安全指南

Snow Peak 遭未经授权访问(再利用回购24,948人、活动预约5,923人、社区应用21,553人):转账银行账户信息等可能泄露,受影响的客户应如何应对

Snow Peak 称,再利用回购目前有24,948人的数据可能泄露,另有活动和社区应用的泄露以及网店的未经授权登录。

发布于 2026-11-15 更新于 2026-11-15 最后核实 2026-11-15 3 分钟阅读
本页目录

受影响的人:使用过 Snow Peak 再利用回购服务、活动预约系统、社区应用,或官方网店和会员应用的人。尤其是在再利用回购服务中登记了用于汇款的银行账户的人。本文依据 Snow Peak 官方通知,不涉及攻击手法。

事态发展中:本文将随机构发布更多信息而更新

适用对象

使用过 Snow Peak 再利用回购服务、活动预约系统、社区应用,或官方网店和会员应用的人。尤其是在再利用回购服务中登记了用于汇款的银行账户的人。

已确认的影响范围查看表格 ↓
  • 原因

被列为可能涉及的项目

  • 人数
  • 会员编号、姓名、假名姓名、出生日期、年龄、性别、职业
  • 电子邮件地址、电话号码、住址、客户编号
另外2项
  • 身份核验状态、订单信息
  • 用于汇款的银行账户信息(银行名称、分行、账户类型、账号、户名)
尚未确认的事项
  • 再利用回购服务的最终数量和范围(调查中)
  • 漏洞具体是什么
  • 个别通知是否完成
另外2项
  • 暂停的服务(再利用回购、活动预约、社区应用)何时恢复
  • 是否有二次损害
现在要做的事查看步骤 ↓
  1. 如果您使用过再利用回购服务:检查汇款账户的交易
  2. 不要回应以公司或银行名义发来的联系
  3. 如果您使用官方网店或会员应用:检查您的密码
另外4项
  1. 如果您使用过活动预约:留意利用您的预订或同行者信息的联系
  2. 如果您使用过社区应用:提防利用您的显示名称或个人资料的联系
  3. 如果您担心,请使用官方联系方式
  4. 如果您输入了信息或汇了款,请立即寻求帮助
最后核实
截至2026年11月15日
续报计划与核实记录

公司称,目前未确认由此事造成的二次损害。对于再利用回购服务,它称仍在调查人数和全部范围。公司称官方网店将于11月13日恢复(我们无法从通知中确认是否已恢复);其他暂停的服务将在加强安全后依次恢复。我们在2026年11月15日查看了公司的通知,未发现11月13日通知之后的更新。

受影响的客户今天应该做什么

1

如果您使用过再利用回购服务:检查汇款账户的交易

再利用回购服务中可能泄露的信息包括用于汇款的银行账户信息(银行名称、分行、账户类型、账号、户名)。公司称不包含银行密码和网上银行登录信息。即便如此,知道您的账号和姓名的人更容易制作看似汇款的联系(本站看法)。请在您的银行应用或存折中检查交易记录。

如果收到一笔您不认识的入账,并且有人联系您说“我们汇错了,请退回”,请不要自行汇款。请先联系您的银行,询问如何撤回。通知没有要求您更换账户。如果您担心,请与您的银行商谈。

关于此类骗局,更多内容见全国银行协会的警示和警察厅的通知(均为日文,是一般性警示,与本次事件无关)。涉及银行账户信息的类似案例是 Lashinbang 事件。

2

不要回应以公司或银行名义发来的联系

公司请您提防以邮件、短信、电话或邮寄方式、冒充公司或金融机构的可疑联系。如果收到可疑的邮件或短信,不要打开附件或访问网址;请丢弃。

公司称,从不通过邮件、短信、电话或邮寄方式索要密码、信用卡号、银行密码或登录密码。不要回应索要这些信息的联系。公司的个别通知很可能通过邮件等方式到达,所以不要打开其中的链接;请在您自己打开的应用或官方网站上查看服务(本站看法)。区分方法请参见什么是网络钓鱼?。

