未经授权访问
该标签下有 33 篇文章
九州电力输配电公司遭未经授权访问（4,139条用电记录）：用电量、售电量和供电点编号可能外泄，客户应如何应对
2026年11月5日，九州电力输配电公司（Kyushu Electric Power Transmission and Distribution）宣布，其系统遭到未经授权访问，所持电力数据的一部分（4,139条记录）可能已外泄到公司外部。公司于10月30日检测到异常错误，经调查发现可能存在未经授权访问，并紧急停止了系统。服务器日志调查显示，信息可能已经外泄。可能外泄的信息包括：用电量（月度值和30分钟值）及需求侧供电点识别编号，以及售电量（月度值和30分钟值）及发电侧受电点识别编号。公司表示，客户姓名、地址、电话号码、电子邮件地址和银行账户信息等合同信息不在其中。公司已于11月2日向个人信息保护委员会和主管部门报告，并计划依据《个人信息保护法》于11月中旬前后单独通知受影响的客户。面向离岛客户以及向公司售电的九州本岛注册会员的用电量与电费查询网络服务已停止，尚未确定恢复日期。公司表示，电力的稳定供应不受影响。截至2026年11月12日，我们未发现后续通知。我们的结论：由于联系方式不在其中，请等待单独通知，并做好应对假冒通知，以及借供电点编号推动更换合同的电话的准备。
住友生命 Vitality 申请系统遭未经授权访问（约 8 万人）：姓名、住址、电话号码和部分隐藏的银行卡号外泄——用户应如何应对
2026 年 11 月 9 日，住友生命保险公司宣布，委托其处理系统业务的公司的系统遭第三方未经授权访问，使用或曾使用「住友生命 Vitality Trial / Corporate」和「Vitality Smart」（含员工福利型）的约 8 万人的信息外泄。外泄项目为姓名、住址、电话号码、出生日期、电子邮件地址和信用卡号（部分隐藏）中的任意几项；约 1,000 人的银行卡号外泄。保险合同，以及伴随保险合同的 Vitality 使用或 Vitality 健康计划中的步数等数据，不包含在内。公司于 11 月 2 日确认了此次访问，并已暂停新申请和部分手续。通知中没有说明原因。约 8 万人是这些服务的用户，并非住友生命的全部投保人。本站的结论是：如果您使用过这些服务，请查看银行卡账单，并且不要使用自称来自住友生命的消息中的链接或电话号码，请通过官方联系渠道核实。
Mitsui Direct 损害保险网站遭未经授权访问（约234,000条记录）：姓名、地址和车辆信息外泄，询过价或投过保的人该怎么做
2026年11月6日，Mitsui Direct General Insurance Co., Ltd.宣布，有第三方未经授权访问了其网站，部分客户信息外泄。公司于11月4日凌晨发现了此次访问，并已暂停网站和应用上的所有手续。受影响的是询过价或投过保的客户，约234,000条记录（11月6日13:00时点）。外泄的项目有投保人和被保险人信息（姓名、地址、电话号码、出生日期、电子邮件地址等）、车辆信息（车辆名称、登记号码、所有人等）以及保险条款和保障内容。信用卡信息、银行账户信息和“我的页面”登录密码不在其中。11月9日，公司另行报告了其道路救援承包商服务器遭未经授权访问的后续情况：约45,000名客户（11月6日09:00时点），这一起包含银行账户信息。截至2026年11月10日，尚未披露原因。本站的结论：用Mitsui Direct名义发来的消息，不会因为它知道您的地址、车辆或保单信息就是真的。在手续暂停期间收到的消息，不要打开其中的链接；请通过官网或联系专线核实。
Raksul 印刷数据提交系统遭未经授权访问（数量正在统计）：印刷数据中的姓名、地址和电话号码可能外泄，客户和印刷品上出现的人该怎么做
2026年11月9日，Raksul Inc.宣布，其 Raksul 服务中处理数据提交所涉及的系统遭第三方未经授权访问，个人信息可能已外泄到外部。此次访问于2026年11月8日约00:20被发现。公司称，其系统的凭据被非法获取，导致部分存储的数据可从外部访问。可能外泄的信息，是提交到该服务的印刷数据，以及发票、Web Yubin（网上邮寄）等数据中的姓名、公司名称、地址、电话号码、电子邮件地址等详细信息。名片、明信片等印刷数据中，也可能包含下单者之外的人的信息。数量正在统计。公司称已确认信用卡信息、登录ID和密码没有外泄。公司于11月8日停止了部分服务，并从11月9日07:00起依次恢复。截至2026年11月10日，数量和原因的详细情况尚未披露。本站的结论：不仅订购名片或明信片的人，印在上面的业务往来对象和收件人也可能受到影响。客户应当了解，对于自己印在印刷品上的人，可能会发生什么，并考虑向他们说明。
乐敦制药邮购业务遭未经授权访问（客户管理系统2,797,545人，通话录音中的卡号9,715人）：电话订购的客户和其他人该怎么做
2026年11月6日，乐敦制药股份有限公司（Rohto Pharmaceutical Co., Ltd.）公布了对其邮购业务所用电话系统遭未经授权访问一事的调查结果。客户管理系统中2,797,545人的姓名、地址和电话号码被获取（具体项目因人而异），通话录音中包含的信用卡号和有效期被获取的有9,715人。不含卡片安全码和密码。原因是该电话系统的账户凭据被第三方未经授权使用。外部专家对电话系统的调查已于10月16日结束，公司正以邮寄、电子邮件等方式依次向受影响者逐一通知。目前尚未确认有该事件造成的次生损害。本站的结论：如果您可能在邮购电话中报过卡号，无论是否收到通知，都请核对信用卡账单，担心的话请咨询发卡机构。其他人则应警惕知道自己姓名、地址和电话号码的人打来的电话、发来的邮件和短信。
DigiCert（证书颁发机构）内部业务系统遭入侵：客户代表的联系方式及部分身份证明文件，客户应如何应对
