適用對象：在2026年4月8日至11月8日期間，向將物流（倉儲與配送）委託給相關公司的網路商店購物的人。本文依據物流業者與各商店的官方通知，不涉及攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
在2026年4月8日至11月8日期間，向將物流（倉儲與配送）委託給相關公司的網路商店購物的人。
- 已確認的影響範圍查看表格 ↓
- 未經授權存取的發生
- 封鎖途徑
- 受影響的配送資料期間
另外1項
- 向主管機關通報
列為可能涉及的項目
- 收件人姓名、住址、電話號碼
- 電子郵件地址
- 商品資訊（名稱、數量等）
- 尚未確認的事項
- 物流業者將公布的範圍與人數
- 原因（存取是如何發生的）
- 各商店受影響顧客的人數（多半仍在調查中）
另外2項
- 何時、如何聯絡受影響的顧客
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 查看您購物之商店的最新消息區
- 不要回應假冒配送通知的聯繫
- 對知道您購買內容的聯繫保持懷疑
另外3項
- 確認來電者是誰
- 為保險起見，瀏覽一下您的信用卡帳單
- 若您已輸入資料或付款，請立即諮詢
- 最後查證
- 截至2026年11月15日
續報計畫與查證紀錄
物流業者表示，正與外部專業機構調查原因、入侵途徑與範圍，若有新的事實將立即報告。TV Tokyo Communications 表示，已請該業者儘快識別人數與受影響的顧客。在我們於2026年11月15日查看的通知中，唯一公布的筆數是 BONX 的「最多1,144人」。
買家今天應該做什麼
查看您購物之商店的最新消息區
顧客無法看出哪些網路商店將配送委託給這家物流業者。請從書籤或搜尋，開啟您在2026年4月8日至11月8日期間購物之各家商店的官方網站，查看其最新消息區。下方列表中的六家商店，是我們已讀取並確認官方通知的商店。其他公司也已公告。
有數家公司將顧客聯絡的措辭寫為「正在識別顧客」或「將個別聯絡」。請不要等待聯絡；先在官方網站查看您購物的商店。即使收到電子郵件，也請從官方網站確認，不要透過電子郵件中的連結。
不要回應假冒配送通知的聯繫
物流業者請民眾提醒收件人，不要開啟不認得的配送通知，不要造訪可疑網址，被要求時也不要輸入個人資料或付款資料。Brave group 也警告有假冒物流業者的來電、電子郵件與簡訊。
若您無法確定配送訊息是否為真，請從商店網站的訂單紀錄取得追蹤編號，自行在物流業者的官方網站查詢。辨識假訊息的方法請參閱什麼是網路釣魚？
對知道您購買內容的聯繫保持懷疑
可能外洩的資料包括商品名稱與數量。能說出您買了什麼，並不會讓訊息變成真的（本站看法）。對於與購買有關的聯繫，例如「商品 X 的款項未付」「您購買商品的退貨手續」或「確認取消」，請登入商店的官方網站，查看訂單紀錄中是否有該筆。若沒有，請不要回應。
確認來電者是誰
有了電話號碼、姓名與住址，電話聯繫也可能看起來很真實。若自稱來自商店或物流業者的來電要求您確認個人資料、付款或操作應用程式，請掛斷，並撥打官方網站上列出的號碼回撥。TV Tokyo Communications 也警告有假冒節目等名義的聯繫。
為保險起見，瀏覽一下您的信用卡帳單
物流業者表示不保存信用卡號，因此不受影響。我們未發現因本事件而必須重新申請卡片的公告。即便如此，由於假冒的聯繫可能試圖讓您輸入卡片資料，請不時檢查您的帳單。
若您已輸入資料或付款，請立即諮詢
若您在可疑頁面輸入了資料，或已付款，請立即聯絡您的發卡機構或銀行。也可以諮詢警方（日本的警察諮詢專線為 #9110）或消費者專線（188）。帳號上的可疑活動，請參閱如何檢查帳號是否遭未經授權存取。
發生了什麼（取自物流業者與各商店的通知）
替電商商店處理物流（倉儲與配送）的一家公司，於2026年11月11日在其官方網站發布了關於其自身系統遭未經授權存取的通知。其後，數家網路商店從同日起，陸續公布了對其自身顧客的影響。各商店的通知將該承包方稱為 Openlogi, Inc.，該公司自己的通知也涵蓋此事件。以下為各通知所述的內容。
11月8日至9日
外部第三方對物流業者的系統進行了未經授權存取，部分配送資料遭取得（公司通知）。11月9日
物流業者封鎖了已查明的存取途徑。其後未確認有新的未經授權存取。進行了緊急維護（公司、Brave group 與 BONX 的通知）。11月10日
Brave group 接獲物流業者的聯絡。表示已進行重設憑證等必要措施。11月11日
物流業者發布其通知。包括 TV Tokyo Communications、Palette Project OFFICIAL STORE 與 BONX 在內的商店，也於同日公告。11月12日至13日
VAZ 與 Weathernews（11月12日）以及 Brave group（11月13日）公告。
