適用對象：曾在 Abahouse International 日本線上商店購物的人（包括已離會會員），以及經營線上商店的人。本文依據公司的官方通知撰寫，不涉及攻擊或詐騙手法。
進行中：本文將隨公司發布更多資訊而更新
截至2026年10月11日尚未得知
- 受影響人數
- 遭取走的資料範圍
- 原因細節
- 外部調查結果
公司在10月9日的後續說明中表示，入侵途徑已遭切斷，且未確認進一步擴散。公司未提供人數，也未說明遭取走的資料內容。公司表示，若調查發現顧客應知悉的新資訊，將會在同一頁面公布。
消費者今天應該做什麼
確認您是否受影響——已離會會員也收到郵件
公司表示無法完全掌握遭取走的內容，因此根據購買紀錄等資料，聯絡其判斷可能受影響的顧客。會員資料在會員離會一個月後刪除，但基於法律與會計理由，過去的訂單紀錄會保存一段時間；公司表示無法排除這些訂單曾遭存取，因此已離會會員也收到同一封郵件。
郵件於10月2日寄出，日文主旨的中文意思是「重要：因未經授權存取，會員資訊可能外洩」。如果您收到了這封郵件，請假設您的資料可能已外洩，並依下列步驟處理。
若收到「退款」或「缺貨」郵件，請前往 My Page 查看，而非點擊連結
公司表示，已發現冒充 Abahouse、以「退款」或「缺貨」為由的可疑郵件。如果您收到這類郵件，請勿使用其中的連結或電話號碼；請自行開啟官方網站，在 My Page 查看您的訂單紀錄，或聯絡客服中心。
如果確實有退款或缺貨商品，訂單紀錄或客服中心會顯示出來。請勿在透過郵件連結開啟的頁面上輸入密碼、信用卡號或安全碼（如何辨識這類頁面：什麼是網路釣魚？）。
不要回應 LINE 邀請或催促期限的要求
公司指出三個警訊：
- 郵件來自與公司無關的地址，例如免費網路信箱
- 要求您透過 LINE（在日本廣泛使用的通訊軟體）聯絡，例如透過「官方LINE」帳號
- 設定期限，例如「下週三前」，催促您辦理退款
若符合其中任何一項，請勿回覆，也不要加入該 LINE 帳號。
更改 AMC 密碼，並停止重複使用
作為預防措施，公司建議您更改 AMC（Abahouse Members Club）的登入密碼。
如果您在其他服務也使用相同密碼，請一併更改。使用密碼管理器是為每項服務保存不同密碼的實際做法。
檢查信用卡帳單
信用卡號並未儲存在公司系統中，目前也未確認外洩。儘管如此，公司仍請顧客檢查帳單，留意不認得的扣款。這也包括您可能因假郵件而被誘導輸入信用卡資料的情況。
若您點擊了連結、輸入了資料或已付款，請立即求助
公司表示，若您開啟了可疑郵件中的連結或遭受損失，應立即聯絡您的信用卡發卡機構或銀行。
在日本，您也可以撥打警察諮詢專線（#9110）或消費者熱線（188）。越早通報，越有機會阻止付款。
發生了什麼（依 Abahouse International 通知）
2026年10月2日，Abahouse International Co., Ltd. 在其企業網站與線上商店發布了一則關於未經授權存取可能導致個人資料外洩的道歉與報告通知，並於10月9日發布後續說明。以下內容皆為公司通知中的說明。
2026年9月27日深夜至9月28日
據信為海外第三方進行未經授權存取的期間（依公司說法）。9月28日
數名顧客回報收到與其訂單細節相符的可疑退款郵件。公司開始內部調查。調查期間
發現部分會員與訂單資料遭未經授權存取的痕跡。公司表示，已識別的途徑已遭切斷。10月2日
公司寄信給其判斷可能受影響的人（包括已離會會員），發布通知並向個人資訊保護委員會通報。10月4日
第一則通知中「受影響對象」的部分已修訂：由原本所有顧客可能受影響的說法，改為表示公司已根據購買紀錄等資料，聯絡其判斷可能受影響的顧客，並補充說明已離會會員的情況。10月9日
公司發布後續說明：入侵途徑已遭切斷，未確認進一步擴散，已向警方提出損害報告，且未接獲財務損失的回報。
- 對象
- 公司根據購買紀錄等資料判斷可能受影響的顧客（已於10月2日寄信）。對於已離會會員，會員資料會在離會一個月後刪除，但公司表示無法排除其保存一段時間的過去訂單紀錄曾遭存取
- 項目
- 會員ID、姓名、地址、電話號碼、電子郵件地址、出生日期、性別，訂單資訊（下單日期與時間、商品名稱、金額、配送地址等）
