身份验证
该标签下有 16 篇文章
NTT DOCOMO「docomo Online Shop」与「My docomo」数据泄露（最多约30万条记录）：身份证件号码外泄，用户该怎么做
2026年11月4日，NTT DOCOMO确认docomo Online Shop和My docomo遭到来自外部的未授权访问，并从11月5日凌晨1:05左右起停止两项服务的各类办理手续，进入紧急维护。公司在11月5日的第二次通报中称，紧急维护之前已有部分客户信息因未授权访问而外泄；在11月6日的第三次通报中，将数量定为最多约30万条记录。对于「所有受影响的客户」，外泄的信息包括：姓名、出生日期和年龄；住址、联系电话和电子邮件地址；身份证件号码；手机号码和合约开始日；以及资费套餐、选项和折扣。对于「部分客户」，还包括法定代理人或办理代理人的姓名和联系方式、工作单位或公司名称和地址、金融机构、分行、账号和户名，以及育儿支援制度相关信息。原因为来自外部的未授权访问；入侵途径以及确切的范围和数量仍在调查中，未确认有新的外泄，恢复时间未定。截至2026年11月7日，我们未发现第四次通报。本站的结论：对方能说出您的姓名、住址或合约内容，并不能证明来电或信息来自DOCOMO。请不要打开链接，不要提供PIN码、密码或银行卡信息；如果身份证件号码外泄，请留意被冒名签约的风险。
IDARE数据泄露（129,659人）：余额、交易记录及部分身份证件号码外泄——用户应当怎么做
2026年10月13日，Fivot Inc.宣布其无现金应用IDARE遭遇未经授权的第三方访问，导致个人数据外泄。公司用于客户支持等工作的外部软件存在漏洞，该漏洞被利用，公司数据库中的数据在8月10日至9月27日期间被多次获取。受影响者为截至9月27日已注册的129,659人，包括已注销账户的人。对所有人而言，外泄数据包括手机号码、电子邮件地址、出生日期、用户ID、显示名称、账户设置与状态、余额、交易记录，以及IDARE卡上的姓名和有效期。对部分人而言，还包括为身份验证提交的姓名、地址、性别、使用目的和身份证件号码，IDARE卡号后4位，用于充值的信用卡卡号前6位和后4位，用于充值的银行账户后3位，实体卡的激活码，以及为2021年10月停止服务的借贷服务LADDER所填写的年收入和工作单位信息。登录密码、身份证件及人脸图像、个人编号（My Number）、完整卡号、安全码、PIN码和完整账户号码均未涉及。公司表示，目前尚未确认有欺诈性交易，并且登录需要多重身份验证。在10月21日发布的第二份报告中，公司称截至该日仍未确认欺诈性交易，并列出了附有期限（10月30日和11月30日）的防范措施。由外部专业机构进行的第三方调查预计于11月下旬至12月上旬完成，公司表示完成后将发布报告。本站的结论是：仅凭外泄数据无法登录或付款，但一条能正确说出你的余额或近期消费的消息，并不证明它是真实的。不要通过消息到达的渠道处理声称来自IDARE、信用卡公司或银行的消息，也绝不要把密码、PIN码、安全码或验证码告诉任何人。
日本网上身份核验改为读取IC芯片（2027年4月）：有哪些变化，用户和企业应如何准备
日本《犯罪收益转移防止法》施行规则修正案（2025年6月24日公布，2027年4月1日施行）原则上废止了银行账户及其他特定交易中，依靠证件影像或复印件进行的非面对面身份核验。读取驾驶执照或My Number卡的IC芯片，以及卡内的电子证书（JPKI），将成为主要方式。面对面核验也改为出示证件并读取其IC芯片。通过网络签订的手机合约已于2026年4月1日起切换；门店签约则从2027年4月起实施。2026年10月9日，金融厅援引当前反复发生的未经授权访问和客户数据泄露情况（其中包括驾驶执照影像），要求金融机构不必等待施行日期，尽快改用IC芯片读取。本站的结论是：泄露的影像任何人都可以重复使用，但读取IC芯片需要实体卡和PIN码。用户应立即确认驾驶执照的两组PIN码和My Number卡的PIN码；企业应停止收集和保存证件影像。
丹麦CPR登记系统被滥用（约880万人）：被获取的信息，以及居民和提供查询权限的机构应采取的措施