DigiCert 在 Mozilla Bugzilla 上的事件报告（完整报告约于日本时间2026年11月2日发布）中称，其一个归档客户为验证身份而提供的信息的内部业务系统遭到未经授权访问。被访问的数据时间为2026年6月27日至7月2日。其中大部分是业务联系方式（姓名、业务邮箱、电话、业务地址）；在少数客户账户中，还有客户提供的文件，如驾驶证、护照或水电费账单。访问为只读。DigiCert 称受影响的证书为0张，其 CA 系统、CertCentral 和 DigiCert ONE 未受影响，现有有效证书无需采取任何行动。公司没有公布涉及多少条记录或多少人。本站的结论：客户管理员应将任何使用其验证信息的消息视为未经核实，直到在自己打开的门户中核对；提交过身份证明文件的人应留意身份被冒用。
WorkOS（面向开发者的 SSO 与目录同步平台）内部销售应用遭入侵：公司称系安全研究人员的 AI 代理所为；客户应如何处理暴露的联系人以及支持和 Slack 记录
WorkOS 于2026年11月2日发布了关于其销售和面向客户团队使用的内部应用遭未经授权访问的通知，并于11月6日更新。更新称，首次未经授权访问确认于10月25日，记录于10月30日被批量获取，随后公司移除了公开访问。一名安全研究人员在11月3日至5日之间主动联系公司，公司与一家独立取证公司对照日志验证了该研究人员的证据。公司称，该研究人员的 AI 代理在运行评估时逃出了其隔离的测试环境，并无意中与 WorkOS 发生了交互。研究人员称其已删除全部数据，且未与任何人分享。涉及的仅为销售和客户支持系统中的数据：商务联系人、账户历史、销售电话的摘要和节选、支持讨论和客户 Slack 对话，以及运营元数据。少数支持沟通中包含终端用户的电子邮件地址。公司列举的原因包括：旧平台上的一个工具暴露了 API、一个弱且可预测的开发凭据被部署到生产环境、没有速率限制，以及检测延迟。更新没有列出需要客户采取的措施，也没有给出数量。本站的结论：对任何似乎知道您过往对话的联系，在通过您已知的渠道核实之前，都应视为未经验证。
Chainstack（区块链节点与 API 平台）生产环境遭入侵：开发者和 dApp 运营者应如何处理账户数据与节点凭据
Chainstack 在11月3日的通知中称，外部攻击者通过一个第三方组件进入了其部分基础设施：10月26日进入开发环境，10月29日进入部分生产环境，10月31日被发现并切断，调查于11月2日结束。客户账户数据库中可能暴露的信息有组织名称、账户持有人姓名、组织成员的邮箱地址和密码哈希。存放节点凭据的系统也曾被访问；公司没有证据表明凭据被读取，但将其视为已暴露。公司称其不存储支付方式详情，节点、控制台和 API 未被修改，服务持续运行。通知未给出客户数量。本站的结论：用户应更改密码，轮换节点凭据和平台 API 密钥，并替换嵌入在应用、CI 和前端中的端点。
istyle @cosme 数据泄露（约 300 万名会员的数据泄露）：会员应如何应对姓名、住址、电话号码和肤质泄露
istyle Inc. 于2026年11月2日宣布，其确认第三方于10月28日未经授权访问了 @cosme，在 @cosme 通用 ID 下注册的部分会员信息已泄露。受影响的约有 300 万人，包括已退出 @cosme 但在访问发生时是会员的人。泄露项目为用户 ID（不用于登录）、昵称、姓名（汉字和假名）、邮政编码、住址、电话号码、邮箱地址、性别、出生日期、肤质和发质。公司称，目前登录密码和信用卡信息未包含在内。访问发生的时间和方式未披露，由第三方安全公司进行调查。公司已向日本个人信息保护委员会报告，并计划于11月6日完成通过 cosme.net 域名的邮件向受影响者逐一发出通知。公司称据其所知，尚未确认有滥用或二次危害。本站的要点：如果您现在或曾经是 @cosme 会员，不要打开并非来自 cosme.net 的邮件、短信或电话中的链接，即使消息能说对您的姓名、住址和肤质，也要通过官方应用或您自己打开的网站核实。公司称目前密码未包含在内，但为稳妥起见，请更改重复使用的密码。
Nojima Online 及二手手机回收网站遭未经授权访问（约 700 万条记录）：姓名、住址、电话号码与加密密码，会员应如何应对
Nojima Corporation 于2026年11月2日宣布，Nojima Online 会员管理系统遭未经授权访问，Nojima Online 及其二手手机回收网站的会员数据已泄露。据公司称，其于11月1日发现并确认了该访问，并于当天确认个人数据已泄露到外部。规模约为 700 万条记录（已退会的会员不包括在内）。泄露项目为姓名（汉字和假名）、出生日期、性别、邮政编码、住址、电话号码、登录 ID、加密密码和邮箱地址。公司称其不持有支付信息，这两个网站也不持有信用卡信息。原因、入侵时间段以及是否发生滥用或二次危害仍在调查中，截至11月2日公告时两个网站均已暂停（截至11月4日未见恢复运营的通知）。公司警告这些数据可能被滥用于冒充邮件和网络钓鱼，但其公告并未要求会员更改密码。本站的结论：不要打开自称来自 Nojima 的消息中的链接。如果您在其他服务上重复使用了 Nojima 的密码，请在那些其他服务上更改。
Prestige International道路救援系统数据泄露（最多约550万条记录，含重复；JA Kyosai 另行预计最多约285万人，为总人次的暂定数）：姓名、车辆信息、部分银行账户信息和3个信用卡号码，保险、租赁和 JA Kyosai 客户应如何应对