- 數量
- 未公布（遭取走的資料範圍尚未確定）
- 信用卡
- 信用卡號與安全碼由支付處理業者（代商店處理信用卡付款的公司）管理。未確認外洩
- 原因
- 據信為海外第三方的未經授權存取。先是對內部系統的未經授權登入，隨後利用系統缺陷放置並執行惡意程式，存取資料庫
- 衍生危害
- 已發現冒充該公司、以「退款」或「缺貨」為由的可疑郵件
- 採取的措施
- 已停用發現遭未經授權存取的帳號、更改相關系統的密碼、切斷入侵途徑；對線上商店管理系統加強存取限制與強化驗證；加強登入的紀錄與監控（10月9日後續說明）
- 財務損失
- 截至10月9日，未接獲回報
- 通報對象
- 個人資訊保護委員會（日本的資料保護主管機關）；已向警方提出損害報告（10月9日後續說明）
- 聯絡方式
- 公司客服中心：免付費電話 0120-597-537（平日 10:00–17:00，日本時間），或 abahouse.jp/contact 的表單（列於10月9日後續說明中；請使用這些管道，而非郵件中的聯絡方式）
公司資料庫（會員資料與線上商店訂單）
據信於9月27日深夜至9月28日遭未經授權存取。前會員的過去訂單紀錄曾保存一段時間
↓ 可能外洩的資料
會員資料
會員ID、姓名、地址、電話號碼、電子郵件地址、出生日期、性別
訂單資料
下單日期與時間、商品名稱、金額、配送地址
↓ 引用真實訂單的假郵件出現
以「退款」或「缺貨」為由的郵件
寄自無關地址，引導至「官方LINE」帳號，設定期限催促您
↓ 請勿使用其中的連結或電話號碼
自行開啟官方網站，查看您的 My Page 訂單紀錄
真實的退款或缺貨商品會顯示在那裡，或可向客服中心查詢
此事件特別之處：假郵件在外洩被發現之前就已出現
在許多外洩事件中，利用事件的詐騙訊息會在公司宣布後增加。這次的順序相反：顧客收到假退款郵件，才讓此次外洩被發現。
換言之，在10月2日公告之前，已有使用外洩訂單資料的訊息在寄送。對於更早之前收到的郵件，也請保持警覺。
為什麼與您訂單相符的郵件仍可能是假的
許多人以為，只要郵件顯示正確的商品名稱與金額，就一定來自商店。理由是只有商店知道您買了什麼。
但這種推論在此並不成立。下單日期、商品名稱、金額和配送地址都可能已外洩，因此假郵件可以引用您的真實訂單。公司本身也提醒，即使郵件內容與您的實際訂單相符，仍可能是假的。
不能證明郵件是真的
- 下單日期、商品名稱與金額正確
- 郵件中出現您的姓名、地址與電話號碼
- 郵件帶有商店的名稱與標誌
您可以自行確認的事項
- 您的 My Page 訂單紀錄是否顯示退款或缺貨商品
- 從官方網站聯絡的客服中心是否說法一致
- 寄件人的地址是否確實屬於該公司
利用退款或缺貨商品把人引導至 LINE 的詐騙，在此次事件之前就已出現。2024年7月，日本國民生活中心曾警告過這類訊息：先以「您的商品缺貨，我們將為您退款」開頭，把對話轉到 LINE，再以退款程序之名，實際讓顧客匯款。
收到退款通常不需要您操作應用程式或提供銀行帳戶。如果「退款」過程要求您提供銀行資料，或指示您使用付款應用程式，請在此停止對話。
已知與未知的事項
以下依據截至2026年10月11日公司的公告（10月4日修訂的第一則通知，以及10月9日的後續說明）。我們會隨後續公告更新狀態欄。
| 項目 | 公司的說法 | 狀態 |
|---|---|---|
| 未經授權存取 | 發現部分會員與訂單資料遭存取的痕跡 | 已確認 |
| 發生時間 | 據信為9月27日深夜至9月28日，由海外第三方所為 | 推估 |
| 涉及的資料 | 會員ID、姓名、地址、電話、電子郵件、出生日期、性別、訂單細節 | 可能 |
| 受影響對象 | 根據購買紀錄判斷可能受影響的顧客已個別聯絡；對於已離會會員，公司無法排除其過去訂單紀錄曾遭存取 | 可能 |
| 第一則通知的修訂 | 10月4日修訂了「受影響對象」部分（原為所有顧客可能受影響）。未說明修訂原因 | 未說明 |
| 信用卡號與安全碼 | 未儲存在公司系統中；未確認外洩 | 未確認 |
| 數量與遭取走的資料範圍 | 未說明；與外部專家共同調查中 | 調查中 |
