Lashinbang 個資外洩：身分證件號碼與收款銀行帳戶資料可能外洩（未外洩證件影像）——賣家應該怎麼做

該公司在通知中新增的一段說明指出，可能外洩資料的對象為收到其個別電子郵件的人。根據其Q&A，在9月14日至16日之前使用過服務的部分人士也包括在內，電子郵件會在事實確認後分批寄出。受影響的資料依您使用的服務與情況而有所不同。

若您尚未收到郵件，或想知道哪些資料受影響，請自行開啟該公司官方網站，使用其通知中連結的「個人資訊專用詢問表單」（平日10:00至18:00，日本時間）。個別詢問需透過此表單處理，因為公司必須確認您是否受影響並核實身分。該公司表示，可能無法回答超出其通知與電子郵件所載內容的問題。

請從官方網站進入表單，而非點擊電子郵件或簡訊中的連結。

該公司警告，可能會收到冒充本公司或其他第三方的電子郵件、簡訊、信件與電話，並請客戶不要開啟其中的連結，也不要輸入或提供個人資訊。

其Q&A表示，該公司從不寄送引導客戶前往 LINE 或 PayPay（日本廣泛使用的通訊應用程式與支付應用程式）註冊的電子郵件。請勿點擊此類郵件中的連結，直接刪除（如何辨識這類郵件：什麼是網路釣魚？）。

通知也指出，該公司從不會透過電子郵件、簡訊或電話索取密碼或信用卡資訊。若有人向您索取這些資訊，即使對方使用公司名稱，也請勿回答。

帳號與戶名是您為了讓他人付款給您而提供的資訊，僅憑這些無法提領款項。提款與轉帳需要提款卡與 PIN 碼，或網路銀行的登入資訊與驗證碼等。

需要留意的是，有人自稱是您的銀行、該公司或警方，利用您的帳戶資料使來電聽起來可信，並表示您的帳戶遭到濫用、收購款項必須重新匯款，或需要處理退款。日本全國銀行協會表示，從不會詢問客戶的 PIN 碼或密碼，並警告有人冒充協會或銀行員工以取得帳戶資料與 PIN 碼。日本警察廳則警告，有人冒充警察，稱帳戶必須凍結而要求提交提款卡，並表示警察從不會以電話要求 PIN 碼。切勿透過電話或電子郵件提供您的 PIN 碼、登入資訊或一次性密碼（單次使用的驗證碼）。

同時，請檢查您的存摺或銀行應用程式，查看是否有任何您不認得的存入、提領或扣款。若發現，請立即聯繫您的銀行。日本警察廳也呼籲，發現未經授權提款的人應同時聯絡銀行與警方。

該公司的通知並未要求客戶聯絡銀行。日本全國銀行協會與警察廳的指引也建議，在接到可疑電話或訪問，或確認實際損失時，應主動聯繫。該協會表示，若有人自稱是其員工來電或到訪，您應告知警方或其諮詢處。

我們未找到官方指引表示，僅因帳號外洩就必須更換帳戶。若您仍感擔憂，可使用存摺、提款卡背面或銀行官方網站上的電話號碼聯繫您的往來銀行。請勿撥打您所收到訊息中提供的號碼。

可能外洩的資料是身分證件的「種類與號碼」。在10月9日的補充說明中，該公司表示，包括駕照在內的身分證件影像並未外洩，因此您的臉部照片或證件本身的影像並不涉及。

通知未說明號碼來自哪種證件（例如駕照），而該公司表示不收集 My Number。您可透過詢問表單詢問您出示的是哪種證件，但該公司表示，可能無法回答超出其通知與電子郵件所載內容的個別問題。

即使沒有影像，號碼資訊若與您的姓名、地址與出生日期結合，仍可能被用於冒名申請。作為預防措施，可考慮向日本的信用資訊機構（CIC、JICC 以及日本全國銀行協會的信用資訊中心）辦理本人申報。費用、登錄期間以及如何申請查閱自己的信用報告，已整理於駕照資料外洩該怎麼辦。

若您因可疑聯繫而匯款，或輸入了銀行或信用卡資料，請先聯絡您的往來銀行或發卡機構。

在日本，您也可以撥打警察諮詢專線（#9110）或消費者熱線（188）。越早通報，阻止損失的機會就越大。若因偽造的電子郵件而輸入了密碼，請立即變更，並一併變更其他使用相同密碼的服務（如何選擇密碼管理工具）。

《二手物品營業法》第16條要求業者記錄交易日期、品項與數量、特徵、對方的地址、姓名、職業與年齡，以及所使用的確認方式。第18條要求這些紀錄須自最後一筆記載之日起保存三年。

首先，請將您持有的資料分為「法律要求保存」與「基於業務便利而保存」兩類。法律要求的紀錄應於期限屆滿時刪除；其餘資料則應設定更短的期限，例如於付款完成後即刪除，並採用自動刪除，而非人工清理。

收購款項的銀行帳戶是完成付款所必需的。若為了讓下次申請更方便而保存，請讓客戶自行選擇是否保存，並考慮對未選擇保存的客戶，在付款完成後刪除。

身分證件號碼與同意書影像不需要由訂單處理或會員頁面日常讀取。請將其保存於權限獨立的另一儲存區，使會員或訂單系統遭入侵時，這些資料不會一併外洩，並為管理員登入啟用多因素驗證（如何選擇多因素驗證）。

如需進一步檢視保管身分證件的服務，請參閱Times Car 文章中的營運者段落。