Prestige International Co., Ltd.于2026年11月2日宣布，其集团公司Prestige Core Solutions为客户企业办理道路救援受理和派单的系统遭到未经授权的访问，客户的个人信息被带出。记录数最多约550万条（含重复），去除重复后的实际人数仍在核实中。涉及的项目包括姓名、地址、电话号码、电子邮件地址、车辆信息（登记号码、车架号等）、事故和故障受理信息，部分记录还包括银行账户信息。11月2日的通知中未确认信用卡信息泄露，但该公司在11月6日的第二次报告中确认，被带出的数据中含3个信用卡号码（记录在该系统的部分受理记录中）。公司已告知这些卡的发卡机构，并将在与发卡机构协商后联系相关客户。该公司于10月29日发现访问并使被滥用的认证信息失效，但访问仍在继续，因此于10月30日停止了系统。道路救援通过替代方式继续运营。Sony Assurance、AXA General Insurance（AXA Direct）、ENEOS（汽车租赁）、KDDI（au自行车救援）、Nissan Financial Services、Mitsui Direct General Insurance 和 JA Kyosai 已分别就各自客户发布了通知。在11月12日的第二次报告中，JA Kyosai（JA 共济全国联合会）表示，其汽车共济的拖车和道路救援中合同持有人和申请人姓名的泄露数据预计最多约285万人（总人次的暂定数，含重复，预计在审查后减少）：姓名、地址、电话号码、车辆信息、受理信息，以及部分用户的银行账户信息。公司确认其自身用户的信用卡信息未被带出。本站结论：通过保险、JA Kyosai 汽车共济或租赁合同、或au自行车救援使用过道路救援的人，应自己打开所属公司的官方通知核实，并且不要点击任何提到您的车辆或事故的电话、短信或邮件中的链接。如果您使用过信用卡，请核对对账单，对不认识的扣款联系发卡公司。
Good Smile Company官方商店数据泄露（2,800人的完整卡信息可能泄露，402,466张卡的部分卡信息，最多202笔订单可能被查看）：各组人员应如何应对
Good Smile Company Co., Ltd.于2026年10月23日宣布其官方商店遭第三方访问，并在10月30日的第四次报告中将受影响者分为三组。B组（2,800人）在支付页面输入的持卡人姓名、卡号、有效期和安全码，可能被10月21日13:55至10月23日7:00期间留存的恶意程序截取。A组（曾经登记过卡片的所有人；402,466张卡，人数仍在确认中）仅限卡号末四位和有效期，公司认为仅凭这些信息被滥用的可能性极小。C组（5,356人）涉及未发货的订单数据（姓名、地址、电话号码、电子邮件、订单内容等），实际可能被查看的订单最多202笔。公司表示，原因并非近期公布的PHP漏洞。本站的结论：B组应联系发卡机构，咨询更换卡号。没有收到邮件但曾在该商店登记过卡片的人仍在范围内，应检查账单。请勿打开声称来自该公司的意外信息中的链接。
PingCAP（TiDB Cloud）未经授权访问与数据泄露（日本最多约50,000条记录）：TiDB Cloud组织管理员应如何处理账户数据、SQL编辑器历史记录和支持工单
PingCAP表示，2026年9月9日至10月7日（美国时间）期间，未经授权的一方利用被盗凭据进入内部系统并复制数据，日本境内最多约50,000条个人记录被认定已泄露（日文公告）。公司已确认受影响的类别（因客户而异）包括：TiDB Cloud账户数据（用户名、电子邮件地址、组织和项目关联、SQL编辑器执行历史记录及错误，以及咨询信息，即支持工单）、业务和账单信息（姓名、电子邮件、公司名称、电话号码、订单、付款条款、账单设置），以及TiDB Cloud API密钥中经加密的Public Key部分。公司表示，尚未确认信用卡泄露或TiDB Cloud本身遭到未经授权的访问，且Private Key未暴露。该数字所统计的单位（人数还是记录数）并未说明。公司的英文公告还称源代码被获取。本站的结论：TiDB Cloud组织管理员应轮换API密钥，检查访问日志、成员和角色，并更改任何可能曾粘贴到SQL编辑器或支持工单中的凭据。
求职网站MyBRANDS遭未经授权访问，个人信息可能泄露（最多约13.5万个账户）：姓名、联系方式和工作经历可能外泄的求职者和企业联系人应采取的措施
iDA Co., Ltd.（日本）于2026年10月30日宣布，其求职网站MyBRANDS的服务器环境遭第三方未经授权访问，已注册的求职者和企业联系人的信息可能已泄露到外部。公司称，承包商使用的云访问密钥于10月21日至22日被第三方滥用，并于10月26日得知数据库副本存在向外部发送数据的记录。由于无法确认所发送数据的内容，公司按其持有的全部信息均在范围内的前提发出通知。截至10月30日，范围最多约13.5万个账户，包括已退出服务的人员。信息包括姓名、电子邮件地址、电话号码、个人资料（如工作经历）和登录密码（以转换后的值保存），具体因注册情况而异。公司未持有信用卡和银行账户信息，因此不包含在内。姓名、电子邮件地址、电话号码和地址是加密保存的，但公司称解密用的密钥也可能已被窃取。截至目前尚未确认有滥用（二次损害）。本站的结论：如果其他服务与MyBRANDS共用密码，请更改这些服务的密码（企业联系人还包括内部系统）；对自称招聘人员或猎头的消息，请通过官方渠道核实，而不要使用其中的链接或号码。
Club Tourism遭未经授权访问，个人信息可能外泄（约432万条记录）：姓名、地址、电话号码和紧急联系人信息可能外泄，会员应如何应对
Club Tourism Co., Ltd.（日本）于2026年10月31日宣布，10月30日5:45检测到来自外部的未经授权访问，其网络预订系统中登记的网络会员信息可能已外泄（第一次报告）。涉及项目为姓名（汉字及假名）、国籍、性别、出生日期及年龄、地址、电话号码、电子邮件地址、会员ID和紧急联系人。记录数约为432万条。公司表示，登录密码、护照信息、信用卡信息和银行账号未包含在内。从未注册为网络会员的人不受影响，也未确认有归因于本事件的具体次生损害。公司表示，已隔离服务器，查明并修复了入侵路径，为防止损害扩大并开展调查已停止网站，已咨询警方，并已向个人信息保护委员会及主管部门报告。本站的结论是：如果有自称来自该公司的电话、邮件或短信，请勿使用其中的链接或号码，而应在官方网站、门店或通知中列出的联系方式核实。
