資安指南

Commune 未經授權存取事件(依社群計算為 166,505 名會員):企業社群會員資料外洩——會員與營運者應採取的行動

Commune Inc. 確認,2026年10月其社群服務遭入侵事件影響 166,505 名會員(依社群計算)。說明如何確認自己是否受影響,以及應採取的行動。

發布於 2026-10-12 更新於 2026-10-22 最後核實 2026-10-22 閱讀時間 6 分鐘
本頁內容

適用對象:註冊於企業粉絲網站、使用者群組或地方政府粉絲社群的任何人,以及在 Commune 等服務上經營社群的企業與機構。本文根據 Commune Inc. 以及揭露影響的客戶公司與機構的官方通知撰寫,不涵蓋攻擊手法。

發展中:本文將隨組織發布更多資訊而更新

截至2026年10月22日(Commune Inc. 2026年10月21日的後續說明)

尚未得知

  • 各社群的人數與項目數(正逐一寄送給客戶)
  • 受影響的客戶公司數量
  • 系統弱點的細節
  • 第三方機構鑑識調查的結果(籌備中)
  • 完整服務恢復的時間(自10月16日起,對提出要求的客戶分階段重新開放,部分功能受限)
  • App、以電子郵件新註冊及密碼重設再次可用的時間
  • 貼文與其他資料還原的時間

10月16日,Commune Inc. 宣布,確認安全的社群將分階段重新開放。提出要求的客戶社群將逐一重新開放,僅限網頁瀏覽器版本,且部分功能受限,因此各社群的重新開放日期不同。重新開放時,App、以電子郵件新註冊及其他部分功能無法使用,「忘記密碼」重設(發出臨時密碼)目前暫停。該公司表示,在維護與測試期間未發現新的未經授權存取或外洩。其10月21日的後續說明確認 166,505 名會員受影響(累計計數),並表示分析所有紀錄後,未發現攻擊者遺留的任何內容。該公司正籌備由第三方機構進行鑑識調查,以客觀確認原因與範圍。

會員今天應該做什麼

1

查看經營您社群之公司的通知

Commune 是企業與地方政府用來建立自己的粉絲網站與使用者群組的服務。會員並非向 Commune Inc. 本身註冊,而是向營運者的社群註冊(例如 Suzuki Village 或 Koikeya GOGO! Land)。因此,是否受影響取決於您加入了哪個社群。

請開啟下方「確認您是否受影響」表格中您社群的通知。若您的社群未列在表中,請查看營運者官方網站的新聞區。Commune Inc. 表示,一旦確認細節,將會聯繫受影響的會員。

2

不要開啟聲稱來自社群或公司之電子郵件或簡訊中的連結

外洩資料包括電子郵件地址、顯示名稱、個人檔案與群組成員資格。有了這些組合,他人就可能撰寫出看似來自社群主辦方、並包含您正確姓名與相關話題的電子郵件。

Commune Inc. 請大家不要開啟可疑電子郵件或簡訊中的網址或附件,並予以刪除,同時表示絕不會以電子郵件或電話索取密碼。請開啟重新開放的通知,並透過書籤或營運者的官方網站登入,而不要透過電子郵件中的連結(參見什麼是網路釣魚?)。

在10月13日的通知中,Commune Inc. 表示,第三方可能會利用外洩的電子郵件地址嘗試密碼重設程序。即使如此,該公司表示,攻擊者無法看到或取得新密碼,也沒有未經授權登入的風險。若您收到非您本人要求的重設電子郵件,本網站建議不要開啟其中的連結,直接忽略即可。

3

密碼已被改為臨時密碼的 144 名會員,應於重新開放後重設

根據 Commune Inc.,有 144 名會員在未經其操作下,密碼被改為臨時密碼。這些臨時密碼已經失效,該公司表示未發現它們曾流到攻擊者手中的跡象。

這些會員需要在社群重新開放後,於登入畫面使用「忘記您的密碼」設定新密碼。不過,該公司表示,截至10月16日,「忘記密碼」重設(發出臨時密碼)已暫停。請查看營運者或 Commune Inc. 的通知,以了解何時能再次重設。