- 時間
- 2026年11月8日至9日，外部第三方進行了未經授權存取，部分配送資料遭取得
- 涵蓋期間
- 2026年4月8日至11月8日期間提出之配送請求的配送資料
- 可能外洩的資料
- 收件人姓名、住址、電話號碼、電子郵件地址（若有註冊），以及所配送商品的資訊（商品名稱、數量等）
- 未包含
- 信用卡號（公司不保存）
- 人數
- 調查中（未公布）
- 原因
- 外部第三方的未經授權存取（途徑與手法調查中，未公布）
- 因應
- 11月9日封鎖途徑。進行了緊急維護。除部分系統作業受緊急維護影響外，倉庫的收貨與出貨作業大致如常。預定向個人資料保護委員會通報並諮詢警方
- 濫用情形
- 截至2026年11月11日，未確認有濫用或二次損害
已公告的商店（我們讀取了官方通知的六家）
下表僅列出我們開啟並確認了其官方網站上通知的公司。筆數、範圍與狀態依各公司的措辭，不能相加。同一個人可能在這些商店中的多家購物。其他公司也已公告，因此本表並非完整名單。
| 商店／服務 | 公告日期 | 人數 | 狀態（各公司的通知） |
|---|---|---|---|
| Brave group（11項服務：Vspo! Official Online Store、Unirade! OFFICIAL STORE、YUMENOS OFFICIAL STORE、RIOT MUSIC OFFICIAL STORE、RIONECTION OFFICIAL STORE、AMICIS、Xross Stars Official Online Store、HIMEHINA MART、Neo-Porte official Shop、GΔ59 OFFICIAL ONLINE STORE、Brave group US Official Store） | 11月13日 | 未說明 | 已確認外洩（Brave group。公司表示已查明集團部分顧客資料遭取得，並將上述11項列為可能受影響的服務）。已向個人資料保護委員會通報 |
| TV Tokyo Communications（Enshabe Store、Tokyo PC Club Official Online Store、Otagaisamassu Official Online Shop） | 11月11日 | 未說明。已請物流業者儘快識別人數與受影響的顧客 | 可能（公司；部分配送資料可能遭取得）。未確認有損害 |
| Palette Project OFFICIAL STORE（jig.jp） | 11月11日 | 未說明 | 可能（公司）。正在識別對象資料；將個別聯絡受影響的顧客。信用卡資料與登入密碼不由承包方保存，也未外洩（公司） |
| Mel:See from classroom（VAZ） | 11月12日 | 未說明 | 已確認外洩（公司；其寫明外洩的資料「包含以下項目」）。未確認有濫用或二次損害 |
| SORASHOP（Weathernews） | 11月12日 | 調查中 | 可能（公司；部分配送資料遭取得）。已停止使用該物流業者，並改用替代配送方式。將個別通知受影響的顧客 |
| BONX | 11月11日 | 最多1,144人（可能受影響者的上限，而非確認的人數） | 可能（公司）。涵蓋購買或辦理換貨的人；在 Amazon 與 Rakuten 等網站完成的購買不受影響。已恢復出貨。向個人資料保護委員會通報的手續正在進行 |
已知與未知的事項
本表整理自物流業者的通知（11月11日）與各公司的通知，截至2026年11月15日。有後續說明時，我們會更新狀態欄。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 未經授權存取的發生 | 發生於11月8日至9日，部分配送資料遭取得 | 已確認（物流業者） |
| 封鎖途徑 | 已查明的途徑於11月9日被封鎖。其後未確認有新的未經授權存取 | 已確認（物流業者） |
| 受影響的配送資料期間 | 2026年4月8日至11月8日期間提出之配送請求的配送資料 | 已確認（物流業者） |
| 收件人姓名、住址、電話號碼 | 包含在可能外洩的資料中 | 可能（物流業者） |
| 電子郵件地址 | 若有註冊則包含（BONX 表示僅限要求配送通知的顧客） | 可能（物流業者） |
| 商品資訊（名稱、數量等） | 包含在可能外洩的資料中 | 可能（物流業者） |
| 信用卡號 | 物流業者不保存 | 未包含（物流業者） |
| 商店登入密碼 | 物流業者的通知未提及。Palette Project OFFICIAL STORE 表示承包方不保存，也未外洩 | 未說明 |
| 受影響的人數 | 物流業者正在調查範圍與人數。多數商店的筆數尚未公布 | 調查中 |
| 原因與入侵途徑 | 正與外部專業機構調查 | 調查中 |