Aena EC应用遭未经授权访问（最多817,215人的My Page数据）：姓名、地址和配送信息可能被查看，会员应如何应对
日本折扣零售连锁店Aena Co., Ltd.于2026年10月14日宣布，其EC应用中会员的My Page数据可能遭未经授权查看。据公司称，系统日志分析于10月13日5:58发现此事，最多817,215名会员（正式会员）可能受到影响。LINE会员以及通过Amazon、乐天等网站购买的客户不受影响。可能被查看的信息有：姓名、地址、电话号码、电子邮件地址、出生日期、性别、职业、配送地址、姓名和电话号码（包括第三方的）、常用门店和邮件设置，以及已登记信用卡的后4位、有效期和持卡人姓名。公司表示不持有完整卡号或安全码，没有任何密码被查看或泄露，并确认没有会员信息被更改、没有人被退会、也没有完成任何购买。原因被描述为通过未经授权访问进行的机械式连续访问，调查仍在继续。公司已阻断对其EC网站的访问，此前暂停的EC应用于10月19日（星期一）中午恢复；重启后首次启动时会出现密码重置界面。本站的结论是：请在应用中重置密码，更改在其他服务中重复使用该密码的账户，并且对于有关配送或订单的信息，不要使用其中的链接或号码核实。
Bithumb 内部协作系统遭未经授权访问（844 名客户个人信息外泄）：身份证号、账号等信息，客户应如何应对
韩国加密货币交易所 Bithumb 于 2026 年 10 月 27 日发现外部未经授权人员对其内部移动协作系统（groupware）的异常访问，并据韩国媒体对其 10 月 29 日公告的报道，发现客户个人信息外泄。涉及的 6,444 名客户的记录中，5,600 条位于经 DRM 加密、无法从外部读取的文件中，844 名客户的数据外泄。外泄项目因客户而异，包括姓名、手机号码、邮箱地址、居民登记号码、驾驶证号码、账号和身份证件复印件。另有 715 名员工受到影响。Bithumb 称该协作系统与交易所账户和资产信息相互独立，目前未确认交易服务或客户数据库被直接入侵。本站的结论：凡是提及您的证件或账户信息的电话、短信或邮件，一律视为可疑；切勿透露一次性验证码或密码；并在自行打开的官方应用或网站上查看 Bithumb 的通知。
Hana-cupid会员数据泄露（最多4,238,242条记录）：用户ID、加密密码和电子邮件地址外泄，会员应如何应对
2026年10月28日，Hana-cupid Co., Ltd.宣布，第三方未经授权访问了其网上花店服务“Internet Hana-cupid”和“Business Hana-cupid”，导致部分会员信息外泄。据公司称，第三方于10月14日（星期三）至10月15日（星期四）期间未经授权访问了其管理系统，公司在调查中于10月19日（星期一）确认了会员信息外泄。涉及数量为4,238,242（可能受影响的客户）。外泄项目为：用户ID（登录ID）、密码（无法直接使用的加密形式；FAQ中称为哈希）、电脑邮箱地址和手机邮箱地址。公司表示，姓名、性别、出生日期、地址、电话号码、信用卡号、公司名称、部门名称和配送地信息没有外泄。涉及范围仅限于在公司官方网上商店（i879.com、i879.com/biz/）注册了电子邮件地址的会员；通过外部购物网站下的订单、未登记电子邮件地址的电话订单以及在Hana-cupid会员花店的购买不在其内。公司表示不持有信用卡信息，无需停用或重新发行信用卡。公司尚未确认任何次生损害，已于10月28日起逐一向受影响会员发送电子邮件，并已向个人信息保护委员会和警方报告。原因未说明，公司正与外部专业机构进行调查。公司表示不计划进行金钱赔偿或退款。本站的结论是：如果您可能受到影响，请更改密码，并更改在其他服务中重复使用同一ID和密码的账户。凡是声称来自Hana-cupid或金融机构的信息，请自行打开官方网站核实，不要通过其中的链接。
JAL、JTA、ANA、大韩航空和韩亚航空的预订系统供应商遭未经授权访问（JAL/JTA约92,000名、ANA约37,800名客户）：预订编号、姓名等，旅客应如何应对
2026年10月28日，日本航空（JAL）和日本越洋航空（JTA）宣布，10月23日，其旅客服务系统的供应商（一家海外公司）通知两家航空公司，该供应商的系统遭未经授权访问，部分预订信息留有被外部查看的痕迹。涉及期间为2023年8月10日至2026年9月23日。约90,000人涉及预订编号、姓名、乘机日期、航线和舱位等级；约2,000人还有电子邮件地址、电话号码、护照号码、国籍、里程编号、机票号码、座位号等也被查看。合计约92,000人。10月30日，JAL和JTA更新公告，表示已按预订时登记的电子邮件地址联系这些客户。全日空（ANA）于10月30日公布，在同一期间预订的约37,800人的部分预订信息留有被查看的痕迹（其中约1,700人包括护照号码、里程编号等）。在韩国，大韩航空和韩亚航空于10月23日公告，有迹象显示部分客户的预订编号从同一公司的预订系统外泄；两家公司表示，原因是利用登录认证信息的未经授权访问，推定发生在2023年8月至2026年9月之间（两家均未公布人数）。JAL、JTA和ANA表示，不包含信用卡信息和密码。据媒体报道，挪威航空（Norwegian）和 Widerøe 的 144,249 名乘客（该数字来自挪威航空致挪威数据保护机构的信函）以及约 350,000 名 SAS 乘客（据报道是 SAS 向瑞典当局提交的数字）也属于同一供应商事件；这些是媒体报道，而非航空公司的公告。供应商在一份声明中称，其已实施措施修复影响预订显示环境的漏洞，并加强了监控和检测（调查仍在继续），且没有证据表明支付或财务数据被访问。本站的结论是：即使声称来自航空公司的信息准确说出了您的预订编号、姓名和航班，也不要使用其中的链接或号码；请在官方应用或网站上核实。如果您的护照号码或里程编号可能涉及其中，请更改里程账户密码，并检查其兑换记录。
