受影响的人:使用过 Snow Peak 再利用回购服务、活动预约系统、社区应用,或官方网店和会员应用的人。尤其是在再利用回购服务中登记了用于汇款的银行账户的人。本文依据 Snow Peak 官方通知,不涉及攻击手法。
事态发展中:本文将随机构发布更多信息而更新
- 适用对象
使用过 Snow Peak 再利用回购服务、活动预约系统、社区应用,或官方网店和会员应用的人。尤其是在再利用回购服务中登记了用于汇款的银行账户的人。
- 已确认的影响范围查看表格 ↓
- 原因
被列为可能涉及的项目
- 人数
- 会员编号、姓名、假名姓名、出生日期、年龄、性别、职业
- 电子邮件地址、电话号码、住址、客户编号
另外2项
- 身份核验状态、订单信息
- 用于汇款的银行账户信息(银行名称、分行、账户类型、账号、户名)
- 尚未确认的事项
- 再利用回购服务的最终数量和范围(调查中)
- 漏洞具体是什么
- 个别通知是否完成
另外2项
- 暂停的服务(再利用回购、活动预约、社区应用)何时恢复
- 是否有二次损害
- 现在要做的事查看步骤 ↓
- 如果您使用过再利用回购服务:检查汇款账户的交易
- 不要回应以公司或银行名义发来的联系
- 如果您使用官方网店或会员应用:检查您的密码
另外4项
- 如果您使用过活动预约:留意利用您的预订或同行者信息的联系
- 如果您使用过社区应用:提防利用您的显示名称或个人资料的联系
- 如果您担心,请使用官方联系方式
- 如果您输入了信息或汇了款,请立即寻求帮助
- 最后核实
- 截至2026年11月15日
续报计划与核实记录
公司称,目前未确认由此事造成的二次损害。对于再利用回购服务,它称仍在调查人数和全部范围。公司称官方网店将于11月13日恢复(我们无法从通知中确认是否已恢复);其他暂停的服务将在加强安全后依次恢复。我们在2026年11月15日查看了公司的通知,未发现11月13日通知之后的更新。
受影响的客户今天应该做什么
如果您使用过再利用回购服务:检查汇款账户的交易
再利用回购服务中可能泄露的信息包括用于汇款的银行账户信息(银行名称、分行、账户类型、账号、户名)。公司称不包含银行密码和网上银行登录信息。即便如此,知道您的账号和姓名的人更容易制作看似汇款的联系(本站看法)。请在您的银行应用或存折中检查交易记录。
如果收到一笔您不认识的入账,并且有人联系您说“我们汇错了,请退回”,请不要自行汇款。请先联系您的银行,询问如何撤回。通知没有要求您更换账户。如果您担心,请与您的银行商谈。
关于此类骗局,更多内容见全国银行协会的警示和警察厅的通知(均为日文,是一般性警示,与本次事件无关)。涉及银行账户信息的类似案例是 Lashinbang 事件。
不要回应以公司或银行名义发来的联系
公司请您提防以邮件、短信、电话或邮寄方式、冒充公司或金融机构的可疑联系。如果收到可疑的邮件或短信,不要打开附件或访问网址;请丢弃。
公司称,从不通过邮件、短信、电话或邮寄方式索要密码、信用卡号、银行密码或登录密码。不要回应索要这些信息的联系。公司的个别通知很可能通过邮件等方式到达,所以不要打开其中的链接;请在您自己打开的应用或官方网站上查看服务(本站看法)。区分方法请参见什么是网络钓鱼?。
如果您使用官方网店或会员应用:检查您的密码
官方网店和会员应用最多445个账户,被确认有使用似乎是从别处获取的 ID 和密码的未经授权登录。公司称没有密码从其自己的系统泄露。它请求您理解其加强的登录检查,并请求您避免重复使用其他服务的密码,也避免使用出生日期或连续数字等容易猜到的密码。
如果您在其他服务中使用同一密码,请更换(本站看法)。如需检查是否重复使用,请参见如何检查密码是否已泄露;关于两步登录,请参见设置多重身份验证。显示银行卡类型和部分卡号的画面可能已被查看,所以作为预防措施,请检查您的银行卡账单。
如果您使用过活动预约:留意利用您的预订或同行者信息的联系
活动预约系统中可能泄露的信息包括申请人的姓名、住址、电话号码、电子邮件地址和出生日期,同行者的姓名、年龄和性别,以及活动名称、日期、住宿、金额、车型和备注等申请详情。目前未确认信用卡信息和密码泄露。
一般而言,知道您预订情况的人,更容易制作假装确认预约或收取取消费的联系(本站看法)。有关预订的任何事情,请通过您自己打开的官方预订页面或电话核实,而不要通过邮件中的链接。由于同行者的信息也包含在内,也建议您告诉与您同行的家人或朋友,不要回应可疑联系。
如果您使用过社区应用:提防利用您的显示名称或个人资料的联系
