適用物件：在 akyrise 網店購買過商品的人（包括此後已退出的人）。本文是基於 Euglena Co., Ltd. 官方公告的說明，不涉及攻擊手法。
進行中：本文將隨機構釋出更多資訊而更新
- 適用對象
在 akyrise 網店購買過商品的人（包括此後已退出的人）。
- 已確認的影響範圍查看表格 ↓
- 未經授權存取
- 會員資訊外洩
- 向監管機構報告
另外1項
- 個別通知
列為可能涉及的項目
- 客戶ID、電子郵件地址
- 登入密碼
- 姓名、地址、電話號碼
另外2項
- 出生日期、性別
- 購買和配送資訊等
- 尚未確認的事項
- 哪些客戶受到影響
- 最終數量（最多約490,000條和最多約900,000條仍在核實中）
- 原因（存取是如何發生的）
另外2項
- 網店何時重新開放
- 快遞公司的調查結果（涉及誰、涉及什麼）
- 現在要做的事查看步驟 ↓
- 確認您是否重複使用了 akyrise 的密碼
- 不要點選以 akyrise、公司或快遞公司名義發來的聯絡中的連結
- 不要回應索要密碼、卡號、付款或驗證碼的要求
另外2項
- 如果收到個別郵件，先確認再行動
- 如果擔心或收到可疑聯絡，請使用專用服務熱線
- 查證來源（出處）全部來源 ↓
- Euglena Co., Ltd.，「關於第三方未經授權存取導致化妝品品牌 akyrise 會員資訊外洩的致歉與通知」（2026年11月5日，Euglena 官網新聞稿；日文）— euglena.jp
- 最後查證
- 截至2026年11月9日
續報計畫與查證紀錄
公司稱正在調查受影響者、數量、外洩資訊的範圍和原因，並將透過官網等渠道及時公佈新查明的事實。2026年11月9日我們檢視 Euglena 官網時，沒有發現後續公告。
akyrise 購買者今天該做什麼
確認您是否重複使用了 akyrise 的密碼
公司請在其他服務上使用與 akyrise 網店相同或相似密碼的人，立即修改這些密碼。登入密碼雖以雜湊形式儲存，但仍被列入可能外洩的資訊。
請先從電子郵件、購物和金融等重要服務開始。參見如何檢查密碼是否已外洩和如何選擇密碼管理器。
不要點選以 akyrise、公司或快遞公司名義發來的聯絡中的連結
公司稱，外洩的資訊可能被用來傳送冒充 akyrise、公司、快遞公司或其他相關方的可疑電子郵件、簡訊、電話和郵寄信件。對於不認識的資訊，不要開啟其中的網址或附件，也不要在可疑網站上輸入個人資訊、密碼或卡片資訊。
識別方法見什麼是網路釣魚？。
不要回應索要密碼、卡號、付款或驗證碼的要求
公司請您不要回應任何索要密碼、信用卡號、付款、轉帳或共享驗證碼的聯絡，即使它使用了公司或相關方的名義。公司稱它從不提出這類要求。
如果收到個別郵件，先確認再行動
公司稱將依次向受影響的客戶逐一傳送電子郵件，如何修改密碼、現有定期購訂單如何處理等手續將在該郵件中說明。
借這起事件的假郵件也可能出現（本站的觀點）。開啟連結之前，請確認內容與公司官網上的公告一致，並確認發件人和措辭沒有異常。如有疑問，請聯絡官網上列出的服務熱線。
如果擔心或收到可疑聯絡，請使用專用服務熱線
公告中的聯絡視窗是 akyrise 專用服務熱線（0120-405-142，日本時間10:00至17:00，週一至週六，週日和公共假日休息）。線路可能佔線。當您確認了實際損害或可疑聯絡時，請使用該熱線。
如果您已付款或輸入了資訊，也可以諮詢髮卡公司、警察諮詢專線（#9110）或消費者熱線（188）。
發生了什麼（依據 Euglena 的公告）
2026年11月5日，Euglena 在其官網的一份新聞稿中公佈了三起事件。以下內容均來自公司公告。
- 事件1：akyrise 網店遭未經授權存取。這是本文的重點。
- 事件2-1：公司的外部承包商所用的電子郵件傳送服務遭未經授權存取。
