三得利集团个人信息泄露（员工及合作企业员工约90,000人及其他类别）：外部云服务遭未经授权访问，姓名、电子邮件地址等外泄，应聘者和顾客应如何应对

根据类别不同，泄露的项目是姓名、电子邮件地址和电话号码的组合。姓名和邮件地址都正确的邮件看起来很像真的。对于冒充三得利或集团公司（Monte Bussan、Izutsu Maisen、Suntory Beverage Solution 等）、让您打开链接或输入信息的消息，请先怀疑。确认时，请使用自己打开的官方网站，而不是收到的消息（识别方法见 什么是网络钓鱼？）。

对象是三得利控股2026年应届生招聘商务部门公开选拔（提前和常规）的应聘者。泄露的项目写作「应聘者 My Page 登记信息等（姓名、电子邮件地址、电话号码等）」。

如果收到告知选拔结果、录用、面试日程变更或提交额外材料的消息，不要通过链接进入，请在自己打开的招聘 My Page 或官方网站上确认。如果被要求提供银行账号、身份证件照片或支付手续费，请就此停下，并通过公告页面上的窗口咨询。类似的案例（求职网站的应聘者信息）整理在 MyBRANDS 遭未经授权访问 中。

Mar de Shine 涉及截至2023年底登记者的电子邮件地址（7,323人）。Izutsu Maisen 涉及订购外送的顾客和配送员工的姓名及送达地点信息（96人）。

即使是「致歉优惠券」「礼品中奖」「确认送货地址」之类的消息，也不要打开链接输入地址或卡号。公司表示不含支付信息，因此从公司公告来看，没有因本事件需要确认卡号的理由。

泄露的类别包括合作企业员工的姓名和电子邮件地址、两部公司手机中登记的业务往来企业员工等的姓名和电话号码，以及三得利业务往来企业员工的姓名和职务。一般来说，姓名、职务和电子邮件地址齐全时，更容易伪造冒充负责人的请款单或更改收款账户的请求（商业电子邮件诈骗）。

对于更改收款账户或紧急付款的请求，请不要使用邮件中的号码，而是拨打以前一直使用的负责人电话号码确认。

公司为本事件提供的窗口是咨询表单（24小时受理）和免费电话 0120-050-310（人工接听，受理时间 9:30–17:00，周六、周日、节假日及年末年初除外）。号码和表单请在公司官方网站的公告页面上确认，而不是收到的消息中写的。

根据公告，公司在检测到异常的10月28日确定了泄露的文件名，并在次日29日确认其中一部分含有个人信息。即使知道文件名，确认里面有谁的信息也需要时间。在自己的组织中，也请把存放在共享云端、含有个人信息的文件（名册、应聘者名单、导出的联系人等）连同位置和负责人一起列成清单（安全资产盘点清单）。

泄露的类别包括截至2023年底的登记者信息，以及两部公司手机中登记的联系人。这些在云端以何种形式保存，公告中没有写。一般来说，在某个时间点导出的名册或设备联系人的备份，即使在原系统中删除也容易残留。请确认自己组织的云端是否残留已经用完的导出文件，不需要的请删除。

本次最大的类别是员工及合作企业员工（约90,000人）。名册泄露后，假的请款也可能发到业务往来企业。事先准备好告知业务往来企业「冒充本公司的更改收款账户请求请用电话确认」的文案和发送对象名单，就能在公布当天发出提醒（如何阻止冒充自己域名的邮件）。