社区应用中可能泄露的信息是会员编号、显示名称(如果您登记的是真实姓名则是您的姓名)、自我介绍文字和封面图像。公司称不包含住址、电话号码、电子邮件地址、密码和信用卡信息。
通知没有说明仅凭这些数据就需要立即采取什么行动。如果有陌生人在应用中联系您,向您索要个人信息或钱款,请不要回应。
如果您担心,请使用官方联系方式
通知中的联系方式是 Snow Peak 用户服务电话:0120-010-660(工作日 9:00 至 17:00,周末和节假日除外;日本免费电话)。如果线路繁忙,您可以使用公司的咨询表单。
请使用官方通知中的联系方式,而不要使用电子邮件或短信中写的联系方式。
如果您输入了信息或汇了款,请立即寻求帮助
如果您在可疑链接上输入了银行信息或个人信息,或汇了款,请立即联系您的银行或发卡公司。您也可以拨打警察咨询专线(日本的 #9110)或消费者热线(188)。如需检查账户是否有可疑活动,请参见如何检查是否遭到未经授权访问。
发生了什么(依据 Snow Peak 的通知)
2026年11月13日,公司在其网站的重要通知栏中发布了《关于未经授权访问导致个人信息泄露的致歉与通知》。以下内容均为公司的说法。
10月29日至30日
使用似乎是从别处获取的 ID 和密码,未经授权登录官方网店和官方会员应用(已确认的时间之一)。10月30日
对活动预约系统和社区应用的未经授权访问(已确认的日期之一)。11月8日至9日
对活动预约系统和社区应用的未经授权访问。11月9日,还发生了对再利用回购服务的未经授权访问,以及对网店和会员应用的未经授权登录。11月9日
公司发现官方网店和会员应用有可疑访问,并开始调查。11月10日至12日
公司于11月10日确认了社区应用的泄露,11月11日确认了活动预约系统的泄露,11月12日确认了再利用回购服务可能发生的泄露。11月13日
发布了通知。它已暂停四项服务,并称官方网店将于11月13日恢复(是否已恢复未能确认)。正在向个人信息保护委员会等主管部门报告。
这些是各项服务的独立数字。同一个人可能出现在不止一项中,所以公司没有公布合计总数,本文也不给出合计。
- 涉及的服务
- 四件事:再利用回购服务、活动预约系统和社区应用(信息泄露),以及官方网店和官方会员应用(未经授权登录)
- 原因
- 三起泄露被归因于各自服务的漏洞,而不是客户自己的管理。未经授权登录使用的是似乎从别处获取的 ID 和密码
- 未包含(因服务而异)
- 银行密码、网上银行登录信息、密码、信用卡号。请见下表
- 应对
- 暂停了四项服务。加强安全和监控。与外部专家一起调查(再利用回购)。正在向主管部门报告
- 二次损害
- 目前未确认
- 联系方式
- 用户服务 0120-010-660(工作日 9:00 至 17:00,周末和节假日除外)。线路繁忙时使用咨询表单
各项服务的项目和状态
本表依据公司11月13日的通知,截至2026年11月15日。状态栏遵循公司的措辞。有消息时我们会更新。
再利用回购服务(24,948人)
未经授权访问发生在11月9日,公司于11月12日确认了可能发生的泄露。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 人数 | 目前为24,948人。人数和全部范围正在调查 | 有可能(公司;调查中) |
| 会员编号、姓名、假名姓名、出生日期、年龄、性别、职业 | 属于可能泄露的信息 | 有可能(公司) |
| 电子邮件地址、电话号码、住址、客户编号 | 属于可能泄露的信息 | 有可能(公司) |
| 身份核验状态、订单信息 | 属于可能泄露的信息 | 有可能(公司) |
| 用于汇款的银行账户信息(银行名称、分行、账户类型、账号、户名) | 属于可能泄露的信息 | 有可能(公司) |
| 银行密码、网上银行登录信息 | 公司不持有,不包含 | 未包含(公司) |
| 密码、信用卡号 | 不包含 | 未包含(公司) |
| 原因 | 该服务的漏洞,而不是客户自己的管理 | 已确认(公司);细节未说明 |
| 身份证件图像 | 未列为项目 | 未说明 |
活动预约系统(5,923人)
未经授权访问发生在10月30日以及11月8日至9日,公司于11月11日确认了泄露。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 人数 | 目前5,923人的数据可能泄露 | 有可能(公司;当前数字) |