2026年10月5日，丹麦研究、教育和数字化部宣布，未经授权的人员滥用了一家丹麦私营公司合法的CPR查询权限，获取了约880万名登记人员的姓名、地址、CPR号码等信息，其中包括在世、已迁出和已故人员。CPR登记的人员约为1100万。CPR管理机构于10月2日晚发现9月期间存在异常活动，并停止了该公司的访问权限。已登记姓名和地址保护的人员，其姓名和地址未包括在内。据丹麦媒体报道，10月9日，CPR管理机构提醒了拥有查询权限的1,039家公司遵守其安全规则，部长承认安全措施不够完善。媒体还报道，查询账户曾使用密码123456；此事尚未得到官方证实。本网站的看法是：知道您姓名、地址和CPR号码的来电者仍可能是诈骗者。居民切勿透露MitID信息或一次性验证码，企业也应停止将这三项信息视为身份证明。
如果您的日本驾照数据遭泄露：如何防止被滥用（信用机构提醒、补发、求助渠道）
为因企业泄露日本驾照图像或号码而受影响的人士提供的实用指南。驾照号码、姓名、出生日期和人脸照片无法由持有人更改，补发的驾照会保留号码的前11位数字（国家警察厅通知）。与此同时，手机和银行合约的非面对面身份核验正从提交证件图像转向读取卡片的IC芯片（手机网上合约自2026年4月起；依《犯罪收益转移防止法》进行的交易自2027年4月起，按计划实施）。本站的观点是：泄露的数据无法收回，因此应对的核心是确保您能尽快察觉有人以您的名义办理业务。具体而言，即向日本三家信用信息机构（CIC、JICC和全国银行个人信用信息中心KSC）登记身份盗用提醒（本人申告），查询自己的信用档案，并忽略冒充泄露数据企业的消息。补发驾照和付费“数据删除”服务的优先级较低，或毫无作用。
Lashinbang数据泄露：身份证件号码与收款银行账户信息可能外泄（未涉及证件图像）——卖家应采取的措施
2026年10月1日，Lashinbang Co., Ltd.宣布，其运营的一项服务于2026年9月14日至16日遭到未经授权访问，可能导致姓名、地址、电话号码、电子邮件地址、出生日期和职业，以及申请买取（即客户向店铺出售物品）时填写的身份证件种类与号码、银行名称、分行、账号和户名、买取同意书图像，以及买取和订单明细外泄。公司称，信用卡信息和密码未外泄，且公司不收集个人编号（My Number，日本个人编号）。10月9日的补充说明中，公司补充称，包括驾驶执照在内的身份证件图像未外泄。通知还新增一节，称受影响人群为收到公司单独电子邮件的人。截至2026年10月10日，件数和原因均未公布。本站的看法是：仅凭账号和户名无法提取资金，但对于利用您的账户信息、身份证件号码或真实买取细节来显得可信的联系，请勿回应。切勿向任何人提供PIN码、登录信息或验证码；如果您的身份证件号码已外泄，可考虑向日本的信用信息机构办理本人申报。
AssuranceAmerica数据泄露事件（约700万人）：驾照号码泄露后该怎么办
2026年7月10日，美国汽车保险公司AssuranceAmerica通知相关人员：2026年3月16日，针对其一名员工的恶意活动之后，一个未经授权的第三方访问了其IT环境的一部分，并复制了某些数据文件。印第安纳州检察长的数据泄露名单显示，受影响人数总计为6,998,886人。根据个人情况，泄露的数据包括姓名、联系方式、汽车保险保单或账户信息、驾驶员或车辆信息、理赔信息以及驾照号码，少数人还涉及纳税人识别号或社会安全号码。在美国，驾照号码常被用作信用、保险和公共福利申请中的身份识别字段。仅冻结信用无法覆盖所有风险，因此还应告知你所在州的机动车管理部门，你的号码已经暴露。
Carnival数据泄露：护照号码外泄后旅客应该怎么做
Carnival Corporation是Carnival Cruise Line的母公司。该公司表示，2026年4月14日，其IT安全团队发现与一名员工账户有关的未授权活动：未授权行为者通过社会工程学欺骗一名员工，并获得了其IT系统有限部分的访问权限。4月22日，公司确定个人信息已被复制。其向缅因州总检察长提交的备案列出5,995,277人受影响。数据因人而异，包括姓名、地址、电子邮件地址、电话号码、出生日期以及驾照和护照号码等政府签发的身份证件号码。泄露的是护照号码，而不是护照本身。美国（以及日本）的遗失或被盗护照正式处理流程会注销护照本身，适用于确实遗失或被盗的护照。真正的风险在于，有人发来的消息似乎了解你的行程和身份证件信息。美国居民应冻结信用。所有人都应忽略冒充邮轮公司的电子邮件中的链接，并了解护照何时确实需要报失。
