適用對象：Lindt 日本線上商店及官方應用程式的會員，以及在外部電子商務平台經營會員網站的人。本文根據 Lindt & Sprüngli Japan 的官方公告及承包商自身的公告撰寫，不涵蓋攻擊或詐騙手法。
進行中：本文將隨機構發布更多資訊而更新
截至2026年10月26日尚不清楚
- 攻擊方式的細節（公司表示不會公開）
- 外部資安公司調查的結果
- 密碼所採用的雜湊方法
- 線上商店重新開放的時間及變更密碼的方式
- 防止再次發生的具體措施
公司在10月23日的公告中表示，將儘快在通知頁面公布任何新事實。本站於10月26日查看該頁面時，尚未新增任何內容，也未發布後續說明。
Lindt Japan 會員今天應該做什麼
確認您是否受影響：查看10月26日起的電子郵件
受影響的資料為在線上商店與官方應用程式註冊的會員資料。於資料遭取得的2026年10月18日 0:16 前已取消會員資格者，不在範圍內。
公司表示，將從10月26日（星期一）起寄送電子郵件至受影響會員的註冊地址；對於未收到電子郵件的人，則以通知頁面作為告知方式。若您不確定電子郵件是否為真，請不要點擊其中的連結，而是自行開啟官方網站上的公告。
收到重新開放通知時，再變更 Lindt 密碼
線上商店暫停期間，無法變更 Lindt 密碼。公司表示計畫在商店重新開放時要求會員變更密碼，並將在通知頁面說明方式。
若電子郵件或簡訊催促您立即透過連結變更密碼，請不要使用該連結。請在您自行開啟的官方網站上確認程序。
不要依照據稱來自 Lindt 的電子郵件、簡訊、電話或信件中的指示行事
公司警告，外洩的資料可能被用於假冒該公司或其線上商店所發送的可疑電子郵件、簡訊、電話或信件。公司表示，絕不會透過電子郵件或電話索取密碼或信用卡資料。
由於地址與電話號碼也已外洩，偽造的聯繫不一定只透過電子郵件進行。如果有人在電話中提出要求，請掛斷，並撥打官方公告中的號碼回撥（請參閱什麼是網路釣魚？）。公司請會員將可疑聯繫通報至公告頁面上的聯絡窗口。
為何出生日期、登錄店鋪與最後登入時間很重要
除了姓名、地址與電話號碼外，外洩資料還包括出生日期、會員設定的常用店鋪、註冊日期與最後登入日期。這些資料合在一起，可能讓偽造的訊息正確提及您加入的時間及您使用的店鋪。然而，掌握這些細節並不代表訊息是真實的。
發生了什麼（取自 Lindt Japan 的公告）
2026年10月23日，Lindt & Sprüngli Japan K.K. 在其官方網站發布了「因未經授權存取承包商所導致之個人資料外洩的致歉與通知」。除非另有說明，以下內容均取自該公告。公司表示，相關事實係根據承包商的報告，並可能隨調查進行而有所變動。
2026年10月17日 23:02 至 10月18日 0:16（日本時間）
承包商的伺服器遭外部利用其上所用軟體的漏洞而遭存取，線上商店與官方應用程式共用的會員帳號資料遭取得（承包商報告）。10月19日（星期一）
承包商向公司通報此事件。承包商已確認並封鎖入侵途徑，並針對遭利用的漏洞採取對策（承包商報告）。根據承包商自身的公告，其在系統監控中於約15:30發現可疑存取。10月21日（星期三）16:00
為防止進一步損害，線上商店暫停營運。10月23日（星期五）
公司在官方網站公布此事件。會員專線於11:00開通。公布時，公司表示已與承包商共同向日本個人資料保護委員會通報，且承包商正在與警方協商。10月26日（星期一）
預定開始寄送電子郵件給受影響會員的註冊地址（公司）。
- 範圍
- 在線上商店與官方應用程式註冊的會員資料（共用同一個會員帳號）。於10月18日 0:16 前已取消者不在範圍內
