Murauchi.com数据泄露（770万条记录）：姓名、地址和电话号码外泄，过去的客户应留意诈骗电话和邮件

公司提醒客户，对于声称来自Murauchi.com、网上商城运营方或发卡银行的邮件、短信和电话，应当提高警惕。公司还表示，绝不会通过邮件或电话索取信用卡号码或密码。

即使来电者说有"因数据泄露而需退款"或"有赔偿需要办理"，也不要当场提供信用卡号码、银行账户信息或PIN码。请挂断电话，并通过您自己查找的官方号码进行联系。

由于家庭住址也已外泄，虚假通知可能以明信片或信件的形式寄来，而不仅仅是邮件。电话号码也已外泄，因此短信同样可能出现。

不要使用通知中的网址、二维码或电话号码；请自行打开官方网站，查看是否发布了相同通知。公司的官方更新收录在其页面上，标题为（译文）"关于因未经授权访问导致客户信息泄露的致歉与报告"（如何识别假冒信息：什么是钓鱼？）。

一条显示您真实姓名、地址、电话号码，甚至出生日期的信息，看起来很可信。

但鉴于此次泄露的数据，虚假信息同样可以包含正确的个人详情。如果家中年长的亲属曾在该店购物，请告诉他们这一点。

要确认公司的通知邮件是否真实，请使用您自己打开的公司官网通知页面，而不要点击邮件中的链接。

公司已暂停社交媒体账号以集中处理咨询，并表示在暂停期间无法回复私信（计划于2026年11月恢复）。对于在社交媒体上冒充公司并单独联系您的账号，请保持警惕。

公司常见问题解答称，希望删除其登记个人数据的人，应联系其专用地址（privacy@murauchi.com），公司将依照法律和自身规定进行回复。

写信时，请自行输入地址或从官方页面复制，而不要直接回复您收到的邮件。

公司表示，登录ID和密码未成为攻击目标。不过，如果您在该店的旧账户所用密码与其他服务相同，现在是更换的好时机（如何选择密码管理器）。

公司的通知没有说明涉及多少年的数据。这里的论点是一般性的，并非对该公司数据保存方式的评判。

网上店铺经营的时间越长，其保存的、多年未购物的客户数据就越多。如果这些数据外泄，将影响已不记得曾在该店购物的人，而且通知也更难送达。日本《个人信息保护法》还要求经营者努力在个人数据不再需要时及时删除（第22条，努力义务）。

请决定对最后一次购物已过若干年的客户数据如何处理（删除，或删去姓名和联系方式、仅保留用于统计的数字），并按计划定期执行，而不是临时手动处理。

据公司表示，信用卡号码及其他支付数据、登录ID和密码在独立系统中管理，未受影响。

自己不持有信用卡号码（交由支付服务商处理），并将凭证保存在独立系统中，可以限制入侵者闯入时可能泄露的范围。

据公司说明，网络系统的漏洞是起点，之后多个系统遭到访问。

梳理从面向公众的网络服务器通往客户数据库和内部系统的网络路径及权限，并仅允许必要的连接。公司列出的防范措施中，访问权限和凭证管理的审查即与此相关。