為求安全,所有會員都已被登出,因此其他會員在重新開放後也需要重新登入。重新開放的社群僅能在網頁瀏覽器中使用;App 目前尚無法使用。請透過書籤或營運者的官方網站登入。

4

若您在其他地方使用相同密碼,請改用不同的密碼

Commune Inc. 表示,未確認密碼本身外洩。即便如此,10月16日,該公司仍要求使用容易猜測的密碼,或與其他服務相同密碼的會員,改用不易猜測的不同密碼。Suzuki 與 Bandai Namco Experience 也建議,在其他服務使用相同密碼的人士,可考慮作為預防措施予以更改。不重複使用密碼,可避免單一地方的外洩擴散(密碼管理工具能讓這件事更容易做到)。

5

若您在個人檔案中填寫了地址或電話號碼,也請留意來電與信件

各社群與各會員的項目不同。JMAM 表示,其 Toki Labo 社群中,包括姓名、地址、年齡與電話號碼在內的個人檔案資訊亦已外洩。

若您在個人檔案中填寫了地址或電話號碼,請留意,除了電子郵件,假冒公司或社群的簡訊、電話或信件也有可能出現。若來電者要求密碼、卡號或驗證碼,請不要回答;請掛斷電話,並撥打官方網站上列出的電話號碼回撥。

6

如有疑問,請使用通知中列出的聯絡方式

在 Commune Inc. 10月13日的通知中,註冊於 Commune 社群的人員可將問題或退出申請寄至 user-security@commune.co.jp(10月9日的通知提供的是會員表單與 security@commune.co.jp)。該公司表示,也已另行以電子郵件向會員寄送詳情。重新開放的日期也會在各營運者的通知中公布。

確認您是否受影響(客戶公司與機構的通知)

經營社群的公司與機構各自發布了通知。下表列出本網站開啟並在其官方網頁上查核的通知(截至2026年10月12日)。其他公司與機構也已發布通知。

下列數字依各營運者所載列,且各自的計算方式不同(「外洩」、「可能已被檢視或取走」、「最多」),因此無法加總。

營運者社群人數(依所載)主要項目(依所載)狀態日期
YamahaYamaha Network Engineer Association(YNE)約 1,600電子郵件、顯示名稱、帳號名稱、個人檔案文字、圖示、群組已確認外洩(公司)10月9日
JMAM(Japan Management Association Management Center)Toki Labo2,950(5月12日重新推出後註冊)顯示名稱、使用者名稱、電子郵件、個人檔案資訊(包括姓名、地址、年齡與電話號碼)已確認外洩(公司)10月9日
青森縣青森 Biiki最多 2,950(估計最大被檢視數,會員總數 15,847 人)電子郵件、暱稱、帳號名稱、居住縣市、年齡層、性別、會員 ID、個人檔案文字等可能(縣政府)10月8日
SuzukiSuzuki Village約 3,000電子郵件、暱稱、加入日期、性別、年齡層、縣市、擁有的車款可能(公司)10月9日
SansanSansan User Forum已確認 1,325,可能 8,687已確認:電子郵件、顯示名稱、個人檔案文字、個人檔案圖片、群組(可能的群組不含電子郵件)已確認外洩/可能(公司)10月9日
LY CorporationDS.LAB(於 DS.INSIGHT 內)1,750暱稱、帳號名稱、姓名、個人檔案文字、圖示、群組、電子郵件、自訂個人檔案欄位等可能(公司)10月9日
KoikeyaKoikeya GOGO! Land最多 1,800 筆電子郵件、暱稱、帳號名稱、個人檔案文字、群組、自訂個人檔案欄位(性別、年齡層、縣市等)等已確認外洩(公司)10月9日
CalbeeZeppin-bu 粉絲網站未載明電子郵件、顯示名稱、使用者名稱、個人檔案文字、個人檔案欄位、群組已被檢視與取走(公司)10月9日
Morinaga MilkMount Cafe-bu291電子郵件、顯示名稱與使用者名稱、個人檔案文字、自訂個人檔案欄位、群組等可能(公司)10月9日
LIXILSumai Hiroba/Nyanpeki Hiroba未載明暱稱、帳號名稱、電子郵件、個人檔案文字(欄位依服務而異)、點數等可能(公司)10月9日
Bandai Namco ExperienceWangan Midnight Arcade Portal未載明電子郵件、暱稱、帳號名稱、個人檔案文字、個人檔案欄位、群組等可能(公司)10月9日
DyDo DRINCOdydo Issho ni Lab—告知未發現損害,亦無會員資料外洩(服務已暫停)不列入(公司)10月9日

