必胜客日本网上订餐数据泄露：电子邮件地址、电话号码和登录会话令牌外泄，顾客应如何应对

公司表示，第三方可能利用外泄的电子邮件地址和电话号码，冒充公司或必胜客发送可疑电子邮件或短信，或拨打电话。公司要求顾客不要点击意外消息中的链接或打开附件。

对于订过披萨的人来说，优惠券、促销活动、致歉积分或订单确认看起来都很自然，因此更难识别虚假消息。如需核实，请使用必胜客官方应用或自己打开的官方网站（参见什么是网络钓鱼？）。

公司要求顾客不要因此类消息输入或告知密码、信用卡信息等重要信息。凡是把您带到登录或付款页面的消息，或在电话中索要卡号或验证码，仅凭这一点就应视为可疑。

外泄信息包括会话登录令牌（让您保持登录状态的信息）和交易记录。公告未说明这些令牌是否已失效。请通过官方应用或自己打开的网站登录，检查是否有您未下过的订单，以及注册的电子邮件地址、电话号码或配送地址是否被更改。

必胜客日本的咨询专线为0120-679-023（日本时间10:00至19:00），也可使用其官方网站上的咨询表单（pizzahut.jp/faq）。两者均列在公司的公告中。请使用这些联系方式，而不是收到的电子邮件或短信中给出的电话号码。

密码不在外泄信息清单中，公司也没有要求顾客更改密码。如果您在其他服务中重复使用同一密码，现在仍是纠正的好时机，这也有助于防范今后的虚假消息（如何选择密码管理器）。

据公告，访问是经由支付API进行的，该API被描述为在系统之间交换支付相关信息的机制，信息是从含有顾客信息的数据库中获取的。一般而言，用于系统间对接的API往往被设置了比面向顾客的界面更宽的数据库访问权限。请检查您的对接API能否读取不需要的表，例如会员数据、令牌或已注销账户的记录。

会话登录令牌属于外泄项目之一。一般而言，不在数据库中以原始形式存储令牌（存储哈希值并进行比对）、缩短其有效期，以及在怀疑泄露时能够一次性使所有人的令牌失效，都可以减轻泄露的影响。请事先决定如何使令牌失效，以及如何告知顾客。

与已删除顾客信息相关的记录属于外泄项目之一。将账户注销后保留的内容限制在法律或会计要求的范围内，并在期限届满后删除，可以减少事件发生时受影响的人数。