适用对象：Hotto Motto会员，特别是正在（或曾经）接收其电子报的人。本文是根据Plenus株式会社的官方通知所作的说明，不涉及攻击手法。
进行中：公布新内容后，本文将随之更新
- 适用对象
Hotto Motto会员，特别是正在（或曾经）接收其电子报的人。
- 已确认的影响范围查看表格 ↓
- 发生日期
- 承包商的报告
- 电子邮件地址
另外5项
- 姓名
- 出生日期
- 电话号码
- 数量
- 原因
- 尚未确认的事项
- 原因（访问是如何发生的）
- 外泄会员信息的完整项目
- 是否以及如何联系受影响的会员
另外1项
- 电子报何时恢复发送
- 现在要做的事查看步骤 ↓
- 不要打开使用Hotto Motto名义的邮件中的链接
- 对看似电子报的邮件保持怀疑
- 同样留意来电和短信
另外2项
- 如有顾虑，请使用官方联系窗口
- 如果您已输入信息或付款，请立即寻求帮助
- 核实来源（出处）全部来源 ↓
- Plenus株式会社，关于外部承包商提供的Hotto Motto电子报发送服务遭未经授权访问及公司应对的通知（2026年11月4日，Hotto Motto网站；日文）— hottomotto.com
- 最后核实
- 截至2026年11月7日
续报计划与核实记录
公司称，如果出现应当公开的新事实，将通过官方网站等渠道及时公布。电子报发送服务的恢复时间「未定」。2026年11月7日我们查看Hotto Motto和Plenus的官方网站时，未发现后续通报。
Hotto Motto会员今天应该做什么
不要打开使用Hotto Motto名义的邮件中的链接
公司提醒客户警惕冒充公司或其服务的可疑邮件。如果收到可疑信息，不要打开其中的URL，不要打开附件，也不要输入会员信息、密码或信用卡信息。
公司称绝不会通过电子邮件要求客户输入密码或信用卡信息。请删除可疑邮件。辨别方法见什么是网络钓鱼？。
对看似电子报的邮件保持怀疑
公司已全面停止电子报发送服务，并称恢复时间未定。停发期间如果收到以Hotto Motto电子报形式发来的邮件，即使是提供优惠券或活动的邮件，也不要打开其中的链接；请在官方网站或App上确认是否有同样的优惠（本站的看法）。
网上订餐仍可使用，因此电子报以外的邮件（例如您自己下单后的确认邮件）仍可能收到。如有疑问，请自己打开官方网站或App，查看订单记录。
同样留意来电和短信
外泄的信息包括电话号码。一般而言，有了姓名和电话号码，就足以冒用公司名义打电话或发短信。来电者知道您的姓名或出生日期，并不能证明什么。
请挂断电话，再通过官方网站上列出的号码回拨。不要通过电话或短信提供银行卡号、PIN码或验证码。
如有顾虑，请使用官方联系窗口
通知中列出的联系窗口是Hotto Motto客户中心（免费电话0120-2074-86，10:00–17:30，日本时间）。公司提醒来电者注意不要拨错号码。
请使用官方网站上列出的号码，而不是邮件或短信中写的号码。
如果您已输入信息或付款，请立即寻求帮助
如果您在可疑邮件链接的页面中输入了银行卡信息，请立即联系发卡机构。如果输入了密码，请立即修改，并同时修改其他使用相同密码的服务（如何选择密码管理器）。
在日本，您还可以拨打警察咨询专线（#9110）或消费者热线（188）。
事件经过（依据Plenus的通知）
2026年11月4日，Plenus株式会社在Hotto Motto网站和其公司官网上发布了同一份通知。以下内容均来自该通知。公司没有公开承包商的名称。
10月28日至31日
由外部承包商提供的Hotto Motto电子报发送服务遭到未经授权访问（通知中作为发生日期列出的期间）。11月2日
电子报发送服务的外部承包商报告称，第三方进行了未经授权访问，包含电子邮件地址在内的会员信息已经外泄。11月4日
Plenus公布事件。电子报发送服务已全面停止，恢复时间未定。未确认对网上订餐服务造成影响。
- 发生日期
- 2026年10月28日至10月31日
- 涉及记录数
- 最多约700万条
- 外泄信息
- 包含电子邮件地址、姓名、出生日期和电话号码的会员信息
- 不包括
- 信用卡信息（公司不持有）
- 原因
- 第三方未经授权访问外部承包商提供的电子邮件发送服务
- 当前状况
- 电子报发送服务全面停止（恢复时间未定）。未确认对网上订餐造成影响，可照常使用
- 联系方式
- Hotto Motto客户中心，免费电话0120-2074-86（10:00–17:30，日本时间）
同期发生在邮件发送承包商的其他事件
