GFS Education 的 GFS 會員網站遭未經授權存取（約11萬人，84人的個人編號卡背面影像）：身分證件影像與密碼相關資料已外洩或可能外洩，受影響者該怎麼做

公司表示，密碼相關資訊也可能外洩，並請民眾盡快變更密碼。公司將這些資料描述為儲存時受保護的值，但若您在其他服務使用相同的密碼，那些服務也可能受影響（本站看法）。

請登入會員網站，從右上角的圖示開啟「帳號設定」，在密碼欄位使用「變更密碼」。請透過您平常使用的書籤，不要透過電子郵件中的連結。公司也請民眾在其他使用相同密碼的服務變更密碼。若要檢查是否重複使用，請參閱如何檢查您的密碼是否已外洩；兩步驟登入請參閱設定多因素驗證。

公司表示，部分人提交的個人編號卡背面影像曾保存在其系統中。由於背面顯示12位數個人編號，公司表示該編號已外洩或可能外洩。涉及84人。

公司表示，身分證件或個人編號外洩本身並不會立即導致濫用。公司並補充，若個人編號已外洩且被判斷有遭濫用的風險，可向您居住地的市區町村申請變更。請先閱讀公司的個別通知，再向市區町村公所詢問。政府的說明（數位廳 FAQ 與個人編號卡綜合網站 FAQ（日文））指出，編號原則上終身使用，僅在已外洩且被判斷有遭濫用的風險時，才能依本人申請或市區町村長的職權變更，不能自行選擇編號，並請向居住地的市區町村諮詢。這是一般性的資訊，與本事件無關。

通知並未說明卡片本身是否需要重新申請。

公司表示，若身分證件影像遭濫用，第三方可能冒充您，向各種服務或信用卡申請契約。通知並未說明包含哪些證件（例如駕照）。

若收到您未簽訂之契約的通知、郵件或帳單，請透過該業者的官方聯絡方式確認，必要時諮詢警察或消費者中心（日本的消費者專線為 188）。依證件類型的處理步驟，請參閱駕照或身分證件外洩該怎麼辦。

公司表示，外洩的資料可能被用來寄送假冒該公司或政府機關的可疑電子郵件或來電。若收到您不認得的聯繫，請不要開啟網址、不要開啟附件，也不要提供個人資料。

公司的個別通知會寄到您註冊的電子郵件地址。假訊息也可能以同樣的方式寄來（本站看法），因此請不要開啟電子郵件中的連結；請從您自行開啟的會員網站變更密碼或確認狀況。辨別方法請參閱什麼是網路釣魚？。

公司表示，以部分遮蔽的方式儲存卡號，且尚未確認完整卡號外洩。通知並未說明僅因本事件就需要重新申請卡片。作為預防，請檢查您在會員網站上使用過的卡片的帳單，看看有沒有不認得的扣款。

通知中的聯絡窗口為 GFS Education 客戶支援窗口的電子郵件地址：privacy(at)gfse.jp（寄信時請將「(at)」換成「@」）。通知中未給出電話號碼或服務時間。

請使用官方通知中的聯絡窗口，不要使用電子郵件或簡訊中所寫的聯絡方式。

若您在可疑連結上輸入了個人資料或已匯款，請立即聯絡您的銀行或發卡機構。也可以撥打警察諮詢專線（日本為 #9110）或消費者專線（188）。若要檢查帳號是否有可疑活動，請參閱如何檢查帳號是否遭未經授權存取。