安全指南

Fujicco 活动报名数据可能泄露(约15,500条报名记录):姓名、地址、家庭信息,以及报名者应如何应对

Fujicco 委托运营活动报名的公司服务器遭未经授权访问,约15,500条网络表单报名记录中的姓名、地址、电话号码和家庭信息可能已被泄露。如何确认自己是否报名,以及如何应对索要费用的虚假奖品通知。

发布于 2026-10-26 更新于 2026-10-26 最后核实 2026-10-26 3 分钟阅读
本页目录

适用对象:通过非会员报名表参与 Fujicco 活动(Fujicco 是日本食品制造商)的人。本文基于 Fujicco 官方通知撰写,不涉及攻击或诈骗手法。

事态发展中:本文将随机构发布更多信息而更新

截至2026年10月26日

尚不明确

  • 原因(访问是如何发生的)
  • 受影响人数(仅公布报名记录总数)
  • 致受影响者邮件的发送时间
  • 报名重新开放的时间
  • 向警方报案的情况

公司在10月22日的通知中表示,报名重新开放的决定作出后,将在其网站上公布。我们于10月26日查看公司新闻稿列表时,尚未发布后续信息。

已报名者今天应该做什么

1

确认自己是否受影响:您是如何报名的?

受影响者是指通过非会员报名表报名 Caspian Sea Yogurt 系列“もっと!とろぉ~もっちキャンペーン 第2弾”或“Fujicco 大感谢祭活动”(两者均自2026年5月起举办)的人。

以注册Fujicoin会员身份、明信片或X平台报名的人不受影响。公司表示,准备就绪后将依次向受影响者的注册地址发送电子邮件。如有不确定之处,请致电 Fujicco 活动办公室 0120-954-659(日本境内免费,工作日10:00至17:00,新年假期除外,有效期至2027年4月15日)。

2

不要支付费用、重新提交收据或重新填写信息

公司表示,无论是公司还是活动办公室,都不会要求重新提交收据、重新填写个人信息,或支付运费或手续费。

“您已中奖,请支付运费”或“您的报名信息不完整,请重新发送收据”之类的信息,对报名者来说可能显得很自然,因此更难识别。如果收到此类请求,请不要回应,并向活动办公室核实。

3

不要打开邮件或短信中的链接或附件

公司表示,其致歉邮件不包含任何网址或附件。带有链接或附件的“致歉”或“奖品通知”并非公司所述的邮件。关于如何识别虚假信息,请参阅什么是网络钓鱼?

4

警惕了解您家庭情况的电话或信件

除地址和电话号码外,婚姻状况、家庭构成和职业也包括在内。公司提醒人们,不仅要留意可疑邮件,也要留意短信、电话和邮寄信件。

了解您家庭情况的来电者未必真实。请挂断电话,并通过官方通知中的号码回拨。不要使用您收到的信件上印刷的电话号码或二维码。

为什么家庭构成和婚姻状况很重要

报名表中填写的家庭构成和婚姻状况,是普通网购账户很少收集的信息。与地址和电话号码结合后,就有可能制造出以“您的家人”或“您的孩子”为由取得信任的电话或信件。将此事件告知家人,也有助于他们留意针对自己的可疑联系。

事件经过(来自 Fujicco 公告)

2026年10月22日,Fujicco Co., Ltd. 在其网站上发布了题为“因未经授权访问而可能导致个人信息泄露的致歉”的通知。以下内容均来自该通知。

  1. 2026年5月起

    两项受影响的活动开始举办。非会员报名表的处理工作外包给了外部公司。
  2. 10月21日(周三)

    发现承包商的服务器遭外部方未经授权访问,通过报名表填写的个人数据可能已泄露。服务器已随即关闭。
  3. 10月22日(周四)

    公司在官网发布通知。受影响的报名已暂停。
  4. 之后

    向个人信息保护委员会(日本的数据保护主管机构)报告;经协商后,计划向警方报案。准备就绪后将依次向受影响者发送邮件。
约15,500
报名记录总数,包括同一人的重复报名
2
受影响活动(仅限非会员报名表)
未包含
驾照、信用卡、银行账户号码(公司说明)
可能泄露的数据(来自公司通知)
范围
在“もっと!とろぉ~もっちキャンペーン 第2弾”(もっと!とろぉ~もっちキャンペーン 第2弾)和“Fujicco 大感谢祭活动”(フジッコ大感謝祭キャンペーン)的非会员报名表中填写的个人数据
不受影响
以注册Fujicoin会员身份报名、明信片报名和X平台报名
数量
报名记录共约15,500条(包括同一人的重复报名)
项目
姓名、年龄、性别、职业、婚姻状况、家庭构成、电话号码、电子邮箱、地址、问卷回答
未包含
驾照、信用卡、银行账户号码及类似数据
目前的危害
尚未确认数据被公开或遭滥用。公司将这些数据视为已被第三方获取
其他环境
Fujicoin会员报名表及其他环境单独管理;未发现影响
原因
承包商服务器遭未经授权访问。发生方式尚未披露
联系方式
Fujicco 活动办公室 0120-954-659(10:00至17:00,周末、公共假期及2026年12月26日至2027年1月3日除外;2027年1月4日13:00至17:00;开放至2027年4月15日)

受影响:非会员报名表(网页)