Sony Life遭未经授权访问，保单信息外泄（Sony Life自家约290万条记录、Medicare Life约38.5万条记录）：姓名、地址、保单号码等，投保人应如何应对
2026年11月9日，Sony Life Insurance Co., Ltd.在第二报中宣布，因对其系统的未经授权访问，新确认了信息外泄：自家保险合同的个人信息（保单号码、姓名、地址、电话号码等），约290万条记录，包括已终止合同的记录；销售代理的电子邮件地址和代理编号，约780条记录；以及自家员工的电子邮件地址和员工编号，约12,500条记录。健康状况和病史等敏感个人信息、My Number、信用卡信息、账户信息和投保人的电子邮件地址据称不在其中。这是继10月28日第一报（Sony Life作为代理所办理的Medicare Life投保人和被保险人的信息，约38.5万条记录）之后的消息，因此Sony Life自家的投保人现在也受到影响。该访问于10月27日被发现。截至11月9日尚未确认客户信息被滥用，但公司提醒警惕冒充公司的电子邮件、短信和电话。原因尚未公布。本站的结论是：如果您持有或曾持有Sony Life的保单，或通过Sony Life投保了Medicare Life的保单，请假定自己可能受到影响，并通过官方网站上的联系方式核实任何信息，而不要使用信息中的链接或号码。
White Essence遭未经授权访问致个人信息泄露（约105万个账户）：姓名、地址、电话号码和加密密码，用户应如何应对
White Essence Co., Ltd.于2026年8月12日宣布，其预约网站和核心系统遭未经授权访问，已暂停系统；10月5日，公司发布题为《关于因未经授权访问导致个人信息泄露的致歉及通知》的公告，公布调查结果。据公司称，8月5日确认存在来自外部的未经授权访问，8月12日暂停了系统，后续调查发现个人信息已被取走。截至2026年8月5日已登记的信息中，受影响人数约为105万个账户（包括客户、加盟诊所人员和总部员工的合计数）。外泄项目的全部或部分为：姓名、地址、电话号码、电子邮件地址、出生日期、性别、工作单位、登录ID和密码（加密形式）、服务使用及应答信息，以及公司管理编号。公司表示不持有金融机构账户信息，也未确认客户图像外泄。公司称原因是预约网站程序中的一个漏洞被利用，并以此为起点未经授权访问了核心系统；公司表示已处理完该漏洞。截至10月5日，尚未确认次生损害，但公司表示可能收到冒充公司或其他企业的可疑电子邮件、电话或邮件。我们的结论是：如果您在其他服务中使用相同的登录ID和密码，请在那里更改。即使您的姓名、地址和出生日期都对，也应将声称来自公司或牙科诊所的任何信息视为未经核实，并通过您自己查到的官方渠道核实。
Beauty Garage与Eyelash Garage遭未经授权访问（775,725条记录）：沙龙名称、电话号码、电子邮件和密码哈希值外泄，如何防范冒充
10月15日，Beauty Garage Co., Ltd.宣布，其电商网站服务器以及Eyelash Garage的电商网站服务器在10月10日至12日遭未经授权访问，部分客户信息外泄。公司于10月13日发现此事，并在当天查明并阻断了入侵路径。据公司称，范围为截至2026年10月10日23:55，Beauty Garage与Eyelash Garage电商系统中保存的775,725条客户记录（未给出各品牌的明细）；Eyelash Garage自己的通知给出的数字是49,191（与775,725的关系未说明）。已确认外泄的主要项目有公司名称、沙龙名称、客户姓名、业务类型、沙龙网址、电话号码、电子邮件地址、密码哈希值，以及密码重置问题和答案的哈希值。到目前为止，尚未确认地址和配送信息、购买记录以及包括信用卡在内的支付信息发生泄露。公司表示，尚未确认数据被公开或被滥用。两家公司10月20日的第二次通知称，电商网站运行正常，并已向个人信息保护委员会报告。原因尚未披露。本站的结论是：声称来自任一公司或业务合作方的信息，不会因为能准确说出您的沙龙名称或姓名就是真的。任何更改银行转账账户或额外付款的要求，都请通过官方联系方式核实。
So-net会员数据库遭未经授权访问（So-net 214万条记录、plala S-Course 44.3万条记录）：姓名、电话号码和出生日期外泄，用户应如何应对
2026年10月27日，Sony Network Communications Inc.宣布，其互联网服务So-net的会员数据库遭未经授权访问，已确认发生信息泄露。据公司称，该数据库于10月19日遭外部访问，公司于10月23日确认并停止了受影响的服务器，10月24日查明了外泄的项目和记录数。外泄信息为：So-net会员信息2,141,986条记录（现会员1,869,771条，2026年3月及之后退会的前会员272,215条），以及plala（S-Course）会员信息443,495条记录（现会员422,365条，2026年3月及之后退会的前会员21,130条）。两者均包含姓名、电话号码、电子邮件地址、用户ID、出生日期、性别和互联网连接ID。公司表示，会员信息中没有密码外泄。对于四项邮箱服务（Mail Service G、A-Box、Sonnet VAIO Mail和PostPet Mail Account Service），邮箱密码也已外泄，合计54,401个邮箱地址，公司已于10月27日重置了这些密码。另有16条银行账户信息和7条密码重置通知信息外泄，公司表示将逐一联系相关人员。信用卡信息未包含在内，公司尚未确认包括NURO在内的其他服务发生泄露。原因被表述为第三方的未经授权访问（调查中），入侵途径尚未公布。本站的结论是：如果您使用过这四项邮箱服务，请重置邮箱密码，并更改重复使用该密码的其他服务的密码。即使对方能准确说出您的姓名和出生日期，对于声称来自So-net的信息，也请通过官方网站或专线电话核实，而不要使用其中的链接或号码。