即使在同一社群內,也取決於您所登錄的資料

Calbee 與 Koikeya 表示,其社群不收集或持有地址或電話號碼。另一方面,JMAM 報告,姓名、地址與電話號碼作為個人檔案內容的一部分而外洩。若您所屬社群的「主要項目」包含自由填寫的個人檔案,請記得您在那裡填寫了什麼。

發生了什麼(依 Commune Inc. 所述)

以下內容根據 Commune Inc. 2026年10月9日的通知、10月13日的緊急維護通知、10月16日的重新開放通知,以及10月21日的後續說明。時間為日本時間。

  1. 2026年10月5日,約18:00

    Commune 與 Commune for Work 開始遭外部第三方未經授權存取。
  2. 10月6日

    該公司偵測到存取,切斷通訊並採取防禦措施。約自21:00起,所有社群切換為維護模式並暫停。
  3. 10月7日

    因維護期間遺留的通訊路徑,部分地方出現未經授權的會員註冊與檢視;該路徑於14:58遭切斷。
  4. 10月8日,約12:00

    在內部測試社群確認安全後,要求重新開放的社群開始分階段重新開放。
  5. 10月8日

    該公司首次發布有關「青森 Biiki」的通知,該社群是其為青森縣營運的青森觀光粉絲社群。
  6. 10月9日

    該公司發布外洩的致歉與通知。客戶公司與機構於前一日至當日之間發布各自的通知。同日,作為電信業者,該公司向總務省(關東總合通信局)提交初步報告(依10月21日的後續說明)。
  7. 10月10日,00:50

    為防止外洩電子郵件地址遭濫用(例如自動大量發文,或使用他人電子郵件地址嘗試密碼重設),緊急維護開始(依10月13日的通知)。
  8. 10月10日起

    在所有社群仍暫停的情況下,該公司為管理員帳號強制啟用雙重驗證,新增請求頻率限制,縮短登入保持有效的時間(最長30天),並暫時限制部分功能,例如私訊。該公司先重新開放一個內部測試社群,並表示已確認目前可預見的濫用與騷擾風險已被消除(依10月16日的通知)。
  9. 10月13日

    該公司發布緊急維護的通知,表示自10月9日以來未發現新的未經授權存取或外洩。
  10. 10月16日(週五)

    該公司發布部分社群重新開放的通知。提出要求的客戶社群將逐一重新開放,僅限網頁瀏覽器版本,且部分功能受限。App、以電子郵件新註冊,以及「忘記密碼」重設仍無法使用。該公司表示正朝全面重新開放努力。
  11. 10月21日