| 原因 | 未經授權登入後，惡意程式遭放置並執行；細節調查中 | 部分揭露 |
| 進一步擴散 | 入侵途徑已切斷；未確認進一步擴散 | 已確認 |
| 財務損失 | 未接獲回報（截至10月9日） | 未確認 |
| 警方與主管機關 | 已通報委員會；已向警方提出損害報告 | 已確認 |
給經營線上商店的人
公司給出的原因是對內部系統的未經授權登入，以及利用該系統的缺陷。在10月9日的後續說明中，公司表示已限制線上商店管理系統的存取、強化其驗證，並重設管理使用者的密碼。原因細節尚未公布，因此本節僅列出任何持有相同類型資料的商店值得檢查的重點。
決定已離會會員的訂單資料保存期限
在此事件中，公司在會員離會一個月後刪除會員資料，但基於法律與會計理由保存了一段時間的過去訂單紀錄，並表示無法排除這些訂單曾遭存取。部分紀錄確實必須基於法律或會計目的保存。
即便如此，仍應為每個項目設定保存期限，期限屆滿後自動刪除資料，或去除姓名與聯絡資訊，只保留報表用的數字。人工刪除無法持續。
管理員登入須採用多重驗證
根據通知，入侵始於對內部系統的未經授權登入。能存取客戶資料庫的管理後台、遠端存取與雲端管理帳號，都應要求密碼以外的驗證（多重驗證）。請參閱如何選擇多重驗證。
將「收到可疑郵件」的回報視為調查的訊號
此次外洩是透過顧客詢問而被發現的。如果您的客服窗口接到多筆引用真實訂單細節的可疑郵件回報，不要只回覆詐騙提醒；應建立一套固定流程，將這些回報轉交給負責系統的人員。
若要減少冒用您自己網域的假郵件，請參閱電子郵件偽造與 SPF、DKIM、DMARC。
另一個線上商店的案例，請參閱APORITO 線上商店（RIZAP）信用卡資料事件；若假退款訊息是主要風險的案例，請參閱Trenitalia 外洩事件。
資料來源（公開紀錄）
本文的事實來自以下公開來源。對於未揭露的入侵細節與受影響人數，本文不作推測。
- Abahouse International Co., Ltd.，關於未經授權存取可能導致個人資料外洩的道歉與報告通知（2026年10月2日發布，10月4日修訂；日文）— abahouse.co.jp（線上商店版本：abahouse.jp）
- Abahouse International Co., Ltd.，關於未經授權存取導致個人資料外洩的後續報告（2026年10月9日；日文）— abahouse.co.jp
- 日本國民生活中心，關於「透過付款應用程式退款」詐騙的警告（2024年7月31日；日文）— kokusen.go.jp
更新紀錄
2026-10-11：依公司於10月4日修訂的第一則通知，更新受影響對象的說明。原文表示所有顧客可能受影響；修訂後的通知則表示，公司已根據購買紀錄等資料，聯絡其判斷可能受影響的顧客。對於已離會會員，我們依公司說明，指出無法排除其過去訂單紀錄曾遭存取（會員資料在離會一個月後刪除）。補充說明存取被認為是海外第三方所為，加入客服中心電話與表單，並移除一個已失效的來源連結。
2026-10-10：反映公司10月9日的後續說明：入侵途徑已切斷、未確認進一步擴散、額外措施、已向警方提出損害報告，且未接獲財務損失回報。新增狀態方塊與「已知與未知」表格。人數與遭取走的資料範圍仍未公布。
2026-10-03：首次版本，依據Abahouse International 2026年10月2日的通知撰寫。待公布人數或調查結果時將更新。
延伸閱讀
- 相關：and ST HD 外洩事件（約250萬筆顧客紀錄）
- 類似案例：燒肉王應用程式外洩事件（約1079萬筆紀錄） / FANCL 與 Attenir 線上商店外洩事件
- 後續詐騙：什麼是網路釣魚？ / 假病毒警告（技術支援詐騙）
- 假退款與補償訊息：Trenitalia（義大利，延誤退款） / TVING（南韓，補償） / Booking.com（訂房資訊）
- 密碼：如何選擇密碼管理器 / 如何選擇多重驗證
- 同時期的其他日本案例：Times Car 外洩事件 / APORITO 線上商店（RIZAP）
- 其他2026年事件：外洩與網路攻擊事件一覽（日本與全球）