同一时期，多家日本企业披露了为其发送邮件的承包商遭未经授权访问的事件（例如Arara Message遭未经授权访问）。Plenus没有公开其承包商的名称，通知也没有说明本事件是否与其他事件相同。本文不把其他事件的数量或原因套用到本事件上。
已知与未知
本表依据公司11月4日的通知，截至2026年11月7日。出现后续通报时，我们会更新状态一列。
| 项目 | 通知的说明 | 状态 |
|---|---|---|
| 发生日期 | 2026年10月28日至10月31日 | 已确认（公司） |
| 承包商的报告 | 11月2日收到外部承包商的报告 | 已确认（公司） |
| 电子邮件地址 | 包含在外泄的会员信息中 | 外泄已确认（公司） |
| 姓名 | 包含在外泄的会员信息中 | 外泄已确认（公司） |
| 出生日期 | 包含在外泄的会员信息中 | 外泄已确认（公司） |
| 电话号码 | 包含在外泄的会员信息中 | 外泄已确认（公司） |
| 其他会员信息项目 | 通知称会员信息「包含」上述项目；未说明是否还包括其他项目 | 未说明 |
| 信用卡信息 | 不包括。公司不持有 | 未包含（公司） |
| 密码 | 不在外泄信息的清单中 | 未说明 |
| 住址 | 不在外泄信息的清单中 | 未说明 |
| 数量 | 最多约700万（单位为条记录；与人数的关系未说明） | 已确认（公司；上限数字） |
| 对网上订餐的影响 | 未确认。网上订餐可照常使用 | 未确认（公司） |
| 原因 | 第三方未经授权访问外部承包商的电子邮件发送服务 | 已确认（公司） |
| 访问是如何发生的 | 未说明 | 未说明 |
| 滥用 | 未说明。公司提醒警惕可疑邮件 | 未说明 |
| 个别通知受影响的会员 | 未说明 | 未说明 |
| 电子报恢复发送 | 全面停止。恢复时间未定 | 调查中 |
电子邮件地址、姓名、出生日期和电话号码可能被用来做什么
电子邮件地址、姓名、出生日期和电话号码组合在一起，更容易让信息显得真实。以下是一般可能发生的情况，并不表示本事件中已经发生。
电子邮件地址 + 姓名
↓→
写着您姓名、以假乱真的优惠券或活动邮件
→ 不要打开链接；在官方App或网站上确认
姓名 + 电话号码
↓→
冒用公司名义的来电或短信
→ 挂断后拨打官方网站上的号码
姓名 + 出生日期
↓→
以「核实身份」为由索要更多信息
→ 即使对方知道您的生日，也不要回答
外泄数据可能被用来做什么
- 写着您姓名、看似真实的邮件，包括「生日优惠」
- 使用您的姓名和公司名义的来电或短信
- 诱导您进入索要密码或银行卡信息的假冒页面
仅凭外泄数据无法做到的事
- 盗刷信用卡（公司不持有卡信息，外泄信息中也不包括）
- 替换您自己从官方App或书签打开的页面
- 登录从未在任何地方输入过密码的人的账户（密码不在通知的清单中）
运营方应检讨的事项：交给邮件发送承包商的数据
原因详情尚未披露，因此本节只涉及从已公布事实中可以得出的内容。
- 限制用于发送的字段。 从电子报承包商外泄的会员信息中包括出生日期和电话号码。向承包商提供了哪些字段、出于什么原因，尚未披露。一般而言，如果只向邮件发送承包商提供发送所需的信息（电子邮件地址，以及需要称呼时的姓名），承包商发生事件时外泄的内容就会更少。如果要用出生日期发送生日优惠，可以只传递月份。
- 事先决定承包商报告事件时如何处理。 通知列出了发生日期（10月28日至31日）、承包商的报告（11月2日）和公开通知（11月4日）。如果您的电子报通过承包商发送，事先决定由谁停止发送、给会员的通知写什么、由哪个窗口回答询问，可以缩短公开所需的时间。
信息来源（公开记录）
本文的事实依据以下公开信息。对于原因细节和承包商名称，我们没有作任何推测。
- Plenus株式会社，关于外部承包商提供的Hotto Motto电子报发送服务遭未经授权访问及公司应对的通知（2026年11月4日，Hotto Motto网站；日文）— hottomotto.com
- Plenus株式会社，同一通知（2026年11月4日，Plenus公司新闻稿；日文）— plenus.co.jp
更新历史
2026-11-07：初版，依据Plenus株式会社11月4日的通知。我们当天查看了Hotto Motto和Plenus的网站，未发现后续通报。
延伸阅读
- 同期发生在邮件发送承包商的其他事件：Arara Message遭未经授权访问 / Asoview!会员数据泄露
- 识别假邮件：什么是网络钓鱼？ / 智能手机安全基础
- 密码：如何选择密码管理器
- 2026年其他事件：数据泄露与网络攻击事件列表（日本及全球）