適用對象：Hotto Motto 會員，特別是正在（或曾經）收到其電子報的人。本文是根據Plenus 股份有限公司的官方通知所作的說明，不涉及攻擊手法。
進行中：公布新內容後，本文將隨之更新
- 適用對象
Hotto Motto 會員，特別是正在（或曾經）收到其電子報的人。
- 已確認的影響範圍查看表格 ↓
- 發生日期
- 委外廠商的報告
- 電子郵件地址
另外5項
- 姓名
- 出生日期
- 電話號碼
- 數量
- 原因
- 尚未確認的事項
- 原因（存取是如何發生的）
- 外洩會員資料的完整項目
- 是否以及如何聯絡受影響的會員
另外1項
- 電子報何時恢復發送
- 現在要做的事查看步驟 ↓
- 不要點開使用 Hotto Motto 名義的郵件中的連結
- 對看似電子報的郵件保持懷疑
- 同樣留意來電與簡訊
另外2項
- 若有疑慮，請使用官方聯絡窗口
- 若您已輸入資料或付款，請立即求助
- 查證來源（出處）全部來源 ↓
- Plenus 股份有限公司，關於外部委外廠商提供的 Hotto Motto 電子報發送服務遭未經授權存取及該公司因應的通知（2026年11月4日，Hotto Motto 網站；日文）— hottomotto.com
- 最後查證
- 截至2026年11月7日
續報計畫與查證紀錄
該公司表示，若出現應公開的新事實，將透過官方網站等管道盡速公布。電子報發送服務的恢復時間「未定」。2026年11月7日我們查看 Hotto Motto 與 Plenus 的官方網站時，未發現後續通報。
Hotto Motto 會員今天該做什麼
不要點開使用 Hotto Motto 名義的郵件中的連結
該公司提醒客戶留意冒充該公司或其服務的可疑郵件。若收到可疑訊息，不要點開其中的 URL，不要開啟附件，也不要輸入會員資料、密碼或信用卡資料。
該公司表示絕不會透過電子郵件要求客戶輸入密碼或信用卡資料。請刪除可疑郵件。辨識方法請見什麼是網路釣魚？。
對看似電子報的郵件保持懷疑
該公司已全面停止電子報發送服務，並表示恢復時間未定。停發期間若收到以 Hotto Motto 電子報形式寄來的郵件，即使是提供優惠券或活動的郵件，也不要點開其中的連結；請在官方網站或 App 上確認是否有相同的優惠（本站的看法）。
網路訂餐仍可使用，因此電子報以外的郵件（例如您自己下單後的確認郵件）仍可能收到。若有疑問，請自行開啟官方網站或 App，查看訂單紀錄。
同樣留意來電與簡訊
外洩的資料包括電話號碼。一般而言，有了姓名與電話號碼，就足以冒用公司名義打電話或傳簡訊。來電者知道您的姓名或出生日期，並不能證明什麼。
請掛斷電話，再透過官方網站上列出的號碼回撥。不要透過電話或簡訊提供信用卡號、PIN 碼或驗證碼。
若有疑慮，請使用官方聯絡窗口
通知中列出的聯絡窗口是Hotto Motto 客服中心（免付費電話0120-2074-86，10:00–17:30，日本時間）。該公司提醒來電者注意不要撥錯號碼。
請使用官方網站上列出的號碼，而不是郵件或簡訊中寫的號碼。
若您已輸入資料或付款，請立即求助
若您在可疑郵件連結的頁面中輸入了信用卡資料，請立即聯絡發卡機構。若輸入了密碼，請立即變更，並一併變更其他使用相同密碼的服務（如何選擇密碼管理工具）。
在日本，您也可以撥打警察諮詢專線（#9110）或消費者熱線（188）。
事件經過（依據 Plenus 的通知）
2026年11月4日，Plenus 股份有限公司在 Hotto Motto 網站與其公司官網上發布了同一份通知。以下內容均來自該通知。該公司沒有公開委外廠商的名稱。
10月28日至31日
由外部委外廠商提供的 Hotto Motto 電子報發送服務遭到未經授權存取（通知中作為發生日期列出的期間）。11月2日
電子報發送服務的外部委外廠商報告稱，第三方進行了未經授權存取，包含電子郵件地址在內的會員資料已經外洩。11月4日
Plenus 公布事件。電子報發送服務已全面停止，恢復時間未定。未確認對網路訂餐服務造成影響。
- 發生日期
- 2026年10月28日至10月31日
- 涉及紀錄數
- 最多約700萬筆
- 外洩資料
- 包含電子郵件地址、姓名、出生日期與電話號碼的會員資料
- 不包括
- 信用卡資料（該公司未持有）
- 原因
- 第三方未經授權存取外部委外廠商提供的電子郵件發送服務
- 目前狀況
- 電子報發送服務全面停止（恢復時間未定）。未確認對網路訂餐造成影響，可照常使用
- 聯絡方式
- Hotto Motto 客服中心，免付費電話0120-2074-86（10:00–17:30，日本時間）
同期發生在郵件發送委外廠商的其他事件