- 事件2-2：公司的外部承包商所用的快遞公司的配送查詢服務遭未經授權存取。
公司稱事件1與事件2-1、2-2是相互獨立的事件。各事件的數量和專案不同，請不要相加。
10月1日
外部承包商報告，快遞公司包裹查詢服務遭未經授權存取，部分收件人的個人資訊可能已外洩（事件2-2）。11月2日
外部承包商報告，電子郵件傳送服務遭未經授權存取，與之關聯的部分 akyrise 客戶資訊已外洩（事件2-1）。11月4日
公司確認 akyrise 網店遭第三方未經授權存取，並立即關閉了網站。隨後的調查發現，在該網站註冊的會員資訊已外洩（這一發現的日期未說明；事件1）。11月5日
公司向個人資訊保護委員會提交了速報，並公佈了這三起事件。公司表示將依次向受影響的客戶逐一傳送電子郵件。
- 確認日期
- 2026年11月4日（確認未經授權存取；當天關閉網站）
- 受影響的客戶
- 過去在 akyrise 網店購買過商品的客戶，包括已退出的人
- 可能外洩的資訊（1）
- 登入帳戶資訊：客戶ID、電子郵件地址、登入密碼（以雜湊形式儲存）。最多約490,000條（仍在核實中）
- 可能外洩的資訊（2）
- 註冊與購買資訊：姓名、地址、電話號碼、出生日期、性別、電子郵件地址、購買和配送資訊等。最多約900,000條（仍在核實中）
- 不含
- 信用卡號（不儲存在公司使用的伺服器上，兩組中都不含）
- 向監管機構報告
- 已向個人資訊保護委員會提交速報，日期為2026年11月5日
- 網站狀態
- 為維護而暫時關閉。將在系統變更和安全檢查後重新開放。已受理的訂單和進行中的定期購訂單，在完成必要檢查後依次發貨
- 向客戶通知
- 依次向受影響的客戶逐一傳送電子郵件
兩個數字不能相加
在公司的表格中，登入帳戶資訊最多約490,000條，註冊與購買資訊最多約900,000條。公司沒有說明二者如何重疊，也沒有說明它們與人數的關係。它們加不出一個總數。兩者都是「最多」的數字，且仍在核實中。
事件2：電子郵件傳送服務與快遞公司（各自獨立的事件）
同一份公告還報告了公司的外部承包商所用外部服務發生的未經授權存取。公司稱這些是獨立於事件1的事件。
| 事件2-1：電子郵件傳送服務 | 事件2-2：配送查詢服務 | |
|---|---|---|
| 涉及的人 | 透過電子郵件傳送服務提供商的服務收到新聞郵件等的 akyrise 客戶 | 在 akyrise 網店下過單（包括定期購）、且包裹在2026年6月21日至9月30日期間由該快遞公司發出的客戶 |
| 數量 | 177,063 | 約5,000條記錄（約3,000人） |
| 資訊 | 僅電子郵件地址 | 姓名、地址、電話號碼（可能外洩的資訊） |
| 狀態 | 受影響者和數量已確認，依據服務提供商的報告和公司自己的核查 | 受影響者和數量由快遞公司調查中 |
| 聯絡方式 | 事件1的服務熱線（0120-405-142） | 快遞公司的專用呼叫中心（0120-28-3449，日本時間9:00至17:00，包括週末和節假日） |
受事件2-1和2-2影響的客戶，也將依次透過電子郵件逐一聯絡。電子郵件傳送服務提供商的未經授權存取（包括其他公司的資料）另有專文介紹（電子郵件傳送服務遭未經授權存取）。
已知與未知
此表依據公司11月5日的公告，截至2026年11月9日。出現後續公告時，我們會更新狀態一欄。
| 專案 | 公告所述 | 狀態 |
|---|---|---|
| 未經授權存取 | 2026年11月4日確認第三方未經授權存取了網店，並關閉了網站 | 已確認（公司） |
| 會員資訊外洩 | 調查發現在該網站註冊的會員資訊已外洩。公告同時稱，受影響者是誰、涉及哪些專案、數量以及資訊是否外洩仍在調查中 | 已確認外洩（公司）；範圍調查中 |
