适用对象：收到日本漫画应用 Piccoma 电子报的人，以及通过外部投递服务发送邮件的任何人。本文基于 Kakao piccoma Corp. 的官方公告及投递服务方的通知，不涉及攻击或诈骗手法。
事态发展中：本文将随机构发布更多信息而更新
截至 2026 年 10 月 26 日上午尚不清楚
- 受影响客户何时以及如何被逐一联系
- 受影响的是哪一次电子报发送
- 记录数是否会变化（这是投递服务方目前报告的数字）
- 投递服务方是如何遭入侵的
公司在 10 月 24 日的通知（第一次报告）中表示，将及时在同一页面公布任何新的事实。本站于 10 月 26 日上午查看 Piccoma 的通知列表时，尚未发布后续信息。投递服务方在 10 月 25 日 10:00 的更新中表示，目前没有新的已确认信息，并预定于 2026 年 10 月 26 日（日本时间）约 10:00 发布下一次报告。
电子报收件人今天应该做什么
不要打开自称来自 Piccoma 或出版方的邮件或短信中的链接
公司提醒用户留意冒充 Piccoma 或出版方的可疑邮件和短信，不要打开意外消息中的链接，也不要输入个人信息或密码。
免费作品、金币或积分的优惠，或要求确认账户的请求，对应用用户来说看起来很自然，这使假冒邮件更难辨别。如需核实任何内容，请自行打开 Piccoma 应用或 Piccoma 网站（参见什么是网络钓鱼？）。
切勿在邮件中输入密码或银行卡号
公司称其从不通过邮件索要密码或信用卡信息。仅凭这一点，任何引导您进入登录或支付页面的邮件都应视为可疑。
如收到个别通知，请在应用内核实
公司称将逐一联系受影响客户，但未说明方式（邮件、应用内通知或其他）。一般而言，以公司名义发送的虚假"致歉"信息也有可能出现。在点击任何链接之前，请先确认应用或网站的通知栏中是否有相同内容。
公司并未要求用户更改密码
据公司称，密码从未提供给 blastmail，不可能泄露，账户和购买数据也未受影响。因此，该公告并不构成因本次事件而急于更改 Piccoma 密码的理由。如果您在其他服务上使用相同密码，现在仍是修改的好时机。
发生了什么（依据 Kakao piccoma 的公告）
Kakao piccoma Corp. 于 2026 年 10 月 24 日在 Piccoma 上发布了题为《因电子邮件投递系统遭未经授权访问导致客户邮箱地址泄露的通知与致歉》（第一次报告，日文）的公告。以下内容均来自该公告。上游投递服务方发生的情况，请参见电子邮件投递服务 blastmail 遭未经授权访问。
2026 年 10 月 21 日（周三）约 0:30
运营 blastmail 的公司发现可疑访问，并停止其全部服务。10 月 24 日（周六）
投递服务方向 Piccoma 报告，其电子报的收件人邮箱地址已泄露。10 月 24 日
Piccoma 在通知栏中发布此事（第一次报告），停止发送电子报，并向个人信息保护委员会报告。
Piccoma 应用、网站及公司系统
账户、密码、购买数据
未遭访问，未受影响（公司称）
邮件投递服务（blastmail）
电子报收件人邮箱地址（一次发送，1,002,404 条记录）
因第三方未经授权访问而泄露
↓ 可能发生的情况（一般而言）
以 Piccoma 或出版方名义发送的假冒邮件和短信
不要打开链接；在应用内核实
- 涉及对象
- 一次 Piccoma 电子报发送的收件客户（1,002,404 条记录）。该数字为投递服务方目前报告的数字
- 泄露项目
- 邮箱地址（为接收电子报而登记）
- 未包含
- 客户管理编号、最近购买日期及类似数据（已确认未包含）。密码从未提供给 blastmail，不可能泄露
- 公司未持有
- 姓名和信用卡信息（公司不持有）
- Piccoma 自身
- 应用、网站及公司系统未遭访问。账户、密码和购买数据未受影响；服务照常运行
- Piccoma Novels
- 目前尚未确认其电子报发生泄露
- 公司应对
- 已停止发送电子报。已修改设置，使来自 blastmail 的邮件不被视为 Piccoma 的真实邮件。已向个人信息保护委员会报告。正在与投递服务方合作，核实详情及受影响客户
- 联系方式
- Piccoma 应用或网站"帮助"下的咨询表单
已知与未知的内容
以下内容依据公司 10 月 24 日的通知及投递服务方 10 月 25 日 10:00 的更新，截至 2026 年 10 月 26 日上午。随着后续信息发布，状态栏将随之更新。
| 项目 | 公告内容 | 状态 |
|---|---|---|
| 邮箱地址 | 为接收电子报而登记 | 已确认泄露（公司） |
