適用對象:透過非會員報名表單參加 Fujicco 活動(Fujicco 為日本食品製造商)的人。本文根據 Fujicco 官方通知 撰寫,不涵蓋攻擊或詐騙手法。
事件仍在發展中:本文將隨機構公布更多資訊而更新
截至 2026 年 10 月 26 日尚未確定
- 原因(存取如何發生)
- 人數(僅公布報名筆數總數)
- 寄送給受影響者電子郵件的時間
- 報名重新開放的時間
- 向警方提出報案
公司在 10 月 22 日的通知中表示,決定後會在官網公布報名重新開放的時間。我們於 10 月 26 日查看公司新聞稿列表時,尚未發布後續消息。
報名者今天應該做什麼
確認您是否受影響:您是怎麼報名的?
受影響者是透過非會員報名表單,報名卡斯比海優格系列「もっと!とろぉ~もっちキャンペーン 第2弾」或「Fujicco 大感謝祭活動」(兩者皆自 2026 年 5 月起舉辦)的人。
以已登記的 Fujicoin 會員身分、明信片或 X 報名者不受影響。公司表示,準備就緒後將依序寄信給受影響者的登記信箱。如不確定,請撥打 Fujicco 活動窗口 0120-954-659(日本境內免付費,週一至週五 10:00 至 17:00,新年假期除外,服務至 2027 年 4 月 15 日)。
不要支付費用、重新提交收據或重新輸入資料
公司表示,無論是公司或活動窗口,都不會要求重新提交收據、重新輸入個人資料,或支付運費或手續費。
「您已中獎,請支付運費」或「您的報名不完整,請重新寄送收據」之類的訊息,對報名者來說可能很自然,因此較難察覺。如果收到此類要求,請不要回應,並向活動窗口確認。
不要開啟電子郵件或簡訊中的連結或附件
公司表示,其道歉信不含任何網址或附件。附有連結或附件的「道歉信」或「獎品通知」,並非公司所描述的信件。關於如何辨識假信件,請參閱什麼是網路釣魚?
對於了解您家庭狀況的來電或信件要保持警覺
除了地址與電話號碼,婚姻狀況、家庭組成與職業也在外洩範圍內。公司提醒民眾,不僅可疑電子郵件,簡訊、電話與郵件也需留意。
了解您家庭狀況的來電者不一定是真的。請掛斷,並使用官方通知上的電話回撥。不要使用您收到信件上印製的電話號碼或 QR Code。
為什麼家庭組成與婚姻狀況很重要
報名表單中填寫的家庭組成與婚姻狀況,是一般購物帳號較少收集的資料。它們與地址和電話號碼結合後,就可能被用來製作以「您的家人」或「您的孩子」為話題、藉此取得信任的電話或信件。將此事件告知家人,也有助於他們察覺針對其本人的可疑聯繫。
發生了什麼(根據 Fujicco 的公告)
2026 年 10 月 22 日,Fujicco Co., Ltd. 在其官網發布標題為「因未經授權存取可能導致個人資料外洩的致歉」的通知。以下內容皆出自該通知。
2026 年 5 月起
兩項受影響的活動開始進行。非會員報名表單的處理業務委外給外部公司。10 月 21 日(週三)
發現廠商伺服器遭外部人士未經授權存取,透過表單輸入的個人資料可能已外洩。伺服器隨即關閉。10 月 22 日(週四)
公司於官網發布通知。受影響的報名已暫停。之後
向個人資訊保護委員會(日本的資料保護主管機關)通報;與警方商議後,預計提出損害報告。準備就緒後將依序寄信給受影響者。
- 範圍
- 在「Motto! Toro-mocchi 活動 第 2 彈」(もっと!とろぉ~もっちキャンペーン 第2弾)與「Fujicco 大感謝祭活動」(フジッコ大感謝祭キャンペーン)非會員報名表單中輸入的個人資料
- 不受影響
- 以已登記 Fujicoin 會員身分報名、明信片報名及 X 上的報名
- 筆數
- 總計約 15,500 筆(包含同一人重複報名)
- 項目
- 姓名、年齡、性別、職業、婚姻狀況、家庭組成、電話號碼、電子郵件信箱、地址、問卷回答
- 不包含
- 駕照、信用卡、銀行帳號及類似資料
- 目前損害
- 未確認資料已被公開或遭濫用。公司將資料視為已被第三方取得
- 其他環境
- Fujicoin 會員報名表單及其他環境係分開管理;未發現受影響
- 原因
- 委外廠商伺服器遭未經授權存取。發生方式尚未公開
- 聯絡方式
- Fujicco 活動窗口 0120-954-659(10:00 至 17:00,週末、國定假日及 2026 年 12 月 26 日至 2027 年 1 月 3 日除外;2027 年 1 月 4 日為 13:00 至 17:00;服務至 2027 年 4 月 15 日)
受影響:非會員報名表單(網頁)