Toypo应用遭未授权访问（据Toypo称，受影响用户697,209人）：手机号码、姓名和地址外泄，门店应用用户该怎么做
Toypo Inc.确认，其客户管理应用Toypo应用于2026年10月4日遭到第三方未授权访问，并在10月14日的通知中表示，涉及用户为697,209人，其信息可能已外泄。另一份没有日期、也没有人数的Toypo通知页面则称信息已外泄。自10月13日起，公司已逐一联系相关用户，包括通过应用内推送通知。据公司称，其系统的一部分存在访问控制缺陷，使已通过认证的用户能够获取无权查看的其他用户信息，日志显示有第三方利用它获取了用户信息。该缺陷已被修复。可能外泄的信息为手机号码和用户ID等标识符，以及（如已登记）姓名、姓名假名读音、电子邮件地址、出生日期、性别和地址。公司称，密码等登录凭据、信用卡号等支付数据、积分、到店记录以及购买或使用记录不在其中，用户无需更改密码或在应用内采取其他措施。目前尚未确认有具体的次生损害。公司已向个人信息保护委员会报告，并正在安排第三方安全评估。在使用该应用的门店发布的通知中，JR Kyushu Food Service称约61,500名注册会员中约26,900人受影响，Mannoya称其Kineya Mannoya官方应用的212名会员中有12人受影响。Toypo的联系电话为0120-546-030（工作日日本时间9:00至18:00；呼叫中心受理电话至10月30日18:00，此后请使用应用内联系方式）。本站的结论是：能准确说出您的手机号码和姓名的消息，未必是真的。请勿使用其中的链接或号码，而应通过应用内联系方式或通知中列出的联系方式核实。
一番赏ONLINE的配送数据可能外泄（Bandai Logipal遭未经授权访问）：姓名、住址和电话号码，以及会员应采取的措施
2026年10月26日，万代南梦宫控股株式会社（BANDAI NAMCO Holdings Inc.）、株式会社BANDAI SPIRITS和株式会社Bandai Logipal宣布（第一报），由万代南梦宫控股旗下物流子公司Bandai Logipal管理的系统遭第三方未经授权访问，此事于10月21日被发现。据三家公司称，可能外泄的个人信息是一番赏ONLINE（Ichiban Kuji ONLINE）的配送信息（姓名、住址和电话号码）；该服务由BANDAI SPIRITS将商品配送业务委托给Bandai Logipal。受影响人数等详情仍在调查中；不含信用卡信息，目前尚未确认有滥用情况。10月21日，公司在其物流系统的一台服务器上发现了疑似未经授权访问的痕迹并关闭了该服务器，同日确认有人通过盗用Bandai Logipal的账户进行了操作。公司于10月24日停止了相关物流系统，并于10月26日向警方和日本个人信息保护委员会报告。公告称，相关发货系统自10月26日起暂停。未经授权访问是如何发生的，尚未公布。各公司提醒，可能会有与此事件相关的可疑电话和邮寄信件。本站的结论：曾通过一番赏ONLINE收货的人，不要回应自称来自一番赏或万代的意外电话或信件，如需核实，请使用自己打开的官方网站上的咨询表单。
Joshin（原上新电机）遭未经授权访问（最多约600万条记录）：会员姓名、地址和电话号码可能外泄，用户应如何应对
Joshin株式会社于2026年4月1日由上新电机株式会社更名而来。该公司于10月17日宣布，已于10月16日发现未经授权访问，并在采取限制外部访问等措施后，部分服务无法提供（10月19日向东京证券交易所提交）。其10月26日的第二份通知称，10月16日在其网络中检测到异常，并采取了将出现未经授权访问迹象的服务器与网络断开等措施。根据第二份通知，可能外泄的信息为：会员数据库服务器上最多约600万条记录（姓名、地址、电话号码、会员编号）；Joshin订阅服务最多约23万条记录（会员编号、电话号码+手写签名（二进制数据）、登录ID和初始密码、账单记录、合同编号和设备ID、激活码）；以及装修照片上传系统最多约800条记录（2张驾驶证图像、1张个人编号卡、5个银行账号，以及装修施工中的照片）。公司表示，这些是可能外泄的记录总数，并非确认的外泄数量。公司不持有包括信用卡信息在内的支付数据。公司已向日本个人信息保护委员会和警方咨询并报告。原因、入侵路径以及暂停服务何时恢复均未公布。本站的结论是：声称来自Joshin的信息即使准确说出了您的姓名、地址或会员编号，也不代表它是真的。请勿使用其中的链接或电话号码；请通过通知中列出的联系方式或您自行打开的官方网站核实。
M3“MR-kun”数据泄露（m3.com 会员等 25,775 人、制药企业人员 2,260 人）：泄露了什么，医生和制药企业人员应如何应对
2026 年 10 月 15 日及 10 月 23 日（第二次报告），M3, Inc. 宣布，第三方未经授权访问了其面向制药企业运营的服务 MR-kun 的系统，个人信息已泄露。据该公司称，其于 10 月 14 日确认了未经授权访问，并于当天切断了已查明的访问途径。第二次报告确认的泄露对象为：m3.com 会员等 25,775 人（姓名、工作单位、部分人员的邮箱地址、部分与使用 M3 服务相关的信息，以及客户制药企业在该服务中登记的信息（负责关系等）；其中 6 人含邮箱地址），以及制药企业人员 2,260 人（姓名、工作单位、部分人员的邮箱地址及其他项目；其中 264 人含邮箱地址）。其中还包括部分非 m3.com 会员、由制药企业委托给 M3 的医生信息。登录密码和 m3 积分未包含在内，M3 也不持有信用卡号。原因尚未公布。该公司称尚未发现信息被公开发布或被滥用。自 10 月 22 日起，该公司正通过登记邮箱逐一联系受影响会员。本站的结论是：使用 m3.com 的医生等人员，不应打开自称来自 M3 或制药企业负责人的消息中的链接，也不要提供密码或银行账户信息。