| 数量 | 1,002,404 条记录（一次电子报发送的收件人）；投递服务方目前报告的数字 | 公司数字；可能变化 |
| 管理编号、最近购买日期等 | 已确认未包含 | 未包含（公司） |
| 密码 | 从未提供给 blastmail；不可能泄露 | 未包含（公司） |
| 姓名、信用卡信息 | 公司不持有 | 未包含（公司） |
| 账户、购买数据 | 未受影响 | 未包含（公司） |
| Piccoma 应用、网站及公司系统 | 未遭访问 | 未访问（公司） |
| Piccoma Novels 电子报 | 目前尚未确认泄露 | 未确认（公司） |
| 是哪一次发送 | 未说明 | 未说明 |
| 个别通知 | 公司称将联系客户；方式和时间未说明 | 方式和时间未公开 |
| 投递服务方如何遭入侵 | 据投递服务方称，正在调查 | 调查中 |
| 假冒邮件等滥用情况 | 未说明 | 未说明 |
是记录数，而非人数
公司给出的 1,002,404 为记录数。由于一人可能登记了多个地址，这不一定等于人数。本文同样使用"记录"一词。
仅邮箱地址泄露时可能发生什么
一般而言，当邮箱地址与其所用的服务一同为外界所知时，可能出现以下情况（公司并未在本次事件中报告其中任何一项）。
一般可能发生的情况
- 以 Piccoma 名义发出的假冒活动或"确认您的账户"邮件
- 借用出版方或作品名义，引导您进入登录或银行卡输入页面的邮件
- 索要个人信息以"领取赔偿"的假冒"致歉"邮件
您可以做什么
- 在 Piccoma 应用中核实内容
- 不要通过邮件中的链接登录
- 切勿在邮件中输入密码或银行卡号
由于未包含姓名，仅凭本次泄露无法用于撰写以真实姓名称呼您的邮件。但您的姓名可能已从其他来源为人所知，因此邮件中出现正确的姓名并不能证明其真实性。邮箱地址泄露后应对假冒邮件的做法，也可参见JR 东日本、VIEW Card 及 JR 九州可能发生的邮箱泄露。
面向通过外部投递服务发送邮件的人
投递服务方如何遭入侵仍在调查中。本节仅涵盖由 Piccoma 公告引出的内容。投递服务方的应对，以及客户机构如何决定报告和通知，请参见blastmail 相关文章。
只向投递服务提供发送所需的内容
据公司称，仅有邮箱地址泄露，客户管理编号和最近购买日期未包含在内。如果您的邮件列表只包含发送所需的信息，而不包含会员编号、购买记录或姓名，那么投递服务方遭入侵时，暴露的内容就不会更多。请写下您的邮件列表实际包含哪些字段，并检查一次。
阻止已遭入侵的投递服务以您的名义发送邮件
公司称已修改设置，使来自 blastmail 的邮件不被视为 Piccoma 的真实邮件（具体设置未予说明）。一般而言，允许投递服务以您的域名发送邮件，需通过 SPF、DKIM 和 DMARC 进行设置（这些机制可让接收方核实发件人是否真实）。请预先决定，若投递服务遭入侵，该授权将如何以及由谁撤销（基础知识参见SPF、DKIM 和 DMARC 基础）。
在停止发送时，准备其他联系用户的途径
公司已在通知栏发布此事件，并将咨询引导至应用和网站的帮助板块。即使电子报已停止，公司仍可通过自有渠道（例如应用内通知）联系用户。请确认除邮件之外，您也有联系用户的途径。
参考来源（公开记录）
本文事实基于以下公开信息。尚未披露的遭入侵方式及原因不做推测。
- Kakao piccoma Corp.，《因 RAKUS Lite Cloud 电子邮件投递系统 blastmail 遭未经授权访问导致客户邮箱地址泄露的通知与致歉（第一次报告）》（2026 年 10 月 24 日，日文，10 月 26 日查阅）— piccoma.com
- RAKUS Lite Cloud Corporation，《【重要】blastmail 紧急停止服务及个人数据泄露的致歉与报告》（2026 年 10 月 25 日 10:00 更新，日文）— info.blastmail.jp
更新记录
2026-10-26：首次发布，依据 Kakao piccoma 10 月 24 日的通知（第一次报告）及投递服务方 10 月 25 日 10:00 的更新。待个别通知或记录数的后续信息发布后将予以更新。
延伸阅读
- 上游投递服务事件及其他受影响机构：电子邮件投递服务 blastmail 遭未经授权访问
- 类似事件：Ymirlink 的 Cuenote FC 遭未经授权访问
- 识别假冒邮件：什么是网络钓鱼？
- 核查发件人（面向网站运营者）：SPF、DKIM 和 DMARC 基础
- 2026 年其他事件：数据泄露与网络攻击一览