Burger King Japan App 資料外洩（約 1,118 萬筆）：姓名、出生日期與電話號碼外洩——會員該怎麼做

外洩項目包括姓名（漢字與片假名）、出生日期、電話號碼與電子郵件地址。有了這些資料，詐騙者就能寄出包含你正確姓名與出生日期的訊息。

公司請客戶留意冒充其本人或其服務的可疑電子郵件、簡訊與來電，並不要開啟網址或附件，也不要輸入會員資料或密碼。無論訊息提供的是「致歉優惠券」、「行動點餐退款」或「重新登錄會員資料」（以上為本站舉例），都不要點擊連結；請自行打開 App 確認（參見 什麼是網路釣魚？）。

公司表示會依序寄信給受影響的客戶。通知未提供這些信件的寄件地址。

寄件人名稱可以偽造，單憑外觀很難分辨真假。即使收到通知信，也請堅守一項原則：不要透過信中的連結登入或輸入任何資料。

與電子郵件地址或電話號碼不同，出生日期無法更改，而這次它與姓名一起外洩。

若你的銀行或卡片 PIN 碼、手機螢幕鎖或任何密碼是以出生日期為基礎（例如「0815」或「19900815」），請立即更換。這是本站的一般建議，並非公司的說法。

公司表示，登入密碼資訊「截至目前尚未確認」外洩。通知未要求會員更換密碼，但這種措辭反映調查仍在進行中。

若你在 Burger King App 與其他服務使用相同密碼，請立即分開。密碼管理工具是實際可行的方法。若要查看重複使用的密碼是否曾出現在過去的外洩事件中，請參閱如何檢查密碼是否外洩。

電話號碼不易更改。外洩的號碼可能會在一段時間內收到詐騙電話與簡訊，即使內容完全未提及 Burger King 也一樣。

開啟手機的垃圾來電與簡訊過濾功能，可以減少進入你手機的數量（參見智慧型手機安全基礎）。

公司列出客服作為客戶的聯絡窗口（電話 0120-945-630，電子郵件 customerservice@burgerking.co.jp，週一至週五 日本時間 10:00–17:00，週末與國定假日休息）。請使用官方網站通知中的聯絡方式，不要使用你收到的訊息中所寫的聯絡方式。

根據公司說明，它未持有信用卡號碼，因此未外洩。這是一項通則的例子：會員系統遭入侵時，不在系統中的資料就不會外洩。

你的服務也可以如此設計：將卡號交由付款服務商保管，只保留其回傳的識別碼（token）。但請注意，即使不保存卡號，若付款頁面遭到竄改，卡片資料仍可能在輸入時被盜取（參見PhotoGoods 案例）。不保存資料與保護輸入頁面是兩項不同的措施。

一般而言，註冊欄位容易因行銷活動與分析需求而越積越多。請將每個欄位與使用它的功能列在一起，並停止索取或停止保存沒有用途的欄位。

例如，若你保存出生日期只是為了生日優惠，可以考慮只保存出生月份是否足夠。若目的只是年齡確認，則可以只保存確認的結果。片假名姓名、性別等欄位也可以用同樣方式檢視。

本通知未提供寄給受影響客戶的信件寄件地址。一般而言，事件發生後，偽造的道歉信會迅速散布，而會員能用來辨別真實通知的，通常只剩事先公布的寄件人資訊。

在事件發生前，請決定重要會員通知所使用的網域與寄件地址，公布於官方網站，並設定寄件者驗證（SPF、DKIM 與 DMARC）。參見以 SPF、DKIM 與 DMARC 阻止偽造電子郵件。