| 客戶ID、電子郵件地址 | 列在「可能外洩的資訊」中 | 可能（公司） |
| 登入密碼 | 以雜湊形式儲存。列在「可能外洩的資訊」中 | 可能（公司） |
| 姓名、地址、電話號碼 | 同上 | 可能（公司） |
| 出生日期、性別 | 同上 | 可能（公司） |
| 購買和配送資訊等 | 公告用了「等」，沒有給出確切範圍 | 可能（公司）；範圍調查中 |
| 信用卡號 | 不儲存在公司使用的伺服器上；不含 | 不含（公司） |
| 數量 | （1）最多約490,000條；（2）最多約900,000條（均仍在核實中） | 調查中 |
| 原因（存取是如何發生的） | 未說明 | 調查中 |
| 次生損害 | 未確認有該事件造成的次生損害（截至11月5日） | 未確認（公司） |
| 向監管機構報告 | 已提交速報，日期為11月5日 | 已確認（公司） |
| 個別通知 | 將依次向受影響的客戶傳送電子郵件 | 已確認（公司的計劃） |
| 網店重新開放 | 將在變更和安全檢查後重新開放；沒有給出日期 | 調查中 |
| 身份證件、銀行帳戶資訊 | 未說明 | 未說明 |
姓名、地址、電話號碼和出生日期可以被用來做什麼
下面是這種專案組合一般情況下可能發生的事，並不表示此次事件中已經發生。
姓名 + 地址 + 購買記錄
↓→
以假亂真的訂單確認或派送未遂通知
→ 不要點選連結；透過官網或服務熱線確認
姓名 + 電話號碼 + 出生日期
↓→
以公司名義打來的、套取更多資訊的電話
→ 結束通話，回撥官方電話
電子郵件地址 + 雜湊後的密碼
↓→
在其他服務上用相同密碼嘗試登入
→ 先修改在其他地方重複使用的密碼
- 姓名 + 地址 + 購買記錄：更容易編出以假亂真的「訂單確認」或「派送未遂」資訊，寫上您真實買過什麼、何時買的。
- 姓名 + 電話號碼 + 出生日期：更容易以公司名義打電話，報出您的出生日期來贏得信任，再套取您其餘的資訊。知道您的出生日期並不能證明什麼。
- 電子郵件地址 + 雜湊後的密碼：如果密碼很短或很常見，原文可能被猜出。如果您在其他服務上使用相同的密碼，就可能被拿去那裡嘗試。
運營者應檢查什麼：包括承包商在內，如何保管個人資料
原因尚未披露，因此這裡只涉及已披露的經過所顯示的內容。
- 自己的網站和承包商可能同時中招：這次，公司自己的網店、電子郵件傳送承包商和快遞承包商發生的未經授權存取，是在一份公告中一併公佈的。電商運營者如果列出交給電子郵件傳送和發貨環節的專案（姓名、地址、電話號碼、電子郵件地址）以及儲存在哪裡，在收到報告時就能更快地縮小受影響客戶的範圍。
- 客戶退出後的資料處理：受影響的群體包括已退出的客戶。如果在客戶退出後仍保留資料，應規定保留哪些專案、保留多久，並在不再需要時刪除，這樣可以限制外洩的範圍。
- 雜湊不是萬能的：即使密碼經過雜湊，公司仍請客戶修改在其他地方重複使用的密碼，因為較弱的密碼仍可能被猜出。關於儲存方式的思路，參見密碼的雜湊與加鹽。
資訊來源（公開記錄）
本文的事實來自以下公開資訊。數量和專案的表格，是從公司公告頁面中的圖片讀取的。對於未披露的原因細節，我們沒有作任何猜測。
- Euglena Co., Ltd.，「關於第三方未經授權存取導致化妝品品牌 akyrise 會員資訊外洩的致歉與通知」（2026年11月5日，Euglena 官網新聞稿；日文）— euglena.jp
更新記錄
2026-11-09：首版。基於 Euglena Co., Ltd. 11月5日的公告。同日我們檢視了官網，沒有發現後續訊息。
延伸閱讀
- 電子郵件傳送服務的相關事件：電子郵件傳送服務遭未經授權存取
- 密碼：如何檢查密碼是否已外洩 / 如何選擇密碼管理器
- 識別假冒聯絡：什麼是網路釣魚？
- 2026年其他事件：2026年的資料外洩與網路攻擊（日本及海外）