适用对象：曾在White Essence的预约网站或My Page注册的任何人（日本的牙齿美白和洁牙），以及加盟诊所或总部人员。本文是基于White Essence Co., Ltd.自己的公告的指南；不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
截至2026年10月30日尚不清楚
- 数量的明细（客户、诊所人员、总部）
- 漏洞的细节
- 谁会被个别通知以及如何通知
- 是否发生次生损害
- My Page何时恢复
- 是否有赔偿
公司在10月5日的公告中表示，My Page恢复时将再次公布。在8月12日的公告中，公司表示将及时报告调查发现的任何新事实。公司未给出后续消息的时间表。10月30日，我们查看了公司的新闻列表，未发现比10月5日更新的关于此事件的公告。
White Essence用户今天应该做什么
了解自己是否可能受到影响
外泄的信息是截至2026年8月5日在公司登记的信息。受影响人数约为105万个账户，这是包括客户、加盟诊所人员和总部员工的合计数（公司）。每个人登记的内容不同，因此并非每一项都适用于每个人。
如果您曾在预约网站或My Page注册过，请当作自己可能受到影响，继续下一步。公司表示，对于外泄项目超出所列范围的人，将逐一联系。
更改在其他服务中重复使用相同ID和密码的账户
公司表示，登录ID和密码是以加密形式被取走的。即使经过加密，容易猜到的密码也可能被推算出来（这是一般性说明，不是公司所说）。
公司请您在使用相同登录ID和密码组合的其他任何服务中更改密码。对于其自身的服务，公司表示由于My Page目前处于暂停状态，无需您做任何事（截至10月5日）。关于如何更改，请参见如何检查密码是否已泄露和如何选择密码管理器，并在可用的情况下开启多重验证。
不要使用声称来自公司或诊所的信息中的链接或号码
公司表示，由于外泄信息包括姓名和联系方式，可能收到冒充公司或其他企业的可疑电子邮件、电话或邮件。其8月12日的公告也曾警告，可能出现冒充公司或其加盟诊所的直邮、电子邮件和电话。
地址、电话号码、电子邮件地址、出生日期和使用详情齐备，就很容易编出逼真的信息。如果您收到关于“预约确认”“美白退款”或“账户更新”的信息，不要使用其中的链接或电话号码；请在您自行打开的官方网站上，或通过公司的专用咨询专线核实。
拒绝任何索要卡号、PIN码或密码的要求
公司表示，绝不会通过电话或电子邮件索取信用卡号、PIN码、密码等。即使信息声称来自公司，也不要照办、不要打开所列URL、不要输入信息（公司的请求）。您不认识的信息可能是网络钓鱼或短信诈骗。
如有不确定，请自行联系公司的专用咨询专线
公司为本次事件设立了专用咨询专线：0120-385-035（日本境内免费）。服务时间为：自10月5日（星期一）至10月18日（星期日）每天10:00至19:00（含周末及节假日）；自10月19日（星期一）起仅限工作日，10:00至19:00（10月5日公告）。公告中还列出了电子邮件联系方式。
使用前，请先在公司的官方公告上核对联系方式（见本页信息来源）。不要拨打您收到的电子邮件或短信中写的号码。
1. 声称来自White Essence或诊所的电子邮件/短信/电话/信件
姓名、地址和出生日期都对 → 不要在此判断
↓
2. 不要使用其中的链接或号码；自行打开官方网站，或联系公司的专用咨询专线
先在官方公告上核对联系方式
↓
3-A. 您无法核实的要求
输入卡号、PIN码或密码，打开URL → 不要照办
3-B. 官方渠道给出相同的指引
任何步骤都按官方指引操作
事件经过（来自White Essence）
以下内容基于公司2026年8月12日（8月19日和9月10日部分更新）和10月5日的公告。10月5日公告的正文以图片形式发布；我们直接阅读了这些图片并转录了内容。
2026年8月5日
确认系统遭来自外部的未经授权访问8月12日（星期三）
为保护客户信息并防止进一步损害，公司暂停了系统，并在网站上发布了第一份公告。当时受影响的项目仍在调查中之后
继续调查发现个人信息已被取走。公司处理了漏洞并采取了必要措施，经外部专业机构确认后，从其能够确认安全的范围开始恢复服务10月5日（星期一）
发布《关于因未经授权访问导致个人信息泄露的致歉及通知》，给出外泄项目、约105万个账户以及原因。公告称已向个人信息保护委员会报告并咨询了警方
- 受影响数量
- 约105万个账户。包括客户、加盟诊所人员和总部员工的合计数
- 外泄的个人信息
- 姓名、地址、电话号码、电子邮件地址、出生日期、性别、工作单位、登录ID和密码（加密形式）、服务使用及应答信息、公司管理编号等。每位客户登记的内容不同，因此并非每一项都适用于每个人
- 未包含
- 不持有金融机构账户信息，也没有外泄。未确认客户图像外泄
- 原因
- 预约网站程序中的一个漏洞被利用，并以此为起点未经授权访问了核心系统。该漏洞已在专家的建议和指导下处理完毕