“もっと!とろぉ~もっちキャンペーン 第2弾”和“Fujicco 大感谢祭活动”,约15,500条报名

不受影响

Fujicoin会员报名

不受影响

明信片报名

不受影响

X平台报名

受影响与未受影响的报名方式(来自公司2026年10月22日通知)。即使是受影响的报名,目前也未确认数据被公开或遭滥用。

已知与未知信息

依据公司2026年10月22日的通知,截至2026年10月26日。待后续信息发布后,我们将更新状态栏。

项目通知内容状态
姓名、年龄、性别、电话号码、电子邮箱、地址在非会员报名表中填写的数据可能(公司)
职业、婚姻状况、家庭构成、问卷回答同上可能(公司)
被第三方获取视为已被获取可能(公司)
驾照、信用卡、银行账户号码未包含未包含(公司)
会员、明信片和X平台报名不受影响未包含(公司)
数量报名记录共约15,500条(包括重复报名)已公布(公司)
人数未说明未说明
公开或滥用未确认未确认(公司)
原因承包商服务器遭未经授权访问;方式未说明未说明
向受影响者的个别通知准备就绪后依次发送邮件(不含网址或附件)计划中(公司)
报名重新开放已暂停;时间将在官网公布尚未决定(公司)

“约15,500条报名”不等于人数

公司公布的是包括同一人重复报名在内的报名总数。实际人数可能更少,但公司未说明。本文不会将该数字换算为人数。

家庭信息和职业一同泄露可能导致什么

一般来说,当联系方式与家庭和生活方式信息一同泄露时,制作让接收者误以为真实的信息会更容易(本事件中并无此类情况的公告)。

一般可能发生的情况

  • 假冒奖品通知的邮件、短信或信件,要求支付运费、手续费或转账
  • 以“报名信息不完整”为由,要求重新发送收据或个人信息
  • 来电者提及您的家人以取得信任,随后索要家人姓名或谈及金钱

您可以做的事

  • 如果被告知领取奖品需要付费,请不要支付
  • 挂断电话,并通过官方通知中的号码回拨
  • 将此事件告知家人,并分享任何可疑的联系

关于姓名、地址和电话号码泄露后如何应对虚假电话和信件,另请参阅Murauchi.com 个人数据泄露事件。

面向活动组织者

由于原因尚未披露,本节仅涵盖已公布事实中可以说明的内容。我们不推测攻击类型,也不声称堵住某个漏洞就能防止此事件。

1

从泄露影响的角度审视报名表收集的项目

除姓名和地址外,受影响的数据还包括婚姻状况、家庭构成、职业和问卷回答。一般来说,如果问卷回答与报名者的个人信息存储在一起,它们也会成为泄露的一部分。收集信息前,应明确每项信息的用途及删除时间,并考虑将无需识别报名者即可分析的项目分开存储。

2

清楚每个承包商环境中存放的数据

公司表示,会员报名表及其他环境单独管理,且未在其中发现影响。公司称将把其系统整合到经确认安全的环境中。每次活动外包都会增加存放报名者数据的地点。记录哪个承包商的服务器在什么期间保存了哪些数据,有助于在发生事件时迅速缩小受影响人员的范围。

3

致歉邮件中不包含链接和附件

公司事先宣布,其发给受影响者的邮件不包含任何网址或附件。在邮件送达前让人们了解真实通知的样式,有助于区分虚假邮件。明确说明自己绝不会提出哪些请求,例如“我们不会要求支付运费或手续费”,也很有帮助。

资料来源(公开记录)

本文事实依据以下公开信息。我们未推测未披露的攻击细节或原因。

  • Fujicco Co., Ltd.,《因未经授权访问而可能导致个人信息泄露的致歉》(2026年10月22日,日文)— fujicco.co.jp(PDF)
  • Fujicco Co., Ltd. 新闻稿列表(2026年10月26日查看,日文)— fujicco.co.jp

更新记录

2026-10-26:首版,依据 Fujicco 2026年10月22日的通知。待关于原因、人数或报名重新开放的后续信息发布后,我们将予以更新。

延伸阅读

最新快讯

FAQ

QFujicco 活动事件中泄露了哪些信息?
A

根据 Fujicco 2026年10月22日的公告,可能泄露的数据包括姓名、年龄、性别、职业、婚姻状况、家庭构成、电话号码、电子邮箱、地址和问卷回答。报名记录共约15,500条,包括同一人的重复报名。目前尚未确认数据被公开或遭滥用,但公司将这些数据视为已被第三方获取。

Q我是否受到影响?
A

受影响的是通过非会员报名表报名“もっと!とろぉ~もっちキャンペーン 第2弾”或“Fujicco 大感谢祭活动”(两者均自2026年5月起举办)的人。以注册Fujicoin会员身份、明信片或X平台(前身为Twitter)报名的人不受影响。公司表示,准备就绪后将依次向受影响者的注册地址发送电子邮件。如有疑问,请致电官方通知中的号码 0120-954-659(日本境内免费)联系 Fujicco 活动办公室。

Q信用卡或银行信息是否泄露?
A

根据公司说法,驾照、信用卡和银行账户号码未包含在内。密码不在列出的项目之中,公司也未要求任何人更改密码。主要风险是利用姓名、地址、电话号码和家庭信息进行的虚假联系。

Q事件原因是什么?
A

原因尚未披露。公司表示,其报名业务承包商的服务器遭外部方未经授权访问,但未说明具体方式。公司称,Fujicoin会员报名表等其他环境由单独管理,目前未发现影响。

Q如果收到自称来自 Fujicco 或活动办公室的奖品通知,我应该怎么做?
A

公司表示,无论是公司还是活动办公室,都不会要求您重新提交收据、重新填写个人信息,或支付运费或手续费。请不要回应此类请求。如果是电话,请挂断,并通过官方通知中的号码(0120-954-659)联系活动办公室。请勿打开邮件或短信中的链接或附件。

Q公司发出的致歉邮件是真的吗?
A

公司表示,将向受影响者的注册地址发送致歉、说明和注意事项的电子邮件,且该邮件不包含任何网址或附件。自称来自 Fujicco、包含链接或附件的致歉邮件,并非公司所述的邮件。请不要打开,应通过官方网站或活动办公室进行核实。