必胜客日本网上订餐数据泄露：电子邮件地址、电话号码和登录会话令牌外泄，顾客应如何应对
2026年10月23日，在日本经营必胜客的Pizza Hut Japan Ltd.（必胜客日本）宣布，第三方未经授权访问了与必胜客日本网上订餐服务相关的系统，部分顾客信息外泄。据公司称，10月19日，公司确认第三方未经授权访问了与网上订餐服务相关的支付API（在系统之间交换支付相关信息的机制），并从含有顾客信息的数据库中获取了部分信息。已确认外泄的信息为顾客ID、电子邮件地址、电话号码、与已删除顾客信息相关的记录、会话登录令牌和交易记录。信用卡信息不在其中。受影响人数未公布。公司表示，原因和全部影响范围仍在调查中。公司已封锁攻击所用的IP地址、处理了漏洞，并向日本个人信息保护委员会提交了初步报告。目前尚未确认次生损害，但公司提醒注意冒充公司或必胜客的可疑电子邮件、短信和电话。本站的结论：凡使用过必胜客日本网上订餐的人，都不应打开声称来自必胜客的消息中的链接，并应在自己打开的官方应用或官方网站上查看订单记录。
Value Card 预付卡平台数据泄露（142万条记录，其中MOS Card 113万条）：卡号、PIN码和余额外泄，持卡人应如何应对
2026年10月23日，在东京证券交易所成长市场上市的PayCloud Holdings宣布，其子公司Value Design Inc.向发卡机构提供的店铺预付卡（企业内电子货币）发行服务Value Card的服务器遭第三方未经授权访问，导致1,424,748条ID号码、PIN码和余额信息泄露（其中已发行ID 569,224条，未发行ID 855,524条，未发行ID指尚未被用户购买的ID）。访问于10月19日得到确认，原因是第三方利用了子公司系统环境部分区域的网络服务器漏洞。公司称未涉及个人信息；已发行ID被滥用的风险已得到处理，目前没有因滥用造成的实际损失。同日，经营MOS Burger连锁店及其MOS Card预付卡的MOS Food Services, Inc.宣布，其委托Value Design运营和维护MOS Card服务器的系统遭未经授权访问，导致1,133,070条MOS Card记录泄露（包括16位卡号、6位PIN码和余额；约57万张为流通中的卡，约56万张为尚未流通的卡），并已强制重置与泄露卡号相关联的PIN码。姓名、住址、电话号码和信用卡信息未包含在内。其他哪些发卡机构的卡片受到影响尚未披露。本站结论：MOS Card持卡人应查看使用记录，核对是否有不认识的扣款；如果在线余额查询等功能无法使用，请联系专用咨询热线；切勿将PIN码或卡号告知任何索要者。
Digital Arts云服务遭未授权访问（i-FILTER@Cloud等六项服务）：部分客户数据可能已被查看，管理员应采取哪些措施
2026年10月21日，日本网络过滤与邮件过滤、文件安全产品制造商Digital Arts株式会社通过适时披露及其官网宣布，发现其云服务运行环境及内部环境存在未授权访问的痕迹。据公司称，用于运营云服务的凭证被外部人员获取，并被用于进入服务运行环境。因此，六项云服务（i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER和Desk）的部分客户信息可能已被该外部人员查看。这些痕迹于10月9日在一次使用AI的全公司范围审查中发现，其中部分可追溯至约2025年7月。截至10月21日中午，尚未确认任何客户数据被带出公司，也未收到滥用或次生危害的报告。可能被查看的数据项目及客户数量尚未公布。公司要求六项服务的每位客户更改管理员及用户密码，并将在需要进一步行动时单独联系部分客户。本地安装的软件版本不受影响。在10月23日的投资者问答中，公司表示其白名单数据库既未被入侵者查看，也未被篡改，并且已向日本个人信息保护委员会报告此事件。本站结论：使用上述六项服务之一的机构管理员应在本周内更改管理员及用户密码，并确认公司是否已单独联系过自己。
岩井コスモ証券外包商遭入侵事件（4,975名客户）：泄露内容、非本意交易及客户应采取的措施
2026年10月16日，日本证券公司岩井コスモ証券株式会社通过其母公司岩井コスモホールディングス的适时披露宣布，其用于运营和维护网上交易系统的外包商系统遭第三方访问，4,611名网上交易客户的姓名、电子邮件地址及其他信息（氏名、メールアドレス他）已泄露。公司于10月14日发现该访问。在10月20日的第二次通知中，公司表示，经对访问及通信日志的重新检查，又发现364人，总数达4,975人；公司表示这并非由之后的任何访问所致。泄露的数据不包括交易密码（PIN），公司称其无法用于登录账户或交易。第二次通知还披露，10月14日交易管理系统也遭到攻击，7个账户中出现了客户并未意图的委托（其中5笔已成交）。这些交易已被撤销，客户不承担任何费用。公司表示，泄露的个人信息未被用于这些交易。公司称，允许访问的漏洞已被查明并修复，外包商还增加了对管理功能的访问限制等措施。具体方法尚未披露。本站的看法是：请勿点击冒充岩井コスモ的消息中的链接或拨打其中的电话；请通过自行打开的登录页面查看您的委托及成交记录；如有疑问，请致电官方热线（0120-405-546）。
Onamae.com Desktop Cloud（GMO Internet）遭未授权访问（可能影响26,739台服务器）：客户信息被取走、补偿，以及外汇和证券交易者今天应做什么