Endesa 数据泄露（身份证号与银行账号）：应对知道你合同信息的诈骗电话
Endesa Energía 于（约 2026 年 1 月 12 日）告知客户，一名恶意行为者未经授权访问了其商业平台，并可能已窃取基本身份信息、联系方式、西班牙国民身份证（DNI）号码、能源合同数据，部分情况下还包括 IBAN；密码未受影响。Endesa 已向西班牙数据保护局（AEPD）报告该事件，但尚未公布受影响客户的数量。正是这类数据让长期存在的能源电话诈骗（“电价变更”“停电通知”）显得可信：一个已经知道你的 DNI 和合同信息的来电者，听起来不像骗子。了解你的资料并不能证明来电者的身份，因此请挂断电话，自行拨打官方号码。此外，由于 IBAN 可用于直接扣款，请检查你的账单：未经你授权的扣款最长可在 13 个月内申请退款。
ANTS（France Titres）数据泄露事件（2026）：受影响账户与应对措施
France Titres是法国国家安全证件机构（ANTS），于2026年4月15日发现一起安全事件，该事件可能暴露了其ants.gouv.fr门户上个人和专业账户的数据。4月21日，内政部表示约1170万个账户可能受影响。在5月13日发布的答复中，政府称1167万个个人和专业账户的数据已被提取。数据包括登录ID、称谓、姓氏和名字、电子邮件地址、出生日期以及唯一账户ID，部分账户还包括邮政地址、出生地和电话号码。据政府称，随申请提交的附件和生物识别数据不在其中。政府要求用户在下次登录时更改密码，并对看似来自ANTS的可疑短信、电话和电子邮件保持高度警惕。ANTS自4月24日起将其申请页面转入维护状态，并表示自4月29日起已启用两步验证。泄露的并非证件本身，而是某人办理过身份证件、驾照或车辆登记手续这一事实，而这正是可信的ANTS或“驾照”诈骗所需要的。无需更换证件；有效的做法是绝不点击信息中的链接，而是自行打开ants.gouv.fr。
2026年四起政府数据泄露事件（美国国防部、伊利诺伊州、拉脱维亚、法国税务局）：公民可以做什么
2026年，美国、拉脱维亚和法国的政府机构让公民的个人数据失控。梳理各机构自己的说法，有三种入侵途径：错误的共享设置（伊利诺伊州DHS的内部地图）、存在漏洞的系统（国防部DMDC的文件共享系统、CSDD的一个网络应用），以及员工和一名授权第三方的凭证被冒用（法国DGFiP）。当数据持有者是政府时，“停止使用该服务”并不可行。公民的防护重点转向四件在泄露之后仍然有效的事：通过官方渠道核实通知，保护税务和福利账户的登录，用自己查找的号码回拨，以及行使查阅权，了解机构持有过哪些数据、哪些数据泄露了。
Odido数据泄露（约639万人）：身份证号泄露后该怎么办
2026年2月12日，荷兰电信运营商Odido披露，其使用的一个客户联系系统中的客户数据被窃取。其发言人称涉及约620万个账户；Odido随后发布的常见问题解答称，约639万人受到影响（Odido及其品牌Ben的现有客户和前客户）。根据个人情况，泄露数据可能包括姓名、地址、手机号码、客户编号、电子邮箱、IBAN、出生日期，以及身份证件号码和有效期；密码、通话记录和证件扫描件未被泄露。本站观点：身份证号本身无法用于签订合同或办理手续，它主要用于识别你是谁。荷兰中央身份欺诈举报中心（CMI）表示，仅凭这些数据无法办理贷款、开设银行账户、签订电话合同或申请新的身份证件，也不建议更换护照或更改账号。真正的风险在于有人引用你泄露的号码来显得可信，并与你联系。更广泛的教训是：企业为核实身份而收集的身份证号，可能从这些企业本身泄露。
信兴集团数据外泄事件（香港，约92万人）：应对冒充维修或保修电话的诈骗
