Lashinbang数据泄露：身份证件号码与收款银行账户信息可能外泄（未涉及证件图像）——卖家应采取的措施

公司在通知中新增的一节称，可能外泄数据的人是收到公司单独电子邮件的人。根据其问答，9月14日至16日之前使用过服务的部分人员也在范围内，电子邮件会在事实确认后分批发送。受影响的信息因您使用的服务及使用情况而异。

如果尚未收到邮件，或想知道自己的哪些信息涉及其中，请自行打开公司官网，使用通知中链接的“个人信息专用咨询表单”（工作日10:00–18:00，日本时间）。个别咨询需通过此表单处理，因为公司必须确认您是否受影响并验证您的身份。公司表示，可能无法回答超出通知和邮件内容的问题。

请从官网进入表单，而不要通过电子邮件或短信中的链接进入。

公司提醒，可能会收到冒充公司或其他机构的电子邮件、短信、信件和电话，请客户不要打开其中的链接，也不要输入或提供个人信息。

其问答称，公司从不发送引导客户注册LINE或PayPay（日本广泛使用的通讯应用和支付应用）的邮件。请不要点击此类邮件中的链接，直接删除（如何识别：什么是网络钓鱼（Phishing）？手法种类，以及比识破更可靠的防御）。

通知还称，公司从不通过电子邮件、短信或电话索取密码或信用卡信息。如果有人向您索取，即使对方使用公司名称，也请不要回答。

账号和户名是您为让他人向您付款而告知的信息，仅凭这些无法提取资金。取款和转账需要银行卡和PIN码，或网上银行的登录信息和验证码。

需要留意的是，有人自称是您的银行、公司或警察，利用您的账户信息显得可信，并称您的账户被滥用、买取款需要重新汇款，或需要办理退款。全国银行协会表示，从不询问客户的PIN码或密码，并提醒注意有人冒充协会或银行工作人员以获取账户信息和PIN码。警察厅提醒注意有人冒充警察，称账户需要冻结并索要银行卡；并表示警察从不通过电话索取PIN码。切勿通过电话或电子邮件提供PIN码、登录信息或一次性密码（一次性使用的验证码）。

同时，请查看存折或银行应用中是否有您不认识的存款、取款或扣款。如发现任何此类情况，请立即联系您的银行。警察厅也建议，发现未经授权的取款的人同时联系银行和警察。

公司通知并未要求客户联系银行。全国银行协会和警察厅的指引也建议在收到可疑来电或上门访问，或确认出现实际损失时联系银行。协会表示，如果有人自称是其工作人员来电或上门，应告知警察或其咨询处。

我们没有找到官方指引称账号外泄后必须更换账户。如果您仍有顾虑，可以使用存折、银行卡背面或银行官网上的电话号码联系您的银行。请不要拨打您收到的信息中给出的号码。

可能受到风险的是身份证件的“种类和号码”。公司在10月9日的补充说明中称，包括驾驶执照在内的身份证件图像未外泄，因此您的面部照片或证件本身的图像不涉及。

通知未说明号码来自哪些证件（例如驾驶执照），公司也表示不收集个人编号。您可以通过咨询表单询问您出示的是哪种证件，但公司表示，可能无法回答超出通知和邮件内容的个别问题。

即使没有图像，号码信息结合您的姓名、地址和出生日期，也可能被用于以您名义的申请。作为预防，可考虑向日本的信用信息机构（CIC、JICC以及全国银行协会的信用信息中心）办理本人申报。费用、登记期限以及如何申请查看自己的信用报告，请参见 驾驶执照信息外泄时应怎么做。

如果您因可疑联系而汇款或输入了银行或卡片信息，请先联系您的银行或发卡公司。

在日本，您还可以拨打警察咨询专线（#9110）或消费者热线（188）。越早报告，阻止损失的可能性就越大。如果您因虚假邮件而输入了密码，请立即修改，并同时修改其他使用相同密码的服务（密码管理器安全吗？工作原理与云端、本地的区别，以及如何选择）。

《古物营业法》第16条要求经营者记录交易日期、物品及数量、特征、对方的住所、姓名、职业和年龄，以及所采用的核实方法。第18条要求这些记录自最后一次记载之日起保存三年。

首先，将您持有的数据分为“法律要求的”和“出于业务便利而保存的”。法律要求的记录在期限届满后删除；其他数据则设定更短的期限，例如在付款完成后即删除，并采用自动删除而非人工清理。

买取款的收款银行账户是完成付款所必需的。如果为了便于下次申请而保留，应让客户选择是否保存，并考虑对未选择保存的客户在付款完成后删除其信息。

身份证件号码和同意书图像无需由订单处理或会员页面日常读取。应将其存放在权限独立的单独存储中，以免会员或订单系统被入侵时这些数据也一并泄露，并对管理员登录启用多因素认证（多因素认证(MFA)如何正确选择）。

有关检视持有身份证件服务的更多内容，请参见 Times Car事件文章中面向运营方的部分。