适用对象：使用过日本养乐多本社网站上的咨询表单、其学校供餐网站“Tanoshii Kyushoku”或其媒体咨询表单的任何人。本文基于 养乐多本社（Yakult Honsha Co., Ltd.）的官方通知，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
截至 2026 年 10 月 31 日尚不清楚
- 数量的明细
- 受影响的期间
- 原因以及入侵者如何进入
- 受影响者将如何、何时被联系
- 针对本次事件的专用咨询热线
- 网站何时恢复
公司表示将依次公布数量和期间等详情，并在准备就绪后联系受影响的客户。公司称正在准备针对本次事件的专用咨询热线，目前由养乐多客户咨询中心受理咨询。
受影响者今天应该做什么
不要打开自称来自养乐多的电话、邮件或短信中的链接或附件
泄露的项目包括姓名、地址、电话号码和邮箱地址。掌握了这些，诈骗者就能以您正确的姓名和信息，制造出令人信服的联系。
公司列举了需要留意的借口：“中奖”“快递通知”和“退款”，并请用户不要打开自己不认识的消息中的链接或附件。请在自己打开的官方网站上确认，而不要通过消息中的 URL（参见什么是网络钓鱼？）。
请假定对方可能知道您在咨询中写了什么
对电子邮件咨询表单的用户而言，咨询的内容也在泄露的项目之中。根据您写的内容，例如产品、健康、订单或投诉，一条了解这些内容的消息可能看起来很真实。
提到您曾经咨询过的话题，并不能证明消息来自公司。请不要打开其中的链接；请通过官方渠道确认。
学校供餐网站的会员：修改在其他服务上重复使用的密码
对学校供餐网站的会员而言，注册时使用的密码以加密形式包含在泄露的项目中。由于已加密，它并不能被直接读取。但过短或常见的密码仍可能从转换后的数据中被猜出（参见什么是密码哈希？）。
如果您在其他服务上使用了相同的密码，请先修改那些密码。密码管理器是进行盘点的现实办法，之后开启多重身份验证可进一步提高安全性。如何检查密码是否已泄露可帮助您检查是否重复使用。
媒体咨询表单的用户：也要留意发给您工作单位的假冒消息
对媒体咨询表单的用户而言，泄露的项目包括姓名、职业、媒体名称、公司或机构、公司地址、电话号码、邮箱地址和咨询内容。在打开自称来自媒体或公司的邮件（例如采访请求或资料投递）中的附件之前，请通过其他途径确认发件人。
不要向任何人提供密码、账号或卡号
公司称绝不会向您索要密码、账号或信用卡号，其网站也未保存信用卡或银行账户信息。如果有人索要其中任何一项，请视为假冒。
通过通知中的渠道联系公司
通知称，公司正在准备针对本次事件的专用热线，目前由养乐多客户咨询中心受理客户咨询（0120-11-8960，10:00 至 16:00，周末和节假日除外；限日本国内来电）。请使用公司通知中的渠道，而不要使用您收到的消息中的电话号码或邮箱地址。
发生了什么（依据养乐多本社的通知）
公司于 10 月 26 日 19:00 发布了第一次报告，并于 10 月 30 日 9:00 发布了第二次报告。以下内容均基于公司的通知。
2026 年 10 月 26 日（周一）
网站遭未经授权访问一事被确认。为防止损害扩大，公司暂停了网站功能。19:00 的第一次报告称，对客户数据的影响正在调查中。10 月 30 日（周五）9:00
第二次报告。公司称调查确认通过网站提供的客户个人信息已泄露。截至此时约为 4 万条记录。公司已向个人信息保护委员会提交初次报告，并已咨询警方。之后（公司计划）
将依次公布数量和期间等详情，并在准备就绪后联系受影响的客户。
- （1）电子邮件咨询表单的用户
- 姓名、性别、年龄段、地址、电话号码、邮箱地址、咨询内容
- （2）学校供餐网站 Tanoshii Kyushoku 的会员
- 姓名、行业类型、工作单位、部门或承包公司、单位地址、单位电话号码、邮箱地址、注册密码（已加密）、得知该网站的途径（选填）、感兴趣的产品（选填）、注册原因（选填）
- （3）媒体咨询表单的用户
- 姓名、职业、媒体类型、媒体名称、公司或机构名称、部门（选填）、职务（选填）、公司地址、电话号码、邮箱地址、咨询内容
- （4）处理（1）和（3）中咨询的公司员工
- 姓名
- 未保存的数据
- 网站未保存信用卡或银行账户信息
- 公司应对
- 为防止损害扩大，暂停了网站功能。正在详细调查，已向个人信息保护委员会提交初次报告，并已咨询警方
- 数量
- 截至此时约 4 万条记录。数量和期间等详情将依次公布
已知与未知的内容
截至 2026 年 10 月 31 日的情况。后续通知发布时，我们将更新状态栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 未经授权访问 | 2026 年 10 月 26 日确认；功能已暂停 | 已确认（公司） |
