Nojima Online 及二手手机回收网站遭未经授权访问（约 700 万条记录）：姓名、住址、电话号码与加密密码，会员应如何应对

泄露的项目同时包括姓名、出生日期、性别、住址、电话号码和邮箱地址。有了这些，一条消息就能说对您的姓名和住址。公司还警告，这些数据可能被滥用于冒充邮件和网络钓鱼，并请您不要打开不认识的链接或附件。

如果您收到关于“致歉优惠券”“重新确认会员信息”或“积分即将到期”的消息，请不要打开其中的链接。请自己打开浏览器，在官方网站上核实。虚假短信（短信钓鱼）的做法也是如此（什么是网络钓鱼？）。

公告称泄露的密码是加密的。它并未要求会员更改密码。截至11月2日的公告，两个网站已暂时停止（截至11月4日我们未发现恢复运营的通知），且加密方式尚未披露。

因此我们建议：如果您在电子邮件、其他商店或社交媒体上使用了与 Nojima Online 或回收网站账户相同的密码，或只是略有变化的密码，请在那些其他服务上更改。您的登录 ID 和邮箱地址也已泄露，重复使用可能让他人有了尝试其他服务的起点。这是本站的看法，不是公司的指引。密码管理器是整理这件事的现实办法，如何检查密码是否已泄露可以告诉您重复使用的密码是否出现在过往泄露中。在可以的地方开启两步验证。

如果公司在网站恢复运营后引导会员设置新密码，请按其指引操作。

公司称这两个网站不持有信用卡信息。因此，任何要求您输入卡号或“重新登记银行卡”的消息都应视为可疑。来电者能说对您的姓名和出生日期并不能证明什么，因为这正是泄露的数据。

如果有人向您索要密码或卡号，请不要提供。这是本站的建议。

您可以新建邮箱地址，但电话号码和住址很难更改。一般而言，诈骗电话和短信可能以 Nojima 以外的名义打到已泄露的号码上（本站的看法）。开启手机的垃圾电话和垃圾短信过滤可以减少收到的数量（智能手机安全基础）。

公司给出的此次事件联系方式是 Nojima 客户中心（0120-574-853，日本时间 9:30 至 19:00，日本免费电话号码）。请从 Nojima 官方网站上的这份公告中获取号码，不要使用发给您的消息中的号码。

公告称是加密密码。一般而言，密码不是用可逆加密保存的，而是用单向哈希（一种有意放慢的方法，并结合每位用户各自的随机值）。请检查您的网站如何保存密码，以及强度设置上次是何时复核的（如何保存密码）。此次属于哪一种，尚未披露。

公告称公司处理支付数据但不持有，因此这两个网站不含信用卡信息。不持有数据能减少泄露的危害。对出生日期和性别也可以同样思考：为什么要保存，未使用的字段能否不收集或删除？公告还称已退会的会员不包括在内，同样的盘点也涵盖退会后数据的处理方式。

据公告，该访问于11月1日（周日）发现并确认，11月2日（周一）公布。公告列出了发现后采取的应对，包括切断外部访问、向警方咨询、暂停网站以及在网站和社交媒体上发布通知，但没有给出这些措施实施的日期。请今天就决定：如果在你们组织的周末发生这种情况，由谁决策、由谁下线网站、由谁对外发布。