    該公司發布後續說明。經過詳細調查,確認 166,505 名受影響會員(依各社群的累計計數,並非不重複的人數),其中 125,601 名的資料包括電子郵件地址。該公司表示已開始諮詢警方,分析所有紀錄後未發現攻擊者遺留的程式、帳號或設定,並正籌備由第三方機構進行的鑑識調查。
166,505
受影響會員(依社群的累計計數)
125,601
其中資料包括電子郵件地址遭外洩者
144
密碼被改為臨時密碼的會員
未發現
濫用或次生損害(截至10月9日通知)
外洩了什麼(依 Commune Inc. 所述)
外洩時段
10月5日約18:00至10月6日約21:00,以及10月7日13:17至14:36
受影響會員(10月21日後續說明)
166,505 人,依各社群計算(累計計數,並非不重複的人數)。其中 125,601 人的資料包括電子郵件地址遭外洩
人數計算方式(10月21日後續說明)
依各社群的會員 ID 加總。同時加入多個社群者會被各計算一次(累計計數)。包括該公司經營的社群與測試/示範社群;排除攻擊者建立的帳號
首次通知數字(10月9日)
最多可能受影響約 307,000 人(估計):其中約 126,000 人的資料包括電子郵件地址(包括約 42,000 個該公司自身的員工與測試/示範帳號),約 181,000 人的資料不含電子郵件地址(顯示名稱、個人檔案、私人群組成員資格等)。首次通知將此描述為不重複人數的估計,已排除重複的會員 ID 與攻擊者建立的帳號
密碼
144 名會員的密碼在未經其操作下被改為臨時密碼。未確認密碼本身外洩
未發現
未確認會員之間的私訊或密碼外洩。該公司未持有信用卡或其他支付資料
其他產品
Commune CRM 與 Commune Engage:曾嘗試存取,但未發生外洩。Commune Voice、Navigator 與 DataHub:依目前調查,未遭存取
重新開放前的措施(10月16日)
為管理員帳號強制啟用雙重驗證,新增針對大量請求與自動化攻擊的請求頻率限制,縮短登入工作階段時限(最長30天),並暫時限制部分功能,例如私訊
所述原因
公司系統的弱點遭利用。攻擊者不當取得私人社群的邀請連結,以一般會員身分註冊,並假冒管理員來檢視與取得會員資料,以及覆寫資料
應對措施
修補弱點,更新登入所用的簽章金鑰,切斷存取路徑並封鎖惡意 IP 位址,移除攻擊者建立的帳號與貼文
應對措施(10月21日後續說明)
更換私人社群共用的邀請連結,並使未使用的邀請失效。暫停所有社群以更新簽章金鑰,使所有偽造的登入憑證失效。開始監控存取並偵測可疑存取。分析所有紀錄;截至目前的調查未發現攻擊者遺留的程式、帳號或設定。正籌備由第三方機構進行的鑑識調查
報告(10月21日後續說明)
作為電信業者,於10月9日向總務省(關東總合通信局)提交初步報告。已開始諮詢當地警方
資料
已還原至10月6日18:00的狀態。貼文還原正在籌備;私訊、按讚與反應,以及新註冊的內容預計不會還原

該公司表示,事件源於對其自身系統的攻擊,並非由客戶的設定或操作所造成。作為電信業者,該公司已於10月9日向總務省(關東總合通信局)提交初步報告,並正在向客戶提供其向個人資訊保護委員會通報所需的資訊。其10月21日的後續說明表示,已開始諮詢當地警方。

我們知道什麼、不知道什麼

截至2026年10月22日的狀態(Commune Inc. 2026年10月21日的後續說明)。若發布後續說明,狀態欄將隨之更新。

項目通知所載內容狀態
外洩時段10月5日約18:00至10月6日約21:00;10月7日13:17至14:36已確認外洩(公司)
受影響人數166,505(依各社群的累計計數;10月21日後續說明)。首次通知的約 307,000 為不重複人數的估計,即最多可能受影響的人數已確認(公司)
電子郵件地址125,601 人(累計計數;10月21日後續說明)已確認外洩(公司)
顯示名稱、個人檔案文字、私人群組成員資格列為外洩項目。首次通知估計不含電子郵件地址者約 181,000 人;後續說明未提供數字已確認外洩(公司)
個人檔案中的姓名、地址、電話號碼Commune Inc. 通知未載明。JMAM 報告 Toki Labo 發生外洩已確認外洩(客戶)
密碼144 人改為臨時密碼;未確認密碼本身外洩未確認(公司)
私訊未確認外洩未確認(公司)
信用卡與其他支付資料公司未持有不列入(公司)
各社群人數正逐一寄送給受影響的客戶調查中
受影響的客戶公司數量通知未載明未載明
原因不當取得的邀請連結與假冒管理員;弱點細節未載明已說明(細節未載明)
攻擊者遺留的內容分析所有紀錄後,截至目前未發現程式、帳號或設定(10月21日)未發現(公司)
第三方調查正籌備鑑識調查(10月21日)籌備中(公司)
報告與警方10月9日向關東總合通信局提交初步報告;正諮詢當地警方(10月21日)已發布(公司)
新的未經授權存取或外洩自10月9日通知起(截至10月13日)及維護與測試期間(10月16日)皆未發現未發現(公司)
濫用或次生損害截至10月9日未確認調查中
重新開放自10月10日00:50起所有社群暫停。自10月16日起,提出要求的客戶社群逐一重新開放,僅限網頁瀏覽器版本,部分功能受限(各社群日期不同)已確認(公司)
App、新註冊重新開放時,App、以電子郵件新註冊及部分其他功能無法使用。完全恢復的時程正寄送給客戶已確認(公司)
密碼重設「忘記密碼」重設(發出臨時密碼)目前暫停(10月16日)已確認(公司)