- 筆數
- 3,147,469
- 項目
- 會員編號、姓名、電子郵件地址、郵寄地址、電話號碼、出生日期、性別、電子報設定、登錄店鋪
- 密碼
- 登入密碼（以雜湊方式儲存）
- 其他會員資料
- 姓名讀音（假名注音）、註冊日期與時間、最後登入日期與時間等
- 未包含
- 信用卡等付款資料。線上商店不儲存卡片資料
- 濫用情形
- 截至10月23日 11:00，未確認外洩資料遭濫用
- 原因
- 利用承包商伺服器所用軟體的漏洞。攻擊細節不公開
- 聯絡方式
- 會員專線 0120-713-065（週一至週日及國定假日 9:00 至 21:00），電子郵件 privacy-incident-jp@lindt.jp。官方網站上的聯絡表單亦可使用。公司表示，對查詢的回覆可能來自公告中列出、但不屬於 lindt.jp 的寄件地址
與承包商公告的關聯
提供線上商店系統的承包商（電子商務平台提供者）也於10月23日在其官方網站公告，其一間客戶商店的會員資料（3,147,469 筆）已外洩（未提及該商店名稱）。承包商表示，未發現相同手法被用於存取其他商店資料的跡象。在10月25日的公告中，承包商說明，10月21日偵測到的另一起未經授權存取，以及10月21至22日平台全面長時間維護，均與本事件無關。
聯絡資訊
電子郵件、郵寄地址、電話號碼
個人特徵
姓名、姓名讀音、出生日期、性別、會員編號
登入與使用資料
雜湊密碼、登錄店鋪、加入日期、最後登入
↓ 一般可能發生的情況
知道您個人資料的偽造訊息
偽裝成密碼重設、致歉或點數通知
以重複使用的密碼登入其他服務
若密碼被推算出來
↓ 預防方式
不理會訊息中的指示，改為查看官方網站並變更重複使用的密碼
已知與未知的事項
以下根據公司10月23日的公告及承包商的公告，截至2026年10月26日整理。狀態欄將隨後續公告更新。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 會員編號、姓名、電子郵件、地址、電話、出生日期、性別 | 作為會員資料外洩 | 外洩已確認（公司） |
| 電子報設定、登錄店鋪 | 作為會員資料外洩 | 外洩已確認（公司） |
| 姓名讀音、註冊日期、最後登入等 | 作為「其他作為會員資料管理的資訊」外洩 | 外洩已確認（公司） |
| 登入密碼 | 外洩；以雜湊方式儲存 | 外洩已確認（公司） |
| 雜湊方法 | 未說明 | 未說明 |
| 信用卡等付款資料 | 未包含；不儲存卡片資料 | 未包含（公司） |
| 資料筆數 | 3,147,469；10月18日 0:16 前已取消的會員未包含 | 已確認（公司） |
| 未經授權存取的時間 | 2026年10月17日 23:02 至 10月18日 0:16 | 已確認（公司，依承包商報告） |
| 原因 | 利用承包商伺服器所用軟體的漏洞進行未經授權存取 | 已確認（公司，依承包商報告） |
| 攻擊方式等細節 | 為防止再次發生及進一步損害而不公開 | 未公開（公司） |
| 遭利用軟體的名稱 | 公告中未提供 | 未說明 |
| 濫用或次級損害 | 未確認（截至10月23日 11:00） | 未確認（公司） |
| 對其他商店的影響 | 未發現相同手法用於其他商店資料的跡象 | 未確認（承包商） |
| 外部資安調查 | 由承包商規劃 | 調查中 |
| 通知個別會員 | 自10月26日起寄送電子郵件至註冊地址 | 已確認（公司） |
| 商店重新開放與變更密碼 | 日期將於通知頁面公布；重新開放時將要求變更密碼 | 未說明（日期未定） |
