适用对象：Netmile 和 Sugutama 的会员，包括已退会的人。本文是基于 Wills Inc. 官方公告的说明，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
Netmile 和 Sugutama 的会员，包括已退会的人。
- 已确认的影响范围查看表格 ↓
- 第三方未经授权访问
- 已持有的里程
被列为可能涉及的项目
- 人数
- 姓名和邮箱地址
- 与奖励兑换相关的其他信息
- 尚未确认的事项
- 访问的日期、发现日期和原因
- 泄露范围和实际人数
- “与奖励兑换相关的其他信息”具体包含什么
另外2项
- 服务何时重启
- 数据是否已被滥用
- 现在要做的事查看步骤 ↓
- 不要理会以 Netmile 或兑换合作方名义发来的联系
- 等待个别联系，并核对收到的邮件的发件人
- 不要自行对里程采取任何操作
另外3项
- 更改与 Netmile 重复使用同一密码的服务的密码
- 如果已兑换的礼品无法使用，请联系专用窗口
- 如果您输入了信息或回应了可疑联系，请尽快寻求帮助
- 核实来源（出处）全部来源 ↓
- Wills Inc.，《关于因 Netmile 遭未经授权访问而可能导致个人信息泄露的通知》（2026 年 11 月 2 日，PDF，日文）— wills-net.co.jp
- 最后核实
- 截至 2026 年 11 月 13 日
续报计划与核实记录
Wills 称正在调查原因和范围，并将随着调查推进通知受影响的会员。关于个人信息保护委员会，公司称将依据相关法律妥善应对。本站于 2026 年 11 月 13 日查看公司 IR 新闻和 Netmile 的通知时，未发现 11 月 2 日公告之后的后续消息。
会员今天应该做什么
不要理会以 Netmile 或兑换合作方名义发来的联系
公司表示，可能会收到冒充公司、金融机构或兑换合作方的可疑邮件、短信和电话。请勿打开此类联系中的 URL，也不要输入密码或 PIN 码。Netmile 网站已暂停，因此即使消息说"请登录确认"，也不要照做；请自行打开官方通知。辨别方法见什么是网络钓鱼？。
等待个别联系，并核对收到的邮件的发件人
Netmile 的通知称，将向会员登记的邮箱地址陆续逐一联系。请勿打开此类邮件中的链接；请对照 Netmile 官方通知（www.netmile.co.jp 上的通知）核对内容。该通知未标注日期，因此我们于 11 月 13 日进行了查看。
不要自行对里程采取任何操作
据 Netmile 的通知，公司保证已持有的里程，并将在重启后恢复。即使有效期限已过，暂停期间里程也不会过期。目前您无需对已持有的里程做任何操作，已受理的兑换一般也无需重新申请。对于"不操作里程就会消失"之类的联系，请提高警惕，因为这与上述说明相矛盾。
更改与 Netmile 重复使用同一密码的服务的密码
密码不在列出的项目之内（通知未提及）。不过，通知没有说明与奖励兑换相关的信息包含什么。如果您在其他服务上使用了相同的邮箱地址和密码组合，请作为预防措施更改，并开启两步验证。步骤见如何检查密码是否泄露和多重身份验证指南。
如果已兑换的礼品无法使用，请联系专用窗口
对于已兑换的礼品，如 Amazon 礼品卡、V Preca 和 QUO Card Pay，通知称如果无法使用，请联系 Netmile 通知中列出的专用咨询窗口。通知称公司将在核实后逐一回应。
如果您输入了信息或回应了可疑联系，请尽快寻求帮助
如果您在可疑联系中的链接上输入了密码或银行卡信息，请更改该服务的密码，并联系发卡机构或银行核对账单。也可咨询当地警方或消费者热线。如发现账户有可疑活动，见如何检查是否遭到未经授权访问。
发生了什么（依据 Wills 的公告）
2026 年 11 月 2 日，Wills 在其 IR 新闻中公布了此事。Netmile 网站上也刊登了题为"重要：因未经授权访问导致服务暂停的通知与致歉"的通知。以下内容均来自公司的公告。
未注明日期
第三方对 Netmile 的系统环境进行了未经授权访问。访问的日期和发现日期尚未公开。11 月 2 日
Wills 宣布部分会员的个人信息可能泄露，并表示已暂停 Netmile 和 Sugutama 网站。
- 公司
- Wills Inc.（在广告业务中运营 Netmile）
- 涉及范围
- 最多约 549 万人（最大数字，包括已退会会员的信息）
- 可能泄露的信息
- 姓名、邮箱地址及与奖励兑换相关的其他信息。各会员保存的信息种类不同
- 不持有的信息
- 信用卡信息、个人编号卡信息及类似信息
- 原因
- 第三方对 Netmile 系统环境的未经授权访问。日期、发现日期和途径尚未公开