3

如果您使用官方网店或会员应用:检查您的密码

官方网店和会员应用最多445个账户,被确认有使用似乎是从别处获取的 ID 和密码的未经授权登录。公司称没有密码从其自己的系统泄露。它请求您理解其加强的登录检查,并请求您避免重复使用其他服务的密码,也避免使用出生日期或连续数字等容易猜到的密码。

如果您在其他服务中使用同一密码,请更换(本站看法)。如需检查是否重复使用,请参见如何检查密码是否已泄露;关于两步登录,请参见设置多重身份验证。显示银行卡类型和部分卡号的画面可能已被查看,所以作为预防措施,请检查您的银行卡账单。

4

如果您使用过活动预约:留意利用您的预订或同行者信息的联系

活动预约系统中可能泄露的信息包括申请人的姓名、住址、电话号码、电子邮件地址和出生日期,同行者的姓名、年龄和性别,以及活动名称、日期、住宿、金额、车型和备注等申请详情。目前未确认信用卡信息和密码泄露。

一般而言,知道您预订情况的人,更容易制作假装确认预约或收取取消费的联系(本站看法)。有关预订的任何事情,请通过您自己打开的官方预订页面或电话核实,而不要通过邮件中的链接。由于同行者的信息也包含在内,也建议您告诉与您同行的家人或朋友,不要回应可疑联系。

5

如果您使用过社区应用:提防利用您的显示名称或个人资料的联系

社区应用中可能泄露的信息是会员编号、显示名称(如果您登记的是真实姓名则是您的姓名)、自我介绍文字和封面图像。公司称不包含住址、电话号码、电子邮件地址、密码和信用卡信息。

通知没有说明仅凭这些数据就需要立即采取什么行动。如果有陌生人在应用中联系您,向您索要个人信息或钱款,请不要回应。

6

如果您担心,请使用官方联系方式

通知中的联系方式是 Snow Peak 用户服务电话:0120-010-660(工作日 9:00 至 17:00,周末和节假日除外;日本免费电话)。如果线路繁忙,您可以使用公司的咨询表单。

请使用官方通知中的联系方式,而不要使用电子邮件或短信中写的联系方式。

7

如果您输入了信息或汇了款,请立即寻求帮助

如果您在可疑链接上输入了银行信息或个人信息,或汇了款,请立即联系您的银行或发卡公司。您也可以拨打警察咨询专线(日本的 #9110)或消费者热线(188)。如需检查账户是否有可疑活动,请参见如何检查是否遭到未经授权访问。

发生了什么(依据 Snow Peak 的通知)

2026年11月13日,公司在其网站的重要通知栏中发布了《关于未经授权访问导致个人信息泄露的致歉与通知》。以下内容均为公司的说法。

  1. 10月29日至30日

    使用似乎是从别处获取的 ID 和密码,未经授权登录官方网店和官方会员应用(已确认的时间之一)。
  2. 10月30日

    对活动预约系统和社区应用的未经授权访问(已确认的日期之一)。
  3. 11月8日至9日

    对活动预约系统和社区应用的未经授权访问。11月9日,还发生了对再利用回购服务的未经授权访问,以及对网店和会员应用的未经授权登录。
  4. 11月9日

    公司发现官方网店和会员应用有可疑访问,并开始调查。
  5. 11月10日至12日

    公司于11月10日确认了社区应用的泄露,11月11日确认了活动预约系统的泄露,11月12日确认了再利用回购服务可能发生的泄露。
  6. 11月13日

    发布了通知。它已暂停四项服务,并称官方网店将于11月13日恢复(是否已恢复未能确认)。正在向个人信息保护委员会等主管部门报告。
24,948人
再利用回购服务(可能已泄露;当前数字,调查中)
5,923人
活动预约系统(可能已泄露;当前数字)
21,553人
社区应用(数据可能泄露的人)
最多445个
已确认有未经授权登录的官方网店和会员应用账户