姓名、地址、出生日期與雜湊密碼一併外洩時可能發生的情況
一般而言，聯絡資訊與個人特徵一併外洩時，較容易製作出讓收件人誤以為是真的訊息。雜湊密碼無法直接用來登入，但簡短或常見的密碼有時可被推算出來（本事件中並未宣布發生此情況）。
一般可能發生的情況
- 寄出「您需要變更密碼」的電子郵件或簡訊，連結至偽造的登入頁面
- 偽裝成致歉或點數回饋的訊息，要求提供信用卡資料
- 以推算出的密碼，嘗試登入同樣重複使用該密碼的其他服務
您可以做的事
- 查看任何公告時，請自行開啟官方網站
- 在您曾重複使用密碼的其他服務上，立即變更密碼
- 絕不向任何索取者提供密碼或卡號
同一時期另一起姓名、地址與雜湊密碼外洩的事件，是Furusato Choice 資料外洩事件。若要檢查重複使用的密碼是否已外洩，請參閱如何檢查您的密碼是否已外洩。
給在外部電子商務平台經營會員網站的人
所涉及的軟體與手法均未公開，因此本節僅限於已發布的事件經過。這並非對承包商應變表現的評估。
規劃即使商店停擺，會員仍可變更密碼的方式
在此案例中，線上商店與官方應用程式共用同一個會員帳號，暫停商店也同時封鎖了變更密碼的功能。公司計畫於重新開放時要求變更密碼。事先確認您的平台是否允許在停止銷售時，仍能獨立運作密碼重設或登出既有工作階段。這樣在外洩後，便能立即保護會員。
在簽約階段，就承包商通報事件後的處理方式達成共識
本案中，承包商於發現存取的當天（10月19日）即通報，公司隨後暫停商店（10月21日），並於10月23日公布事件、開通專線，且於10月26日起開始寄送電子郵件給會員。對於承包商所發生的事件，若在合約或作業手冊中事先決定誰有權暫停商店、誰負責草擬公告，以及誰負責向主管機關通報（本案為共同通報），便能縮短決策所需的時間。
不要保留已離開會員的資料
據公司表示，資料遭取得時已取消會員資格者未被納入。刪除已離開會員的資料，可使任何外洩的範圍更小。請決定何時刪除已取消或長期未使用會員的資料，並確認承包商系統中的資料確實已被刪除。
以難以被推算的形式儲存密碼
公司表示密碼以雜湊方式儲存。基本原則是絕不以明文或可還原的形式儲存會員密碼，並使用 bcrypt 或 Argon2 等緩慢且加鹽的雜湊演算法。若您使用外部平台，請確認其採用的方法。請參閱以雜湊與鹽值儲存密碼。
來源（公開紀錄）
本文事實係根據以下公開資訊。未公開的攻擊細節與原因不作推測。
- Lindt & Sprüngli Japan K.K.，「因未經授權存取承包商所導致之個人資料外洩的致歉與通知」（2026年10月23日，日文，10月26日查閱）— lindt.jp
- 承包商（電子商務平台提供者），「重要：因未經授權存取所導致之個人資料外洩的致歉與通知（第一報）」（2026年10月23日，日文）— 承包商公告
- 同一承包商，「關於 PHP 漏洞對策之長時間維護及未經授權存取事件的致歉與說明」（2026年10月25日，日文）— 承包商公告
更新紀錄
2026-10-26：首版，依據 Lindt & Sprüngli Japan 10月23日的公告，以及承包商10月23日與25日的公告撰寫。待調查後續或商店重新開放的資訊發布時再行更新。
延伸閱讀
- 同期的會員資料外洩事件：FANCL 與 Attenir 線上商店外洩事件 / Furusato Choice 資料外洩事件
- 同一週的食品品牌事件：Fujicco 活動報名資料可能外洩
- 防範偽造電子郵件：什麼是網路釣魚？
- 密碼：如何檢查您的密碼是否已外洩 / 如何選擇密碼管理工具
- 其他2026年事件：資料外洩與網路攻擊事件一覽（日本及全球）