| 申请人的姓名、假名姓名、电子邮件地址、电话号码、住址、出生日期、性别、客户编号 | 属于可能泄露的信息 | 有可能(公司) |
| 同行者的姓名、年龄、性别 | 属于可能泄露的信息 | 有可能(公司) |
| 申请详情(活动名称、日期、住宿、金额、车型、备注等) | 属于可能泄露的信息 | 有可能(公司) |
| 信用卡信息、密码 | 目前未确认泄露 | 未确认(公司) |
| 原因 | 该系统的漏洞,而不是客户自己的管理 | 已确认(公司);细节未说明 |
社区应用(21,553人)
未经授权访问发生在10月30日以及11月8日至9日,公司于11月10日确认了泄露。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 人数 | 21,553人 | 有可能(公司) |
| 会员编号、显示名称(如果登记的是真实姓名则是您的姓名)、自我介绍文字、封面图像 | 可能泄露的信息 | 有可能(公司) |
| 住址、电话号码、电子邮件地址、密码、信用卡信息 | 不包含 | 未包含(公司) |
| 原因 | 该应用的漏洞,而不是客户自己的管理 | 已确认(公司);细节未说明 |
官方网店和官方会员应用(未经授权登录,最多445个)
公司于11月9日发现了可疑访问。已确认的登录时间为10月29日至30日以及11月9日。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 未经授权登录 | 使用似乎是从别处获取的 ID 和密码,登录了部分客户的账户。最多445个 | 已确认(公司) |
| 姓名、住址、电话号码、电子邮件地址、出生日期、购买记录、积分、收货地址等 | 可能已被查看 | 有可能(公司) |
| 支付方式(银行卡类型和部分卡号) | 不显示完整卡号,因此没有泄露。显示前6位和后2位的画面可能已被查看 | 不含完整卡号(公司);部分数字有可能 |
| 密码 | 没有密码从公司系统泄露的事实 | 未包含(公司) |
整体
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 合计人数 | 未公布(只有各项服务的数字) | 未说明 |
| 滥用(二次损害) | 目前未确认 | 未确认(公司) |
| 个别通知 | 公司将逐一联系可能受到影响的客户 | 计划中(公司) |
| 向主管部门的报告 | 正在向个人信息保护委员会等主管部门报告 | 进行中(公司) |
可能泄露的信息可能带来什么
- 使用公司或银行名义的逼真邮件、短信、电话和邮寄物
- 要求“退回”或“确认”入账的请求(再利用回购客户)
- 假装确认预订或收费的联系(活动预约客户)
- 在重复使用密码的其他服务上被未经授权登录(本站看法)
通知称未包含或未确认的内容
- 银行密码和网上银行登录信息(再利用回购)
- 密码(再利用回购和社区应用;网店方面,没有从公司系统泄露的事实)
- 完整信用卡号
- 二次损害(目前未确认)
面向运营者:检查作为独立系统运营的多项服务
原因没有详细公布,所以本节只涉及已公布的事实所支持的内容。
- 一并检查各项服务:这次,在大约同一时期(10月29日至11月9日)内,确认了三项服务因漏洞发生的泄露,以及另一组未经授权登录。当您以独立系统运营多项服务时,事先规定发现其中一项有可疑访问时,要检查其他服务同一时期的日志,有助于更早查明范围。
- 为从别处获取的 ID 和密码做准备:未经授权登录使用的是似乎从别处获取的 ID 和密码。登录时的额外检查、检测短时间内的大量登录尝试,以及限制画面上显示卡号的位数,一般来说是有效的防护措施。
参考来源(公开记录)
本文事实依据以下官方通知。对于未公布的原因,我们没有猜测。
- Snow Peak,《关于未经授权访问导致个人信息泄露的致歉与通知》(2026年11月13日,日文)— snowpeak.co.jp
更新记录
2026-11-15:首次发布。依据 Snow Peak 11月13日的通知。我们当天查看了公司的通知,未发现后续信息。
延伸阅读
- 银行账户信息泄露时:Lashinbang 事件(身份证件和银行账户信息) / 驾驶执照或身份证件泄露时应怎么做
- 识别假冒联系:什么是网络钓鱼?
- 检查密码和两步登录:如何检查密码是否已泄露 / 设置多重身份验证
- 账户上的可疑活动:如何检查是否遭到未经授权访问
- 2026年的其他事件:数据泄露与网络攻击(日本及海外)