適用對象：在日本使用 and ST 店面或 and ST 網路商店的客戶、與該集團有業務往來的公司人員，以及經手客戶資料的人。本文依據公司的官方公告撰寫，不涉及攻擊或詐騙手法。
持續發展中：該機構公布更多資訊時，本文將隨之更新
截至 2026 年 10 月 24 日尚不清楚
- 員工資料的範圍
- 存取方式
- 個別聯絡的方式與時間
- 專用諮詢窗口
- 會員點數何時能再使用
公司在 10 月 23 日的公告中表示，將陸續聯絡受影響的客戶與交易對象，並設立諮詢窗口。公司並表示，若後續調查發現應報告的新事項，將迅速報告。10 月 24 日我們查看該公司的公告列表時，尚未發布後續消息。
會員今天該做的事
請在官方 App 確認公司的通知，不要透過其中的連結
公司表示將陸續聯絡受影響的客戶。截至 10 月 24 日，公告並未說明會以電子郵件、App 或郵寄方式進行。
如果您收到看似來自該公司的內容，請勿開啟其中的連結。請確認官方 App，或從書籤或搜尋開啟的官方網站上是否有相同資訊。
不要只因為品牌、地址或出生日期正確就相信訊息
可能外洩的資料包括姓名、地址、電話號碼與電子郵件地址，以及出生日期與會員 ID。假訊息可以顯示您真實的地址與出生日期。
若有關「致歉」、「退款」或「確認會員資料」的訊息要求您提供卡號、銀行資料或登入資訊，請到此為止（辨識方法：什麼是網路釣魚？）。
對於點數「補償」或「到期」的訊息要小心
據公司表示，會員點數目前無法在店面或網路商店使用。這類情況常被拿來當作假訊息的藉口，例如「我們將補償您的點數」或「您的點數即將到期」。
請在官方 App 或官方網站的「我的頁面」確認點數。該公司的支援頁面指出，維護期間「我的頁面」可能無法開啟，點數餘額也可能顯示不正確；即使看起來有異常，也不要透過電子郵件或簡訊中的連結去確認。
公司表示不含密碼；只要停止重複使用密碼即可
公司表示，客戶設定的密碼不在可能外洩的資料之中，也沒有要求客戶更改密碼。
不過，會員 ID 與電子郵件地址包含在內。如果您在其他地方使用相同密碼，現在就讓每項服務各用不同的密碼，這樣其他地方的外洩就不會在這裡被利用。密碼管理工具是實際可行的做法。
不要在電話中回答「身分確認」
對方只要掌握出生日期、地址與電話號碼，就可能冒充該公司「確認您的身分」，進而套取其餘資料，例如卡號或 PIN。
即使來電者自稱來自該公司，也不要當場回答。請掛斷電話，自行聯絡官方網站上列出的窗口。
如果您已輸入資料或付款，請立即尋求協助
如果您因假訊息而輸入了信用卡或銀行資料，請立即聯絡您的發卡機構或銀行。
在日本，您也可以撥打警察諮詢專線（#9110）或消費者熱線（188）。越早通報，越有機會阻止付款。
交易對象該做的事
約 1 萬筆交易對象資料可能外洩，包括公司名稱、訂購與退貨地址、聯絡人姓名、電話號碼與電子郵件地址。這些資料加在一起，會讓人更容易寫出假冒交易夥伴的電子郵件。
- 若有以該公司或其集團名義寄來的電子郵件，要求變更銀行帳戶或緊急付款，請透過您原本就知道的電話號碼向當事人確認
- 不要使用郵件中的電話號碼或回覆地址來確認
- 在開啟有關訂單或退貨的陌生附件或連結之前，請先詢問貴公司的資訊聯絡人
發生了什麼事（根據 and ST HD 的公告）
2026 年 10 月 23 日，and ST HD Co., Ltd.（旗下集團包含 Adastria 的控股公司）在其企業網站上發布公告，就業務伺服器遭未經授權存取及個人資料等可能外洩一事致歉。以下均依公司公告所述。時間為日本時間。
2026 年 10 月 22 日上午 7 點 30 分左右
來自外部的未經授權存取：公司數台伺服器陸續遭到登入嘗試、入侵與資料取出。上午 10 點左右
公司發現未經授權的活動，並隔離了相關伺服器。下午 5 點前
存取路徑已被切斷，內部業務系統等已停止運作。公司確認路徑切斷後已無法再使用。10 月 23 日
公司已洽詢警方，向個人情報保護委員會通報，發布公告，並表示將陸續開始聯絡受影響者。
- 客戶
- 約 250 萬筆。姓名、出生日期、性別、地址、電話號碼、電子郵件地址、會員 ID
- 交易對象
- 約 1 萬筆。公司名稱、訂購與退貨地址、聯絡人姓名、電話號碼、電子郵件地址
- 員工
- 範圍仍在確認中
- 不包含
- 付款資料（如信用卡資料）及客戶自行設定的密碼
- 經過
- 自 10 月 22 日上午 7 點 30 分左右起，數台伺服器陸續遭到登入嘗試、入侵與資料取出。上午 10 點左右發現並隔離；下午 5 點前切斷路徑
- 網路商店
- and ST 網路商店未受未經授權存取影響。不過，會員點數目前無法在店面或網路商店使用
- 應對
- 已採取緊急措施；已查明並處置存取方式。陸續聯絡受影響的客戶與交易對象；將設立諮詢窗口
- 通報對象
- 已洽詢警方；已通報個人情報保護委員會（日本的個資保護主管機關）（10 月 23 日）
- 聯絡方式
