FANCL與Attenir線上商店資料外洩（368,184與417,312名會員）：姓名、地址、電話與生日曝光，會員應如何因應

受影響的是各公司會員資料的一部分。FANCL的常見問題表示，受影響的客戶已於星期六10月17日透過註冊電子郵件聯絡（10月25日查核）。

若您不確定是否收到通知，或某封電子郵件是否為真，請撥打FANCL／Attenir共同客服專線0120-333-600（週末與假日亦為9:00至17:00）。請使用官方通知上的號碼，而非電子郵件中的號碼。

兩家公司警告，外洩資料可能被用於偽造電子郵件、網路釣魚詐騙及類似詐騙。關於點數即將到期、會員等級變更、道歉或補償的訊息，對會員來說不會顯得異常，因此較難辨別真偽。

如需查證，請使用您自行開啟的官方網站或應用程式（參見什麼是網路釣魚？）。

由於地址與電話號碼也已外洩，假冒聯絡未必只會透過電子郵件出現。兩家公司表示，不會索取密碼或信用卡資料。

若有人來電要求，請掛斷，並撥打官方通知上的號碼回撥。請勿使用您收到的信件上印刷的電話號碼或QR碼。

外洩項目包括副電子郵件地址及其密碼。根據兩家公司，這是部分會員設定的二次密碼，以雜湊形式儲存，無法直接讀取。主密碼未包含。

即使經過雜湊，簡短或常見的密碼在有足夠時間的情況下仍可能被推算出來（參見什麼是密碼雜湊？）。若您記得曾設定副密碼，且在其他服務使用相同字串，請在該服務變更。兩家公司也請客戶定期變更密碼。

就安全問題而言，外洩的只有問題項目；答案未包含在內。一般來說，知道您選了哪個問題的人，可能會試圖透過電話或電子郵件從您口中套出答案。請勿回應此類要求；若您在其他服務使用相同的問題與答案，請加以檢查。

兩家公司表示，已找出並停止造成外洩的功能，且此事件並未影響其業務活動或服務。若網站的設計允許在不關閉整個商店的情況下切斷有問題的功能，調查期間便能限制擴散。對您自己的商店而言，應就每一個會回傳會員資料的功能，預先決定如何停止以及由誰執行。

外洩項目包括僅部分會員設定的副電子郵件地址與副密碼，以及安全問題項目。若某些功能使用人數很少，其資料若與會員紀錄存放在一起，仍會暴露。請定期檢查未使用功能的資料能否刪除，以及是否真的需要與主要會員資料放在一起。

兩家公司表示，副密碼以雜湊形式儲存。基本原則是絕不以明文或可逆形式儲存會員密碼，並使用如bcrypt或Argon2等緩慢且加鹽的雜湊演算法。參見以雜湊與加鹽儲存密碼。

兩家公司在公告後一天開通共同客服專線，根據FANCL的常見問題，當天即以電子郵件通知受影響的客戶。當正式通知在假通知擴散前送達，會員較容易辨別真偽。避免發出要求人們透過連結輸入個人資料的通知，並告知收件人應在官方網站查證，以便與假冒通知明顯區分。