「もっと!とろぉ~もっちキャンペーン 第2弾」與「Fujicco 大感謝祭活動」,約 15,500 筆
不受影響
以 Fujicoin 會員身分報名
不受影響
明信片報名
不受影響
X 上的報名
已知與未知的事項
以下根據公司 10 月 22 日的通知,截至 2026 年 10 月 26 日的狀況。待後續消息公布時,我們將更新狀態欄。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 姓名、年齡、性別、電話號碼、電子郵件信箱、地址 | 在非會員報名表單中輸入的資料 | 可能(公司) |
| 職業、婚姻狀況、家庭組成、問卷回答 | 同上 | 可能(公司) |
| 由第三方取得 | 視為已取得 | 可能(公司) |
| 駕照、信用卡、銀行帳號 | 不包含 | 不包含(公司) |
| 會員、明信片及 X 報名 | 不受影響 | 不包含(公司) |
| 筆數 | 總計約 15,500 筆(包含重複報名) | 已公布(公司) |
| 人數 | 未說明 | 未說明 |
| 公開或濫用 | 未確認 | 未確認(公司) |
| 原因 | 廠商伺服器遭未經授權存取;方式未說明 | 未說明 |
| 向受影響者個別通知 | 準備就緒後依序寄信(不含網址或附件) | 規劃中(公司) |
| 報名重新開放 | 已暫停;時間將於官網公告 | 尚未決定(公司) |
「約 15,500 筆報名」並非人數
公司公布的總數是計算每一筆報名,包含同一人重複報名。實際人數可能較少,但公司尚未說明。本文不將此數字換算為人數。
家庭與職業資料一併外洩可能造成的問題
一般而言,當聯絡資訊與家庭及生活資訊一併外洩時,較容易製作出收件人會誤以為是真的訊息(本事件中並無此類情況的公告)。
一般可能發生的情況
- 冒充獎品通知的電子郵件、簡訊或信件,要求支付運費、手續費或轉帳
- 以「報名不完整」為由,要求重新寄送收據或個人資料
- 來電提及您的家人以取得信任,接著詢問家人姓名或談論金錢
您可以做的事
- 如果有人告訴您領取獎品需要付費,請不要付款
- 掛斷電話,並使用官方通知上的電話回撥
- 將此事件告知家人,並分享任何可疑的聯繫
關於姓名、地址與電話號碼外洩後,如何防範假冒來電與信件,另請參閱Murauchi.com 個資外洩事件。
給活動經營者的建議
原因尚未公開,因此本節僅說明已公布事實所能支持的內容。我們不推測攻擊類型,也不主張補強某項弱點就能防止此事件。
從外洩影響的角度檢視報名表單收集的項目
除了姓名與地址,受影響的資料還包括婚姻狀況、家庭組成、職業與問卷回答。一般而言,若問卷回答與報名者個資一同儲存,就會成為外洩的一部分。收集前,應先決定每個項目的用途與刪除時間,並考慮將無需識別報名者即可分析的項目分開儲存。
掌握每一家廠商環境中存放的資料
公司表示,會員報名表單及其他環境係分開管理,且未發現受影響。公司表示將把系統整合到確認安全的環境中。每項活動都委外處理,會增加存放報名者資料的地點。保留一份清單,記錄哪一家廠商的伺服器在何期間保存哪些人的資料,當事件發生時就能迅速縮小受影響人員的範圍。
道歉信中不放連結或附件
公司事先宣布,寄給受影響者的電子郵件不含任何網址或附件。在正式通知寄出前,先說明真正的通知長什麼樣子,有助於民眾分辨假信件。明確說明哪些要求是絕不會提出的,例如「我們不會要求支付運費或手續費」,也會有幫助。
資料來源(公開紀錄)
本文事實根據以下公開資訊。我們未推測未公布的攻擊細節或原因。
- Fujicco Co., Ltd.,「因未經授權存取可能導致個人資料外洩的致歉」(2026 年 10 月 22 日,日文)— fujicco.co.jp(PDF)
- Fujicco Co., Ltd. 新聞稿列表(10 月 26 日查閱,日文)— fujicco.co.jp
更新紀錄
2026-10-26:首次版本,依據 Fujicco 於 10 月 22 日的通知撰寫。待原因、人數或報名重新開放的後續消息公布後,我們將更新本文。
延伸閱讀
- 同一週的食品品牌會員資料外洩事件:Lindt Japan 線上商店與應用程式會員資料外洩事件
- 地址與電話號碼外洩:Murauchi.com 個資外洩事件
- 防範假電子郵件:什麼是網路釣魚?
- 同期間日本的其他事件:FANCL 與 Attenir 線上商店外洩事件
- 其他 2026 年事件:資料外洩與網路攻擊事件列表(日本與全球)