香港个人资料私隐专员公署（私隐公署）于2026年3月23日接获信兴集团的资料外泄通报，并已展开调查。2026年7月2日，私隐公署引述机构提供的最新资料称，逾921,000人的个人资料可能已外泄，包括约920,000名客户的姓名／称谓、地址、电话号码和电邮地址，以及约1,000名员工及服务、产品、供应商相关人员的资料，后者的资料还包括身份证件号码、银行账户号码和薪金。约1,050,000人的资料可能遭恶意加密。信兴集团在2026年7月9日的通告中表示，当时没有证据显示资料被滥用，其PanaClub系统已暂停。本网站的看法：可能涉及的资料包括售后联络详情，例如为送货、安装或保修登记而提供的地址或电话号码。来电者知道你的地址和所购产品，并不能证明他们是真的。请不要跟随讯息中的重设密码链接，而应自行打开官方网站，查看PanaClub的最新指引。
Standard Bank数据泄露（南非）：应对知道你身份证号和账号的诈骗电话
2026年3月23日，南非The Standard Bank of South Africa表示已发现对部分数据的未授权访问。截至其4月14日的更新，银行称受影响信息包括姓名、身份证号或公司注册号、联系方式（电话号码、实际地址和/或电子邮箱地址）以及账号，之后又补充了B-BBEE分类和增值税注册号，并称数据“现已似乎被公开”。银行表示其交易银行和核心运营系统未被访问，客户资金不受影响。银行尚未公布受影响客户的数量。本站的看法是：真正的危险不是有人用这些数据登录，而是有人冒充“Standard Bank”给你打电话，并念出你真实的身份证号和账号。来电者知道这些号码并不能证明他就是银行，而银行表示绝不会索要你的密码、PIN码或一次性密码。请挂断电话，拨打银行卡上的号码回拨，登记SAFPS，并检查你的信用报告。
得州公园与野生动物局数据泄露（2026）：受影响用户与应对
得克萨斯州公园与野生动物局（TPWD）表示，2026年5月13日，得州网络安全指挥部发现了一起涉及TPWD执照系统供应商的网络安全事件，该供应商负责销售狩猎和钓鱼执照。TPWD称，一名未经授权的行为者可能获取了超过300万名客户的驾照信息、护照号码（如已提供）、电子邮件地址、电话号码和居住地址；TPWD表示，社会安全号码、出生日期和财务信息未被获取。得克萨斯州总检察长的数据泄露清单显示，受影响的得州人为3,087,721人。本站观点：执照由州政府机构颁发，但购买者提供的证件号码存放在TPWD供应商的系统中，而这家公司并非购买者自己选择的。由于执照每年都要续期，TPWD发来的消息看起来很正常，这使得诈骗者很容易冒充。请冻结您的信用（一项免费服务，可使他人更难以您的名义开设新账户），了解得州公共安全部针对执照号码被滥用的处理途径，并且只通过您自己输入的TPWD地址续期或付款。
Times Car数据泄露（6,628,007条含姓名和地址的记录，约146万张证件图像疑似被外传）：查看My Page及会员和前会员应采取的措施
运营方Times Mobility Co., Ltd.于2026年10月23日发布第五份通知，称外部取证调查已结束并公布最终数量。在Times Car网络系统中，有6,628,007条记录（包括姓名、地址、出生日期、电话号码、电子邮件地址及驾照信息）发现攻击者访问和对外传输的痕迹。在加密保存的证件图像中，1,464,800张有外传痕迹（公司此前曾表示约160万张可能已泄露），891,602张被访问但没有外传痕迹。4例哈希密码有外传痕迹。在同样发现未经授权访问的相关Times Club网络系统中，19,510个Times Club卡号、135,436个关联服务ID以及28条信用卡末四位记录等有外传痕迹（公司不持有完整卡号或安全码）。原因是利用了网络系统中的一个漏洞。公司将向证件图像被外传的人发放价值3,000日元的补偿（具体细节和方式仍在决定中），并已于10月23日17:00起在My Page上显示每个人的泄露项目。本站的看法是：请先在My Page查看自己的项目。如果您的证件图像被外传，请向信用信息机构登记欺诈警示并查询信用档案；所有人都应忽略冒充公司的联系。前会员可通过专用表单咨询。