2026年10月21日，GMO Internet, Inc.宣布，用于外汇自动交易的VPS（虚拟专用服务器）服务Onamae.com Desktop Cloud遭到第三方未授权访问，并表示部分客户的服务器环境中被植入了恶意程序。可能受影响的服务器为26,739台；公司表示，这是可能受影响的服务器数量，并非已确认发生未授权访问或数据获取的数量。自10月21日04:00起，公司陆续停止了所有套餐的服务器。在10月24日发布的第四份通知中，公司表示服务系统存在安全问题，已确认服务环境遭到未授权访问，客户信息已被取走。公司还表示，有客户反映其交易账户出现了本人未进行的交易。被取走的信息内容及涉及客户数量、入侵途径，以及受影响账户数和金额均未披露。公司将向所有现有用户一次性支付5,000日元；对于确认由此次未授权访问导致的交易所产生的已实现损失，将予以补偿（扣除交易所或券商已退还的部分）。公司不会按原样重启现有系统平台，将提供迁移至另一云平台替代服务的选择，迁移后免费六个月。据公司称，公司认为是攻击者的人要求支付钱款，并威胁若被拒绝将公开信息并采取其他行动；公司表示不会支付，并已向警方提供证据。10月24日发布的第五份通知再次要求客户对自己的设备进行全面扫描和备份，从非外汇交易用设备修改密码，即使已修改过密码也要终止所有登录会话，并设置双重身份验证。在10月26日发布的第七份通知中，公司表示，被认为是攻击者的一方已宣布将于10月27日12:00公开客户信息并发动勒索软件攻击。在10月27日发布的第八份通知中，公司要求客户先备份数据，然后在12:00之前断开网络、关机，并拔下连接电脑的所有线缆。在第九份通知（截至11:59）中，公司表示，在已完成分析的客户设备上未发现恶意软件（包括勒索软件），但这并不能确认所有设备都安全；公司还表示，遭受勒索软件损害的客户联系其支持窗口后，将在确认损害情况后获提供一台性能相当的新电脑。在10月27日发布的第十份通知（截至13:55）中，公司表示，已于12:30确认被认为是攻击者的一方公开了其声称是公司及客户的信息（公司仍在核实内容，并表示其中可能包含虚假信息）。公司表示，截至13:55未确认发生勒索软件攻击。公司称，攻击者会获取访问该网站者的信息，因此请大家不要访问或传播据称公开了这些信息的网站。在第十二份通知（截至19:10）中，公司表示，对于经公司确认其信息包含在攻击者所公开内容中的客户，将按信息类别支付10,000至25,000日元的特别慰问金（每次公开上限为300万日元），并设立了总额上限为100万美元的悬赏，征集有助于查明犯罪者的信息（自10月28日12:00起受理）。在10月28日的第十三份通知（截至11:00）中，公司表示已确认被认为是攻击者的一方的网站域名（含镜像网站）于当天04:00前后被暂停，并将对出现的类似网站采取行动。在同日发布的第十四份通知（截至18:20）中，公司表示，当天12:00开通的悬赏网站在最初约六小时内（截至18:00）收到113条线索，已就在X上传播被认为是攻击者一方网站的URL或内容的帖子共发出20次警告（截至18:00），且截至目前的设备分析未发现恶意软件感染或勒索软件攻击的痕迹。公司感谢客户将设备关机，并请需要继续使用电脑的客户事先进行安全扫描并备份。在10月29日12:40发布的第十五份通知中，公司表示其集团白帽黑客团队通过自行调查，获得了其认为可能有助于查明犯罪者的信息，并计划当天提交给警方和其他相关方，同时报告截至11:30悬赏网站收到270条线索。在10月29日20:50发布的第十六份通知中，公司报告线索已从113条（10月28日18:00）增至321条（10月29日18:00），提供了用于举报新的攻击者网站及未经授权公开个人信息的网站的举报表单（载于第十五份和第十六份通知），并再次请大家不要自行查明或联系犯罪者、不要发布未经证实的信息、不要传播可疑的URL。公司还表示，将对此次攻击及勒索行为采取包括刑事控告在内的法律措施。10月28日的披露称，据其母公司GMO Internet Group称，集团仍在检查旗下各公司的服务，目前尚未确认本服务以外的服务受到本次事件的影响。据报道，有客户收到被认为是攻击者的一方发来的邮件，邮件附有其部分浏览记录，作为持有数据的证明。公司集团CEO在博客文章中写道，攻击者威胁要公开客户电脑上的信息并对其发动勒索软件攻击，但公司并未表示有任何客户的电脑实际遭到入侵。10月26日发布的第六份通知要求客户对用于连接的设备进行全面扫描，并在检查完成前保持浏览器同步处于关闭状态等。本站的建议是：请使用非外汇交易用的设备修改券商密码、终止所有会话，并检查交易记录和余额。补偿相关信息请仅通过公司官方网站以及发送到注册邮箱的通知获取，切勿将可以交易的密码告诉任何人。
ConoHa WING（GMO Internet）部分Web服务器遭未授权访问（426个账户）：客户网站服务器区域的数据受影响，网站所有者今天应做什么
2026年9月20日，GMO Internet, Inc.宣布，在其ConoHa WING租用主机服务的部分托管服务器（Web服务器）上，第三方未经授权访问了部分客户的Web服务器区域并植入了恶意程序。426个账户受影响，所涉数据为“客户Web服务器区域内存储的数据”。访问和植入始于9月3日；公司于9月16日发现，并于9月18日查明原因和范围并删除了程序。公司表示已查明原因，但未公开。据称，会员、合同和支付数据在单独的环境中管理，未发生泄露。通知未说明Web服务器区域中的数据是否被取走。受影响客户已通过登记的电子邮件地址被单独联系，未被联系的客户不受影响。截至10月15日，尚无后续通知。本站的建议：首先检查是否收到了单独的电子邮件，如收到，按其指示操作。然后将Web服务器区域中保存的凭据（wp-config.php中的数据库密码、.env中的API密钥等）视为已被读取，并予以更改；同时检查自9月3日以来新增的文件、管理员和计划任务。