| 濫用／二次損害 | 截至11月11日未確認（物流業者）。Brave group、TV Tokyo Communications、Palette Project OFFICIAL STORE、VAZ 與 Weathernews 也表示未確認 | 未說明 |
| 個別聯絡受影響的顧客 | Palette Project OFFICIAL STORE 與 Weathernews 預定個別聯絡或通知。BONX 表示在識別顧客後將予以回應 | 調查中 |
| 向主管機關通報 | Brave group 已向個人資料保護委員會通報。物流業者表示預定通報並諮詢警方 | 已確認（Brave group） |
收件姓名、住址、電話號碼與商品明細可被用來做什麼
下表說明這些資料組合一般可能發生的情況，並不表示本事件中確實發生了。
| 可能外洩的資料 | 一般可能發生的情況 | 買家該怎麼做 |
|---|---|---|
| 姓名＋電話號碼 | 自稱物流業者或商店的簡訊或來電 | 不要回撥；在官方網站確認 |
| 姓名＋住址＋商品資訊 | 以知道您購買內容為前提、假裝與「您的訂單」有關的要求或確認 | 登入並確認訂單紀錄中是否有相同的商品 |
| 電子郵件地址＋商品資訊 | 仿冒訂單確認或出貨通知的電子郵件 | 不要開啟電子郵件中的連結；從官方網站確認 |
| 住址 | 寄給您的郵件，或假裝是未遇通知單的聯繫 | 不要輸入未遇通知上的網址或 QR 碼所導向的資料 |
可能外洩的資料可被用來做什麼
- 自稱物流業者或商店、看似真實的電子郵件、簡訊與來電
- 點名您所購買商品的付款、退貨或取消聯繫
- 利用您電話號碼與住址的冒名來電
通知表示不在範圍內的內容
- 信用卡號（物流業者不保存）
- TV Tokyo Communications：沒有付款相關資料外洩
- Palette Project OFFICIAL STORE：登入密碼不由承包方保存，也未外洩（公司）
營運者應檢視的事項：交給物流承包方多少配送資料
原因尚未公開，因此本節只涵蓋已公開事實所顯示的內容。
- 一家承包方的入侵，可能波及您的多項服務：許多使用同一物流業者的網路商店，在大致相同的時間發布了通知。將配送委外的商店，可以事先準備好承包方通報範圍與人數時要使用的顧客通知與聯絡窗口，以縮短到公告的時間（本站看法）。
- 檢視您交出哪些項目，以及交出多久：此處受影響的資料是2026年4月8日至11月8日的配送資料。一般而言，只交出配送所需的項目，電子郵件地址僅提供給需要的顧客（在 BONX 的通知中，僅限要求配送通知的顧客），並且不讓已完成的配送資料長期留在承包方，可減少一次入侵所外洩的內容。
- 檢視登入承包方系統所用的憑證：Brave group 表示，接獲物流業者的聯絡後，已進行重設憑證等必要措施。請掌握您在何處使用承包方的管理主控台與整合憑證，以便在接獲聯絡時迅速重設。
來源（公開紀錄）
本文事實依據以下官方通知。對於尚未公開的原因，我們不作推測。各商店通知的標題以角色改寫。
- 物流業者，「關於系統遭未經授權存取導致個人資料外洩的致歉與通知」（2026年11月11日）— corp.openlogi.com
- TV Tokyo Communications，「【重要】電商承包方遭未經授權存取導致個人資料外洩」（2026年11月11日）— tv-tokyo.co.jp
- Brave group，「關於承包方遭未經授權存取導致顧客資料外洩的通知與致歉」（2026年11月13日）— bravegroup.co.jp
- Palette Project OFFICIAL STORE，「【重要】承包方遭未經授權存取導致個人資料可能外洩」（2026年11月11日）— paletteproject.jp
- VAZ，「【重要】關於委外承包方遭未經授權存取導致個人資料外洩的致歉與通知」（2026年11月12日）— vaz.co.jp
- Weathernews，「配送承包方遭未經授權存取導致顧客資料可能外洩」（2026年11月12日）— jp.weathernews.com
- BONX，「第一報」（2026年11月11日）— bonx.co
更新紀錄
2026-11-15：首版。依據物流業者11月11日的通知，以及我們能讀取官方網站的六家公司（Brave group、TV Tokyo Communications、Palette Project OFFICIAL STORE、VAZ、Weathernews 與 BONX）的通知。我們於同日查看各通知，未發現物流業者的後續說明。
延伸閱讀
- 同一時期業者端的事件：電子郵件發送服務遭未經授權存取（另一起業者端事件）
- 如何識破假冒聯繫：什麼是網路釣魚？ / 智慧型手機安全基礎
- 帳號上的可疑活動：如何檢查帳號是否遭未經授權存取
- 2026年的其他事件：資料外洩與網路攻擊（日本及全球）