帮助。
资料来源(公开记录)
本文事实依据以下公开信息。我们未推测未披露的攻击细节或原因。
- Fujicco Co., Ltd.,《因未经授权访问而可能导致个人信息泄露的致歉》(2026年10月22日,日文)— fujicco.co.jp(PDF)
- Fujicco Co., Ltd. 新闻稿列表(2026年10月26日查看,日文)— fujicco.co.jp
更新记录
2026-10-26:首版,依据 Fujicco 2026年10月22日的通知。待关于原因、人数或报名重新开放的后续信息发布后,我们将予以更新。
延伸阅读
- 同一周发生的食品品牌会员数据泄露:Lindt Japan 网上商店及应用会员数据泄露
- 地址和电话号码泄露:Murauchi.com 个人数据泄露事件
- 应对虚假邮件:什么是网络钓鱼?
- 同期日本的其他事件:FANCL 与 Attenir 网上商店泄露事件
- 其他2026年事件:数据泄露与网络攻击列表(日本及全球)