这些是各项服务的独立数字。同一个人可能出现在不止一项中,所以公司没有公布合计总数,本文也不给出合计。

通知要点(2026年11月13日)
涉及的服务
四件事:再利用回购服务、活动预约系统和社区应用(信息泄露),以及官方网店和官方会员应用(未经授权登录)
原因
三起泄露被归因于各自服务的漏洞,而不是客户自己的管理。未经授权登录使用的是似乎从别处获取的 ID 和密码
未包含(因服务而异)
银行密码、网上银行登录信息、密码、信用卡号。请见下表
应对
暂停了四项服务。加强安全和监控。与外部专家一起调查(再利用回购)。正在向主管部门报告
二次损害
目前未确认
联系方式
用户服务 0120-010-660(工作日 9:00 至 17:00,周末和节假日除外)。线路繁忙时使用咨询表单

各项服务的项目和状态

本表依据公司11月13日的通知,截至2026年11月15日。状态栏遵循公司的措辞。有消息时我们会更新。

再利用回购服务(24,948人)

未经授权访问发生在11月9日,公司于11月12日确认了可能发生的泄露。

项目通知内容状态
人数目前为24,948人。人数和全部范围正在调查有可能(公司;调查中)
会员编号、姓名、假名姓名、出生日期、年龄、性别、职业属于可能泄露的信息有可能(公司)
电子邮件地址、电话号码、住址、客户编号属于可能泄露的信息有可能(公司)
身份核验状态、订单信息属于可能泄露的信息有可能(公司)
用于汇款的银行账户信息(银行名称、分行、账户类型、账号、户名)属于可能泄露的信息有可能(公司)
银行密码、网上银行登录信息公司不持有,不包含未包含(公司)
密码、信用卡号不包含未包含(公司)
原因该服务的漏洞,而不是客户自己的管理已确认(公司);细节未说明
身份证件图像未列为项目未说明

活动预约系统(5,923人)

未经授权访问发生在10月30日以及11月8日至9日,公司于11月11日确认了泄露。

项目通知内容状态
人数目前5,923人的数据可能泄露有可能(公司;当前数字)
申请人的姓名、假名姓名、电子邮件地址、电话号码、住址、出生日期、性别、客户编号属于可能泄露的信息有可能(公司)
同行者的姓名、年龄、性别属于可能泄露的信息有可能(公司)
申请详情(活动名称、日期、住宿、金额、车型、备注等)属于可能泄露的信息有可能(公司)
信用卡信息、密码目前未确认泄露未确认(公司)
原因该系统的漏洞,而不是客户自己的管理已确认(公司);细节未说明

社区应用(21,553人)

未经授权访问发生在10月30日以及11月8日至9日,公司于11月10日确认了泄露。

项目通知内容状态
人数21,553人有可能(公司)
会员编号、显示名称(如果登记的是真实姓名则是您的姓名)、自我介绍文字、封面图像可能泄露的信息有可能(公司)
住址、电话号码、电子邮件地址、密码、信用卡信息不包含未包含(公司)
原因该应用的漏洞,而不是客户自己的管理已确认(公司);细节未说明

官方网店和官方会员应用(未经授权登录,最多445个)

公司于11月9日发现了可疑访问。已确认的登录时间为10月29日至30日以及11月9日。

项目通知内容状态
未经授权登录使用似乎是从别处获取的 ID 和密码,登录了部分客户的账户。最多445个已确认(公司)
姓名、住址、电话号码、电子邮件地址、出生日期、购买记录、积分、收货地址等可能已被查看有可能(公司)
支付方式(银行卡类型和部分卡号)不显示完整卡号,因此没有泄露。显示前6位和后2位的画面可能已被查看不含完整卡号(公司);部分数字有可能
密码没有密码从公司系统泄露的事实未包含(公司)