客戶通知的時間與數字可能不同

Commune Inc. 通知中的時間涵蓋整個服務。例如,Yamaha 表示,依 Commune Inc. 所述,其自身社群資料的存取發生於10月6日約11:59至約20:36。每位營運者也以各自的方式計算並公布其社群的數字。請在您所加入社群的通知中確認您的情況。

外洩的項目可能被用於什麼

一般而言,以下組合可能使下列濫用成為可能。這並不代表本次事件已發生此情況。

  • 電子郵件+顯示名稱+社群名稱:一封看似來自社群主辦方、以您的姓名稱呼您、內容為「重新開放」或「點數發放」的逼真電子郵件
  • 群組成員資格(包括私人群組):針對內部話題量身打造的假訊息,例如「致 XX 群組的成員」
  • 個人檔案文字與欄位(年齡層、縣市、擁有的車款、喜愛的商品):利用只有您才會知道的事情來建立信任感的材料
  • 姓名+地址+電話號碼(若填寫於個人檔案):假冒公司的簡訊、電話或信件

另一個由單一供應商服務外洩多家使用公司客戶資料的案例,是2026年10月公布的大和證券供應商外洩事件(多家使用同一供應商的公司揭露了影響)。該事件中,項目與數字也依客戶而異,人們透過與其往來公司的通知來確認自己是否受影響。

社群營運者應檢視的事項

Commune Inc. 將事件歸因於其自身系統的弱點,並表示並非由客戶的設定或操作所造成。本節不評斷客戶的處理方式。根據已公布的事件經過與外洩項目,本節說明在類似服務上經營社群的營運者可在自己的社群中檢查哪些事項。

一律持有

電子郵件、顯示名稱、群組

若外洩:假冒主辦方的電子郵件

由會員填寫

個人檔案文字、自由填寫的個人檔案欄位

若外洩:即使營運者也不知道外洩了什麼

由營運者要求

年齡層、縣市、性別、自訂欄位

可以減少:只保留您實際使用的欄位

社群營運者持有的資料,以及外洩時對會員可能造成的影響(概略說明)
1

設計個人檔案,使會員不填寫地址或電話號碼

在本案中,Calbee 與 Koikeya 能夠表示,其社群不收集或持有地址與電話號碼。然而,自由填寫的個人檔案不同:會員在那裡寫的內容並非既定欄位,因此營運者從未打算持有的資訊仍可能外洩。

若您的社群不需要地址或電話號碼,請在個人檔案範例與說明中明確說明不要填寫,並且不要為其建立自訂欄位。請檢視您為了分析而要求的欄位(例如年齡層或縣市),並移除實際上未使用的欄位。

2

不要將一個邀請連結當作私人社群的共用密碼長期使用

Commune Inc. 表示,私人社群的邀請連結遭不當取得,並被用來以一般會員身分註冊。取得方式尚未公布。

一般而言,若一個邀請連結與所有人共用並長期保留,連結一旦外流,任何人都能加入。若服務支援,請針對每個人發出邀請,並設定到期日與使用次數上限。若您確實使用共用連結,請定期更換,並搭配審核(由營運者核准每一筆註冊),以便注意到不明的註冊。

3

檢視管理員帳號與近期註冊

Commune Inc. 表示,會員資料是透過假冒管理員而被檢視與取走。在重新開放之前,該公司已為管理員帳號強制啟用雙重驗證。雖然此事源於服務端的弱點,但定期檢查誰持有管理員權限及其數量的營運者,較可能察覺不認識的管理員,或在異常時段大量註冊的會員。Commune Inc. 表示已移除攻擊者建立的帳號;在重新開放前檢視一次您自己社群的會員名單,仍然值得一做。

4

事先決定並公告與會員聯絡的正式管道

外洩之後,能保護會員的是知道哪些來自營運者的訊息是真實的。若您決定通知一律出現在社群的固定頁面與官方網站上,且電子郵件絕不包含要求會員登入的連結,並在平時就公告此事,會員就能分辨假郵件與真郵件。在本案中,也有數家客戶公司在通知中表示,絕不會以電子郵件索取密碼。

