Yellow Hat数据泄露（最多约180万人）：姓名、电话号码和邮箱可能已泄露——会员应该怎么做

在Yellow Hat在线作业预约系统中登记过信息的人属于受影响范围。公司表示将通过邮件、短信、电话或信件逐一联系他们。

根据公司说明，其他集团品牌的门店使用独立的管理系统，因此只在这些门店消费过的人不受影响。

只要有姓名、电话号码和邮箱地址，任何人都可以发送使用您姓名的短信或邮件，或者给您打电话。如果您收到关于“确认预约”“检查提醒”或“致歉及赔偿”的消息，请不要点击其中的链接或拨打其中的电话。

如需核实，请联系您自己打开的官方网站或您使用过的门店。关于短信中虚假链接的内容，请参阅什么是网络钓鱼？

会员编号属于可能已泄露的数据。显示您正确会员编号的消息，并不能证明其真实性。

如果有人以“确认身份”或“办理退款”为由要求您提供卡号、PIN码或一次性验证码，请立即终止对话。

Yellow Hat表示，其作业预约系统中没有保存密码。不过，在集团公司2rinkan Yellow Hat于2026年4月发生的另一起数据泄露事件中，应用程序密码已经泄露。

如果您在其他服务上使用过2rinkan应用的密码，请在这些服务上更改密码。要为每项服务使用不同的密码，密码管理器是较为现实的方法。

公司已设立专门的咨询热线。请使用公司官网通知中的电话号码，而不是您收到的消息中写明的号码（该号码也列在下文“事件经过”部分）。

如果您已经点开链接并输入了信息，或已经付款，请立即联系您的发卡银行或开户银行。在日本，您也可以拨打警察咨询热线（#9110）或消费者热线（188）。

预约系统往往会在作业完成很久之后仍保留姓名和联系方式。当确认和当日联系所需的期限过后，请删除联系方式或将其转入会员数据库，并实现自动化。预约系统中的记录越少，一旦泄露受影响的人就越少。

公司在发现攻击后切断了外部连接。如果从一开始就只允许向指定目的地（如支付、邮件发送等）的对外流量，那么服务器上的恶意程序就更难把数据发送出去。在云环境中，这对应安全组或防火墙的出站规则。

对于存放Web应用代码的目录，请添加带告警的文件变更日志（文件完整性监控）。一个较好的初始规则是：对于对外提供服务的目录中任何在部署之外发生变更的文件，每天发出一次告警。

数据泄露之后，往往会出现虚假的致歉消息。在发送个别通知之前，请在官方网站上公布发件邮箱地址、短信发送方名称和来电号码，以便收件人自行核实。若要减少冒用您自己域名的虚假邮件，请参阅邮件欺骗与SPF、DKIM、DMARC。