| 个人信息泄露 | 已确认约 4 万条记录泄露（截至此时） | 已确认泄露（公司） |
| 咨询表单用户的项目 | 姓名、性别、年龄段、地址、电话、邮箱、咨询内容 | 已确认泄露（公司） |
| 学校供餐网站会员的项目 | 姓名、行业类型、工作单位、单位地址和电话、邮箱、加密后的密码等 | 已确认泄露（公司） |
| 媒体咨询表单用户的项目 | 姓名、职业、媒体名称、公司名称、公司地址、电话、邮箱、咨询内容等 | 已确认泄露（公司） |
| 处理咨询的员工 | 姓名 | 已确认泄露（公司） |
| 信用卡和银行账户信息 | 网站未保存 | 未包含（公司） |
| 数量明细和期间 | 将依次公布 | 调查中 |
| 原因以及入侵者如何进入 | 通知未说明 | 未说明 |
| 欺诈性使用或次生损害 | 通知未说明 | 未说明 |
| 对受影响者的个别联系 | 准备就绪后联系 | 计划中（公司） |
| 网站恢复 | 自 10 月 26 日起暂停；未给出恢复时间 | 未确定 |
如何理解：约 4 万是“截至此时”的数字，并非最终数量
公司写的是“截至此时约 4 万”，并表示数量和期间等详情将随后公布。目前没有按四个群体划分的明细，而且这个数字统计的是记录数，而不是人数。
由于数量可能变化，请不要仅凭这个数字判断自己是否受到影响。如果您记得使用过咨询表单或 Tanoshii Kyushoku，请视为可能受到影响，并按上述步骤操作。
这些项目的组合可能被用来做什么
以下是这类组合一般可能被用来做的事情，并不表示本案中已发生其中任何一项。
- 姓名 + 地址 + 电话号码 + 邮箱地址：带有您正确姓名和联系方式的假冒邮件、短信、电话和邮寄信件。“中奖”“快递通知”和“退款”正是公司自己提醒的借口。
- 咨询内容：了解您所写话题的人发来的消息看起来很真实。如果您写过敏感内容，例如健康或家庭情况，请对利用这些内容的消息格外怀疑。
- 工作单位信息（学校供餐网站会员、媒体）：以您工作单位的名义发出的假冒业务消息或采访请求。它们会发到工作邮箱，因此在机构内部分享这一提醒会有帮助。
- 加密后的密码：不能被直接读取，但弱密码可能被猜出。如果您没有重复使用它，对其他服务的影响较小。
姓名 + 地址 + 电话号码 + 邮箱地址
↓→
带有您正确信息的假冒联系
→ 不要打开链接或附件 / 在官方网站上确认
加密后的密码（学校供餐网站会员）
↓→
弱密码可能被猜出
→ 修改其他服务上的相同密码
通知中据称未保存
- 信用卡信息
- 银行账户信息
已确认泄露（因群体而异）
- 姓名、地址、电话号码、邮箱地址
- 咨询内容
- 工作单位、公司、媒体名称、职务（因群体而异）
- 加密后的注册密码（学校供餐网站会员）
运营者应该检查什么
原因尚未公布，因此这里只列出从已公布内容中可以得出的要点。
确定表单所收集内容的保留期限和保存位置
受影响的数据包括咨询表单的内容和会员的注册数据。如果咨询在处理完毕后仍留在面向公众的网站附近，一次事件就会波及很多人。
请设定处理完毕的咨询在多长时间后删除，或在保存时去掉能识别个人的项目。当会员功能和咨询表单位于同一个网站上时，请考虑各自保存在哪里、保存多久。
把停止流程与恢复条件一起检查
公司在确认未经授权访问的当天就暂停了网站功能，本站认为这对防止损害扩大是有效的。同时，提前确定暂停期间在哪里受理客户咨询（此处为现有的咨询中心），以及恢复需要满足哪些条件，也会有帮助。
参考来源
- 养乐多本社（Yakult Honsha Co., Ltd.），第二次报告《关于我公司网站遭未经授权访问导致个人信息泄露的致歉与通知【第二次报告】》（2026 年 10 月 30 日 9:00）和第一次报告《关于我公司网站发生未经授权访问的通知【第一次报告】》（2026 年 10 月 26 日 19:00）；标题译自日文 — yakult.co.jp（目前显示为维护页面）
- 媒体报道：ASCII.jp、日本经济新闻（均为日文）
更新记录
2026-10-31：首次发布，依据养乐多本社 10 月 30 日的第二次报告。公司表示将依次公布数量、期间等详情。公布后，本文将随之更新。
延伸阅读
- 防范后续诈骗：什么是网络钓鱼？ / 智能手机安全基础
- 密码：如何选择密码管理器 / 如何检查密码是否已泄露 / 多重身份验证入门
- 同期的其他日本案例：MUJI 应用数据泄露事件 / MrMax 应用和网上商店数据泄露事件
- 2026 年其他事件：数据泄露与网络攻击一览（日本与海外）