本網站的看法:平台可以外包,但收集什麼資料仍由您決定

即使社群平台由外部服務提供,營運者仍決定會員被要求填寫什麼內容,以及哪些欄位為必填。將各客戶通知並列比較,儘管都使用同一服務,各自列出的項目卻因各社群所收集的內容而不同。您從未收集的資料,就不可能外洩。

來源(公開紀錄)

本文的事實根據以下公開資訊。我們未對尚未公布的攻擊手法作任何推測。標題由日文翻譯。

  • Commune Inc.,「【後續說明】本公司服務的未經授權存取」(2026年10月21日,日文)— communeinc.com
  • Commune Inc.,「關於本公司服務部分社群重新開放的通知」(2026年10月16日,日文)— communeinc.com
  • Commune Inc.,「關於本公司服務緊急維護的致歉與通知」(2026年10月13日)— communeinc.com
  • Commune Inc.,「關於 Commune 與 Commune for Work 服務未經授權存取所致個人資料外洩的致歉與通知」(2026年10月9日)— communeinc.com
  • Yamaha Corporation,「因外包承包商遭未經授權存取所致客戶資訊外洩」(2026年10月9日)— yamaha.com
  • JMAM,「關於用戶社群網站 Toki Labo 因未經授權存取所致個人資料外洩的致歉與通知」(2026年10月9日)— jmam.co.jp
  • 青森縣,「官方粉絲社群青森 Biiki 確認遭未經授權存取」(2026年10月8日)— pref.aomori.lg.jp
  • Suzuki Motor Corporation,「社群網站 Suzuki Village 遭未經授權存取的通知」(2026年10月9日)— suzuki.co.jp
  • Sansan, Inc.,「線上社群 Sansan User Forum 會員資料外洩的致歉與通知」(2026年10月9日)— corp-sansan.com
  • LY Corporation,「因承包商系統遭未經授權存取所致資訊外洩的通知與致歉」(2026年10月9日)— lycorp.co.jp
  • Koikeya Co., Ltd.,「因承包商遭未經授權存取所致客戶資訊外洩」(2026年10月9日)— koikeya.co.jp
  • Calbee, Inc.,「Zeppin-bu 粉絲網站因未經授權存取對會員資料造成影響的通知與致歉」(2026年10月9日)— calbee.co.jp
  • Morinaga Milk Industry Co., Ltd.,「因承包商系統遭未經授權存取所致 Mount Cafe-bu 會員資料外洩的致歉與通知」(2026年10月9日)— morinagamilk.co.jp
  • LIXIL Corporation,「因 LIXIL 社群服務所用承包商伺服器遭未經授權存取所致個人資料外洩的致歉與報告」(2026年10月9日)— lixil.co.jp
  • Bandai Namco Experience Inc.,「因 Wangan Midnight Arcade Portal 未經授權存取可能導致會員資料外洩的致歉,以及持續維護」(2026年10月9日)— wanganmaxi-official.com
  • DyDo DRINCO, Inc.,「粉絲網站 dydo Issho ni Lab 暫停」(2026年10月9日)— dydo.co.jp

更新紀錄

2026-10-22:納入 Commune Inc. 10月21日的後續說明。將受影響會員數更新為 166,505(依各社群的累計計數),其中 125,601 人的資料包括電子郵件地址,並修訂標題與人數計算方式的說明(首次通知的約 307,000 為估計的最大值)。新增向關東總合通信局提交的初步報告、向警方諮詢、更換邀請連結等措施、完整紀錄分析的結果,以及第三方鑑識調查的規劃。標題加入「依社群計算」,並說明首次通知的約 307,000 為不重複人數的估計。客戶通知清單仍為10月12日查核時的內容。
2026-10-17:納入 Commune Inc. 10月16日的通知:自10月16日起分階段重新開放部分社群(對提出要求的客戶,僅限網頁瀏覽器,部分功能受限)、重新開放時無法使用的功能(App、以電子郵件新註冊、「忘記密碼」重設)、維護期間採取的措施(包括為管理員強制啟用雙重驗證),以及要求更改密碼的呼籲。該公司表示,在維護與測試期間未發現新的未經授權存取或外洩。客戶通知清單仍為10月12日查核時的內容。
2026-10-14:納入 Commune Inc. 10月13日的通知:自10月10日00:50起緊急維護、自10月16日起分階段重新開放的計畫、可能的密碼重設嘗試及其影響,以及會員聯絡信箱(user-security@commune.co.jp)。該公司表示,自10月9日以來未發現新的未經授權存取或外洩。
2026-10-12:首次版本,根據 Commune Inc. 10月9日的通知,以及客戶公司與機構的 12 則通知撰寫(10月12日我們確認 Commune Inc. 的通知沒有後續或修訂)。待各社群的數字或原因細節公布後將予以更新。