同一時期，多家日本企業揭露了為其發送郵件的委外廠商遭未經授權存取的事件（例如 Arara Message 遭未經授權存取）。Plenus 沒有公開其委外廠商的名稱，通知也沒有說明此事件是否與其他事件相同。本文不將其他事件的數量或原因套用到此事件上。
已知與未知
本表依據該公司11月4日的通知，截至2026年11月7日。出現後續通報時，我們會更新狀態欄。
| 項目 | 通知的說明 | 狀態 |
|---|---|---|
| 發生日期 | 2026年10月28日至10月31日 | 已確認（公司） |
| 委外廠商的報告 | 11月2日接獲外部委外廠商的報告 | 已確認（公司） |
| 電子郵件地址 | 包含在外洩的會員資料中 | 外洩已確認（公司） |
| 姓名 | 包含在外洩的會員資料中 | 外洩已確認（公司） |
| 出生日期 | 包含在外洩的會員資料中 | 外洩已確認（公司） |
| 電話號碼 | 包含在外洩的會員資料中 | 外洩已確認（公司） |
| 其他會員資料項目 | 通知稱會員資料「包含」上述項目；未說明是否還包括其他項目 | 未說明 |
| 信用卡資料 | 不包括。該公司未持有 | 未包含（公司） |
| 密碼 | 不在外洩資料的清單中 | 未說明 |
| 地址 | 不在外洩資料的清單中 | 未說明 |
| 數量 | 最多約700萬（單位為筆紀錄；與人數的關係未說明） | 已確認（公司；上限數字） |
| 對網路訂餐的影響 | 未確認。網路訂餐可照常使用 | 未確認（公司） |
| 原因 | 第三方未經授權存取外部委外廠商的電子郵件發送服務 | 已確認（公司） |
| 存取是如何發生的 | 未說明 | 未說明 |
| 濫用 | 未說明。該公司提醒留意可疑郵件 | 未說明 |
| 個別通知受影響的會員 | 未說明 | 未說明 |
| 電子報恢復發送 | 全面停止。恢復時間未定 | 調查中 |
電子郵件地址、姓名、出生日期與電話號碼可能被用來做什麼
電子郵件地址、姓名、出生日期與電話號碼組合在一起，更容易讓訊息看起來像真的。以下是一般可能發生的情況，並不表示此事件中已經發生。
電子郵件地址 + 姓名
↓→
寫著您姓名、以假亂真的優惠券或活動郵件
→ 不要點開連結；在官方 App 或網站上確認
姓名 + 電話號碼
↓→
冒用公司名義的來電或簡訊
→ 掛斷後撥打官方網站上的號碼
姓名 + 出生日期
↓→
以「核對身分」為由索取更多資料
→ 即使對方知道您的生日，也不要回答
外洩資料可能被用來做什麼
- 寫著您姓名、看似真實的郵件，包括「生日優惠」
- 使用您的姓名與公司名義的來電或簡訊
- 誘導您進入索取密碼或信用卡資料的假冒頁面
僅憑外洩資料無法做到的事
- 盜刷信用卡（該公司未持有卡片資料，外洩資料中也不包括）
- 替換您自己從官方 App 或書籤開啟的頁面
- 登入從未在任何地方輸入過密碼的人的帳戶（密碼不在通知的清單中）
營運方應檢討的事項：交給郵件發送委外廠商的資料
原因細節尚未揭露，因此本節只涉及從已公布事實中可以得出的內容。
- 限縮用於發送的欄位。 從電子報委外廠商外洩的會員資料中包括出生日期與電話號碼。提供了哪些欄位給委外廠商、出於什麼原因，尚未揭露。一般而言，若只提供郵件發送委外廠商發送所需的資料（電子郵件地址，以及需要稱呼時的姓名），委外廠商發生事件時外洩的內容就會較少。若要用出生日期發送生日優惠，可以只傳遞月份。
- 事先決定委外廠商通報事件時如何處理。 通知列出了發生日期（10月28日至31日）、委外廠商的報告（11月2日）與公開通知（11月4日）。若您的電子報透過委外廠商發送，事先決定由誰停止發送、給會員的通知寫什麼、由哪個窗口回答詢問，可以縮短公開所需的時間。
資料來源（公開紀錄）
本文的事實依據以下公開資訊。對於原因細節與委外廠商名稱，我們沒有作任何臆測。
- Plenus 股份有限公司，關於外部委外廠商提供的 Hotto Motto 電子報發送服務遭未經授權存取及該公司因應的通知（2026年11月4日，Hotto Motto 網站；日文）— hottomotto.com
- Plenus 股份有限公司，同一通知（2026年11月4日，Plenus 公司新聞稿；日文）— plenus.co.jp
更新紀錄
2026-11-07：初版，依據 Plenus 股份有限公司11月4日的通知。我們當天查看了 Hotto Motto 與 Plenus 的網站，未發現後續通報。
延伸閱讀
- 同期發生在郵件發送委外廠商的其他事件：Arara Message 遭未經授權存取 / Asoview! 會員資料外洩
- 辨識假郵件：什麼是網路釣魚？ / 智慧型手機安全基礎
- 密碼：如何選擇密碼管理工具
- 其他2026年事件：資料外洩與網路攻擊一覽（日本及全球）