整体

项目通知内容状态
合计人数未公布(只有各项服务的数字)未说明
滥用(二次损害)目前未确认未确认(公司)
个别通知公司将逐一联系可能受到影响的客户计划中(公司)
向主管部门的报告正在向个人信息保护委员会等主管部门报告进行中(公司)

可能泄露的信息可能带来什么

  • 使用公司或银行名义的逼真邮件、短信、电话和邮寄物
  • 要求“退回”或“确认”入账的请求(再利用回购客户)
  • 假装确认预订或收费的联系(活动预约客户)
  • 在重复使用密码的其他服务上被未经授权登录(本站看法)

通知称未包含或未确认的内容

  • 银行密码和网上银行登录信息(再利用回购)
  • 密码(再利用回购和社区应用;网店方面,没有从公司系统泄露的事实)
  • 完整信用卡号
  • 二次损害(目前未确认)

面向运营者:检查作为独立系统运营的多项服务

原因没有详细公布,所以本节只涉及已公布的事实所支持的内容。

  1. 一并检查各项服务:这次,在大约同一时期(10月29日至11月9日)内,确认了三项服务因漏洞发生的泄露,以及另一组未经授权登录。当您以独立系统运营多项服务时,事先规定发现其中一项有可疑访问时,要检查其他服务同一时期的日志,有助于更早查明范围。
  2. 为从别处获取的 ID 和密码做准备:未经授权登录使用的是似乎从别处获取的 ID 和密码。登录时的额外检查、检测短时间内的大量登录尝试,以及限制画面上显示卡号的位数,一般来说是有效的防护措施。

参考来源(公开记录)

本文事实依据以下官方通知。对于未公布的原因,我们没有猜测。

  • Snow Peak,《关于未经授权访问导致个人信息泄露的致歉与通知》(2026年11月13日,日文)— snowpeak.co.jp

更新记录

2026-11-15:首次发布。依据 Snow Peak 11月13日的通知。我们当天查看了公司的通知,未发现后续信息。

延伸阅读

最新快讯

FAQ

QSnow Peak 事件中可能泄露了什么?
A

公司2026年11月13日的通知按服务分开说明。再利用回购服务(24,948人):会员编号、姓名、假名姓名、出生日期、年龄、性别、职业、电子邮件地址、电话号码、住址、客户编号、身份核验状态、订单信息,以及用于汇款的银行账户信息(银行名称、分行、账户类型、账号、户名)。活动预约系统(5,923人)和社区应用(21,553人)的项目见本文的表格。

Q银行密码或信用卡号是否泄露了?
A

对于再利用回购服务,公司称它不持有银行密码或网上银行登录信息,因此不包含这些,密码和信用卡号也不包含在内。对于活动预约系统,它称目前未确认信用卡信息和密码泄露。对于社区应用,它称密码和信用卡信息不包含在内。

Q我如何知道自己是否受到影响?
A

公司称,将逐一联系可能受到影响的客户。如需确认,请联系 Snow Peak 用户服务(日本 0120-010-660,工作日 9:00 至 17:00,周末和节假日除外)。如果线路繁忙,请使用公司的咨询表单。请使用官方网站上的联系方式,而不要使用电子邮件或短信中写的联系方式。

Q网店和会员应用的账户也泄露了吗?
A

公司称,确认第三方使用似乎是从别处获取的 ID 和密码,登录了官方网店和官方会员应用的部分账户。时间为10月29日至30日以及11月9日,最多445个账户。它称没有密码从其自己的系统泄露。这与再利用回购等泄露是另一回事。

Q我今天应该做什么?
A

如果您使用过再利用回购服务,请检查您登记用于汇款的账户的交易,并且不要因为冒充汇款的联系而自行汇款。所有人都应避免打开以公司或银行名义发来的邮件、短信、电话或邮寄物中的网址或附件,也不要回应索要密码、卡号或银行密码的请求。公司称,它从不通过邮件、短信、电话或邮寄方式索要这些信息。