延伸閱讀

最新快訊

FAQ

QCommune 事件外洩了什麼?
A

根據 Commune Inc. 2026年10月21日的後續說明,166,505 名會員受影響,其中 125,601 名會員的資料包括電子郵件地址遭外洩。此數字為依各社群的會員 ID 加總計算,因此同時加入多個社群者會被各計算一次(累計計數)。10月9日的首次通知表示,最多可能受影響約 307,000 人(以不重複的人數估計,不含重複者)。若未外洩電子郵件地址,外洩資料包括顯示名稱、個人檔案與私人群組成員資格。各社群與各會員外洩的項目不同,取決於當事人在個人檔案中填寫的內容。JMAM 表示,其 Toki Labo 社群中,個人檔案資訊所包含的姓名、地址、年齡與電話號碼亦已外洩。

Q我是否受影響?
A

Commune 是企業與地方政府用來建立自己的粉絲網站與使用者群組的服務,因此是否受影響取決於您加入了哪個社群。首先,請查看經營您社群的公司或機構的通知(本文的表格列出本網站在其官方網頁上確認的通知)。Commune Inc. 表示,一旦確認細節,將會聯繫受影響的會員。即使您收到電子郵件,也請透過您自行開啟的官方網站確認,而不要點擊電子郵件中的連結。

Q我應該更改密碼嗎?
A

Commune Inc. 表示,未確認密碼本身外洩。然而,有 144 名會員的密碼在未經其操作下被改為臨時密碼。這些臨時密碼已經失效,這些會員需要在社群重新開放後,於登入畫面使用「忘記您的密碼」設定新密碼。不過,Commune Inc. 表示,截至10月16日,「忘記密碼」重設(發出臨時密碼)已暫停。所有會員都已被登出,因此重新開放後每位會員都需要重新登入。10月16日,Commune Inc. 也要求使用容易猜測的密碼,或與其他服務相同密碼的會員更改密碼。如果您在其他服務使用相同密碼,如同 Suzuki 等部分客戶公司所建議的,也建議同時在該服務更改密碼,會較為安全。

Q事件原因是什麼?
A

Commune Inc. 表示,外部第三方利用了其系統的弱點。具體而言,攻擊者不當取得私人社群的邀請連結,以一般會員身分註冊,並假冒管理員來檢視與取得會員資料,以及覆寫資料。該公司表示,此事件並非由客戶的設定或操作造成。弱點的細節尚未公開。

Q如果我收到聲稱來自我的社群或其經營公司的電子郵件怎麼辦?
A

外洩的電子郵件地址加上顯示名稱與群組成員資格,就有可能撰寫出看似來自社群主辦方、十分逼真的電子郵件。Commune Inc. 請大家不要開啟可疑電子郵件或簡訊中的網址或附件,並予以刪除,同時表示絕不會以電子郵件或電話索取密碼。請查看重新開放的消息,並透過書籤或營運者的官方網站登入。

Q我在個人檔案中填寫了地址或電話號碼,應該注意什麼?
A

外洩內容取決於您在個人檔案中填寫的資料。若您填寫了地址或電話號碼,請留意,除了電子郵件,假冒公司或社群的簡訊、電話或信件也有可能出現。若來電者要求密碼、卡號或驗證碼,請不要回答;請掛斷電話,並撥打官方網站上列出的電話號碼回撥。社群重新開放後,請檢查您的個人檔案,並刪除不需要的內容。