- 服务状态
- Netmile 和 Sugutama 已暂停。里程兑换的受理和入账，以及已受理的兑换，也已暂停（Netmile 的通知）。重启日期未定
- 对其他业务的影响
- 与其股东管理平台业务运行在不同的系统基础上。Premium Yutai Club、IR-navi 和 IR-port：目前未确认受到影响，照常提供服务
已知与未知的内容
下表依据公司的公告（Wills 11 月 2 日的公告和 Netmile 的通知），截至 2026 年 11 月 13 日。有后续消息时，我们会改写状态一栏。
| 项目 | 公告的说法 | 状态 |
|---|---|---|
| 第三方未经授权访问 | 针对 Netmile 的系统环境发生 | 已确认（公司） |
| 访问和发现的日期 | 未说明 | 未说明 |
| 途径和原因 | 未说明。调查中 | 调查中 |
| 人数 | 最多约 549 万人（最大数字，包括已退会会员） | 可能（公司；上限数字） |
| 姓名和邮箱地址 | 属于可能泄露的项目 | 可能（公司） |
| 与奖励兑换相关的其他信息 | 未说明具体项目。种类因人而异 | 可能（公司） |
| 信用卡信息和个人编号卡信息 | 不持有 | 不包含（公司） |
| 密码 | 未列为项目 | 未说明 |
| 在互联网上公开或扩散，以及滥用 | 目前未确认 | 未确认（公司） |
| 已持有的里程 | 公司保证并将在重启后恢复；暂停期间不过期 | 已确认（Netmile 的通知） |
| 重启日期 | 未定 | 调查中 |
| 向个人信息保护委员会报告 | 称将依据相关法律妥善应对；未说明是否已报告 | 未说明 |
| 向受影响会员逐一通知 | 称将向会员登记的邮箱地址陆续联系 | 计划中（公司） |
姓名、邮箱地址和兑换信息可被用来做什么
下表说明这些项目组合起来一般可能发生什么。并不表示本次事件中已经发生了这些情况。
| 可能泄露的项目 | 一般可能发生的情况 | 会员应该怎么做 |
|---|---|---|
| 姓名 + 邮箱地址 | 以 Netmile 或兑换合作方名义发来看似真实的邮件，以及以"里程即将过期"为由的登录诱骗 | 不要打开链接；自行打开官方通知 |
| 邮箱地址 | 在其他服务上尝试相同的邮箱和密码组合 | 不要重复使用密码；使用两步验证 |
| 奖励兑换信息（如兑换合作方和金额；内容未公开） | 关于礼品兑换或变现的联系，或以金融机构名义发来的联系 | 通过官方渠道核实任何与兑换相关的联系 |
可能泄露的信息可能被如何利用
- 以 Netmile、银行或兑换合作方名义发来看似真实的邮件、短信和电话
- 以"里程即将过期"或"重启手续"为由，诱导进入假冒网站
- 尝试登录重复使用同一密码的服务
公告中称不持有的信息
- 信用卡信息
- 个人编号卡信息
运营方应检查什么：已退会会员的信息要保留多久
原因尚未公开，因此本节只谈根据已公布事实可以说的内容。
- 明确为什么要保留已退会会员的信息：最多约 549 万人中包括已退会的会员。如果退会后仍保留姓名和邮箱地址，一旦发生泄露，受影响的就包括不再使用该服务的人。决定退会后保留哪些项目、保留多久，并删除或严格隔离不再需要的信息，可以减少泄露的内容（本站观点）。
- 同时发布暂停公告和面向会员的说明：公司暂停了网站，并在 Netmile 网站上说明已持有的里程受到保证且不会过期。在发布事件公告的同时回应用户在暂停期间的担心（我的积分会怎样？），可以让"不操作就会消失"之类的假冒消息更难奏效（本站观点）。
参考来源（公开记录）
本文事实依据下列官方公告。对于尚未公开的原因细节，我们不作推测。
- Wills Inc.，《关于因 Netmile 遭未经授权访问而可能导致个人信息泄露的通知》（2026 年 11 月 2 日，PDF，日文）— wills-net.co.jp
- Wills Inc.，IR 新闻（列表，日文）— wills-net.co.jp
- Netmile，《重要：因未经授权访问导致服务暂停的通知与致歉》（未注明日期；2026 年 11 月 13 日查阅，日文）— netmile.co.jp
更新记录
2026-11-13：首次发布。依据 Wills 11 月 2 日的公告和 Netmile 的通知。我们当天查看了官方 IR 新闻和通知，未发现后续消息。
延伸阅读
- 识别假冒联系：什么是网络钓鱼？ / 智能手机安全基础
- 密码重复使用：如何检查密码是否泄露 / 多重身份验证指南
- 账户可疑活动：如何检查是否遭到未经授权访问
- 2026 年其他事件：数据泄露与网络攻击一览（日本及海外）