- 公告中列出的客戶諮詢表單：support.dot-st.com（請使用此處或官方網站，不要使用電子郵件或簡訊中的聯絡方式）
and ST 支援網站表示，自 10 月 22 日下午 5 點左右起一直在進行「系統維護」，並列出以下影響：無法使用點數下單、點數餘額可能顯示不正確、「我的頁面」可能無法開啟、店面取貨與試穿服務暫停，以及與 d 帳號或樂天 ID 的連結可能無法使用（10 月 24 日確認）。該頁面本身並未提及未經授權存取。
公司的業務伺服器
自 10 月 22 日上午 7 點 30 分左右起遭未經授權存取；上午 10 點左右發現並隔離
↓ 可能外洩的資料
客戶：約 250 萬筆
姓名、出生日期、性別、地址、電話、電子郵件、會員 ID
交易對象：約 1 萬筆
公司名稱、訂購／退貨地址、聯絡人姓名、電話、電子郵件
↓ 常見的後續情形
以該公司或品牌名義寄來的電子郵件、簡訊、來電或信件
以致歉、點數補償或身分確認為由，索取卡片或登入資料
↓ 請勿使用其中的連結或號碼
在官方 App 或自己開啟的網站確認
真正的通知也會出現在那裡
已知與未知
依據公司 10 月 23 日的公告，截至 2026 年 10 月 24 日。出現後續消息時，我們會更新狀態欄。
| 項目 | 公司的說法 | 狀態 |
|---|---|---|
| 未經授權存取 | 第三方未經授權存取了公司的業務伺服器 | 已確認（公司） |
| 時間與應對 | 自 10 月 22 日上午 7 點 30 分左右起；上午 10 點左右發現並隔離；下午 5 點前切斷路徑 | 已確認（公司） |
| 客戶資料 | 約 250 萬筆：姓名、出生日期、性別、地址、電話、電子郵件、會員 ID | 可能（公司） |
| 交易對象資料 | 約 1 萬筆：公司名稱、訂購／退貨地址、聯絡人姓名、電話、電子郵件 | 可能（公司） |
| 員工資料 | 範圍仍在確認中 | 調查中 |
| 付款資料與客戶自行設定的密碼 | 不在可能外洩的資料之中 | 不包含（公司） |
| 屬於哪項會員服務 | 未說明 | 未說明 |
| 存取方式（原因） | 據稱已查明並處置；未公布 | 未說明 |
| and ST 網路商店 | 未受未經授權存取影響 | 已確認（公司） |
| 會員點數 | 目前在店面與網路商店無法使用；未提供恢復日期 | 未說明 |
| 個別聯絡 | 將陸續開始；未說明方式與時間 | 未說明 |
| 濫用情形 | 未公布有收到利用外洩資料的訊息 | 未說明 |
| 警方與主管機關 | 已洽詢警方；已通報委員會 | 已確認（公司） |
這類資料組合可能被用來做什麼
以下是這類資料組合外洩時一般會發生的情況，並非表示本事件中已經發生。
假訊息可以包含的內容
- 姓名、地址與電話號碼：附有品牌名稱的信件或簡訊
- 出生日期：電話中的「身分確認」
- 會員 ID：指向假登入頁面的「確認您的會員資格」連結
假訊息做不到的事
- 更改官方 App 內的通知
- 更改您自己開啟的官方網站上「我的頁面」所顯示的內容
- 讓官方網站上列出的窗口對您說出相同的說法
關於先前一起會員資料外洩但不含密碼的案例，請見MrMax App 與網路商店資料外洩。若想了解涉及密碼資料時建議有何不同，請對照Bookoff 會員資料外洩。
這次的不同之處：包含交易對象的聯絡資料
許多零售業的外洩只影響會員，但這次約 1 萬筆交易對象資料中的公司名稱、訂購與退貨地址、聯絡人姓名與聯絡方式也可能外洩。
這表示不僅要防範針對會員的假訊息，也要防範假冒交易夥伴、要求付款或變更銀行帳戶的電子郵件。
給經手客戶資料的人
存取方式尚未公布。本節僅依公司所述的經過可推得的內容撰寫。
對跨多台伺服器反覆的登入嘗試設定警示
根據公告，登入嘗試是陸續針對數台伺服器進行。除了只計算每台伺服器的失敗次數之外，請把同一來源連續嘗試登入多台伺服器也加入警示條件。
管理者登入一律應要求密碼以外的驗證（多重要素驗證）。
資料來源（公開紀錄）
本文的事實來自以下公開來源。對於未公布的存取方式以及涉及的會員服務，本文不作臆測。
- and ST HD Co., Ltd.，關於業務伺服器遭未經授權存取及個人資料等可能外洩的致歉公告（2026 年 10 月 23 日，日文）— andst-hd.co.jp
- and ST 支援，關於網站維護影響的公告（2026 年 10 月 24 日確認，日文）— support.dot-st.com
更新紀錄
2026-10-24：初版，依據 and ST HD 10 月 23 日的公告。當員工資料範圍、個別聯絡方式或會員點數恢復等消息公布時，將會更新。
延伸閱讀
- 類似案例：Abahouse 資料外洩（假退款電子郵件） / MrMax 資料外洩
- 後續詐騙：什麼是網路釣魚？ / 電子郵件偽造與 SPF、DKIM、DMARC
- 密碼：如何檢查您的密碼是否外洩 / 如何選擇密碼管理工具
- 2026 年其他事件：資料外洩與網路攻擊列表（日本與全球）