- 防范措施和主管机构
- 引入了检测并阻断未经授权通信的机制；正在重新审视认证方式、系统配置和权限设置；加强监控。已向个人信息保护委员会报告并咨询了警方
- 服务状态
- My Page功能目前暂停；恢复时将再次公布（截至10月5日）
已知与未知的信息
这是截至2026年10月30日的状态。有新消息时，我们会重写本表。
| 项目 | 公司的说法 | 状态 |
|---|---|---|
| 发生了未经授权访问 | 8月5日确认；8月12日暂停系统 | 已确认（公司） |
| 个人信息被取走 | 调查发现已被取走 | 外泄已确认（公司） |
| 受影响数量 | 约105万个账户（客户、诊所人员和总部员工合计） | 已确认（公司） |
| 姓名、地址、电话、电子邮件、出生日期、性别、工作单位 | 列为外泄项目（并非每个人的每一项） | 外泄已确认（公司） |
| 登录ID和密码 | 以加密形式外泄 | 外泄已确认（公司） |
| 服务使用及应答信息、管理编号 | 列为外泄项目 | 外泄已确认（公司） |
| 金融机构账户信息 | 不持有；没有外泄 | 未包含（公司） |
| 客户图像 | 未确认外泄 | 未确认（公司） |
| 信用卡信息 | 不在所列外泄项目之中 | 未说明 |
| 客户、诊所人员和总部的明细 | 未给出 | 未说明 |
| 原因 | 预约网站程序中的漏洞被利用，随后波及核心系统 | 已确认（公司）；无漏洞细节 |
| 次生损害 | 截至10月5日未确认；可能收到可疑信息 | 未确认（公司） |
| 个别通知 | 对外泄项目超出所列范围的人个别联系；依次通知已确认联系方式的人 | 未说明（具体对象和方式） |
| 赔偿 | 未说明 | 未说明 |
阅读提示：该数字是“账户”数，而不是客户人数
约105万是账户数，被描述为包括客户、加盟诊所人员和总部员工的合计数。仅客户的数量，以及账户与人之间的对应关系，均未给出。公告也没有说明密码是如何“加密”的（可逆还是不可逆），因此我们不假定它们是安全的，并建议更改任何重复使用的密码。
外泄项目的组合可能被用来做什么
以下是这类项目组合一般可能导致的情况，并非公司说此处发生过的事情。
- 姓名 + 地址 + 电话 + 电子邮件 + 出生日期：可以让人编写冒充公司或牙科诊所的逼真电子邮件、短信、电话或信件。出生日期很容易用来假装核实您的身份（公司自己也把可疑信息列为一种可能）
- 服务使用及应答信息：可以让信息听起来像是了解您的治疗或预约情况，并可被用来把您引向虚假的“预约变更”或“退款”
- 电子邮件 + 登录ID + 加密密码：如果密码容易猜到，可能被拿去尝试登录其他服务。停止重复使用是最有效的措施
- 工作单位：可以让信息听起来像是知道您在哪里工作
不使用信息中的链接或号码，而是通过自己查到的官方渠道核实，大部分情况都可以被阻止。
运营方应检查什么
原因尚未详细说明，因此我们只列出根据已公布内容可以说明的部分。
- 以预约网站作为通往核心系统的入口：公司表示，预约网站程序中的一个漏洞是起点。一般而言，检查面向公众的界面与存放客户数据的核心系统之间的隔离，以及两者之间的权限，是有益的。公司也把重新审视系统配置和权限设置列入其防范措施。
- 保存多少信息：地址、出生日期、工作单位和使用信息都被存储。请确定服务需要什么，并检查是否保留了不需要的内容。
- 说明密码是如何存储的：只说“加密”，用户无法判断其安全程度。能够说明存储方法以及防范重复使用的措施，会让泄露通知更便于采取行动。
信息来源（公开记录）
本文事实来自以下公开信息。对于尚未公布的任何内容，我们未作推测。
- White Essence Co., Ltd.，《关于因未经授权访问导致个人信息泄露的致歉及通知》（2026年10月5日；日文）— whiteessence.com
- White Essence Co., Ltd.，《关于本公司系统遭未经授权访问而暂停预约网站及系统的通知》（2026年8月12日；8月19日和9月10日部分更新；日文）— whiteessence.com
更新记录
2026-10-30：首版。基于White Essence Co., Ltd.10月5日的公告（正文为图片，我们直接阅读）及其8月12日的公告。10月30日，我们查看了公司的新闻列表，未发现比10月5日更新的关于此事件的内容。待明细、漏洞细节、赔偿等信息公布后将更新。
延伸阅读
- 类似事件（会员的登录信息和联系方式）：NIFTY未经授权访问 / So-net会员数据库未经授权访问
- 同期日本零售业事件：MrMax（会员姓名、电子邮件和电话号码）
- 后续诈骗：什么是网络钓鱼？ / 智能手机安全基础
- 保护您的账户：如何检查密码是否已泄露 / 如何选择密码管理器 / 如何选择多重验证
- 其他2026年事件：数据泄露和网络攻击事件一览（日本及全球）