適用對象：在日本使用名鉄協商汽車共享服務 Cariteco 的現任及前會員，以及與 Cariteco 簽有企業契約之公司的員工。本文依據名鉄協商股份有限公司的官方通知撰寫，不涉及攻擊手法。
會員今天應該做什麼
確認您是否受影響：已離開的會員也算在內，通知信件可能未送達
受影響者為現任及已離開的 Cariteco 會員。公司於7月10日及23日以郵寄或類似方式向個人會員發出個別通知，並於8月20日向企業會員發出通知。但部分通知因例如地址過時而無法送達，因此公司也在網路上公布了通知。
如果您加入後搬過家，或是多年前就已離開，可能未收到通知。若有疑問，請致電名鉄協商客服台（個人資訊專線）0120-353-276（日本境內，平日9:00–17:00）。
對於冒充該公司或信用卡發卡機構的來電、電子郵件或信件，請勿回應
此次可能外洩的資料包括姓名、地址、電話號碼及電子郵件地址，這些資料可能被用來讓假訊息看起來真實，包括紙本信件。
公司提醒會員留意可疑的來電、電子郵件及郵件，並且不要輕易依照要求輸入或提供個人資訊、驗證資料或信用卡資訊。如需確認事項，請撥打您自行查詢的官方電話號碼（參見什麼是網路釣魚？）。
若您曾登記信用卡，請檢查帳單
公司表示，部分會員的信用卡資訊可能包含在內，但未說明是哪些會員或哪些項目。若您曾在 Cariteco 登記（或可能登記）信用卡，請檢查帳單中是否有您不認得的扣款，如發現任何異常，請致電信用卡背面的號碼。若仍有疑慮，可向發卡機構說明情況，並詢問是否更換卡號。
向日本三大信用資訊機構登記詐欺警示（自行聲明）
當您的身分證件遺失、遭竊或外洩，導致您的姓名可能被冒用時，即可辦理。登記後，貸款機構及信用卡發卡機構在查閱您的信用報告時會看到此註記，並會更審慎地審查申請。
CIC、JICC 及全國銀行個人信用資訊中心的會員公司各不相同，因此請向三家都登記。各機構的差異及警示效期，請參閱 Times Car 文章。
申請查閱信用報告，並留意是否有您未申辦的帳戶
詐欺警示並不會阻擋申請。請向各機構申請查閱自己的信用報告，現在查一次，之後再於幾個月後查一次，並留意是否有您從未申辦的信用卡或貸款。若收到陌生的契約或催收通知，請聯絡該業者及您所在地的警察局。
若您是已離開的會員，請要求刪除您的資料
在以下情況下，日本的隱私法允許您要求企業停止使用或刪除您的資料（第35條第5項）：
- 發生了須通報的外洩事件
- 企業已不再需要該資料
已離開的會員可詢問服務台，您的申請表資料是否仍被保存，以及是否可以刪除。部分紀錄可能依法必須保存，但得知哪些資料仍會保留、保留至何時，本身就值得一問。
企業帳戶負責人：提醒同仁留意「付款帳戶已變更」的訊息
依據9月3日的通知，企業客戶的公司名稱、地址、聯絡方式、代表人資訊及銀行帳戶資訊，以及登記使用 Cariteco 之員工的駕照資訊，都在範圍內。
請制定規則：凡是聲稱「我們的付款帳戶已變更」的電子郵件或信件，都必須透過其他管道（例如電話）確認。也請告知已登記的員工有關詐欺警示的選項。
發生了什麼事（依據名鉄協商的通知）
以下內容均依據該公司及 Cariteco 的官方通知。
2026年6月23日
公司偵測到伺服器遭到可疑存取。部分伺服器停止運作，公司隨即隔離系統並切斷網路連線。6月29日
Cariteco 宣布，因系統中斷，新會員申辦、現有會員變更姓名、地址及電話號碼，以及新企業申辦均暫停受理。7月2日
公司公布此次因未經授權存取所造成的系統中斷。公司表示，外部調查確認於6月19日有勒索軟體未經授權存取的痕跡。當時尚未確認有資訊外洩至公司之外的情形，並已諮詢及通報警方及相關機關。7月6日
開設客戶服務專線。7月10日及23日
向個人 Cariteco 會員發出有關可能外洩的個別通知。7月22日
Cariteco 恢復新會員申辦及契約變更手續。7月28日
公司表示，調查發現多台伺服器遭到攻擊，並且無法排除客戶資訊外洩的可能。8月4日
Cariteco 在其網站發布通知，說明會員資訊可能外洩，並指出部分個別通知無法送達，因此此次公告是為了涵蓋這些對象。8月20日
向企業 Cariteco 客戶發出個別通知（9月3日亦已在網路上公布）。
- 個人會員
- 申請表上填寫的內容：姓名、地址、出生日期、電話號碼、電子郵件地址、駕照資訊
- 信用卡資料
- 可能部分會員包含在內（哪些會員及哪些項目均未公布）
- 企業客戶
- 公司名稱、地址、聯絡方式、代表人資訊、建立往來時提供的銀行帳戶資訊，以及登記使用 Cariteco 之員工的駕照資訊
- 範圍
- 現任及已離開的會員。未公布人數
- 公布的原因
- 勒索軟體未經授權存取；已確認多台伺服器遭到攻擊。入侵途徑及其他細節未公布
- 次要危害
- 公司表示，目前未確認個人資訊有外洩或遭濫用的情形
- 其他服務
- 除 Cariteco 外，公司也已向多項其他服務的使用者發出個別通知，例如月租停車客戶及點數卡會員
- 聯絡方式
- 名鉄協商客服台（個人資訊專線）0120-353-276（日本境內，平日9:00–17:00）
如何解讀：「駕照資訊」的意思並未說明
在 Times Car 案例中，營運商明確表示包含駕照影本。Cariteco 的通知僅寫「駕照資訊」，因此無法確定是指駕照上印刷的資料（如號碼及有效期限），還是也包括影本。
無論如何，駕照號碼結合您的姓名、地址及出生日期無法更改，因此本文的行動步驟相同。若有相關細節公布，我們將更新內容。
本案的特殊之處：勒索軟體事件中，服務恢復與發現可能外洩的時間點不同
6月23日 系統中斷
伺服器停止運作並隔離；暫停受理申辦
↓→
7月2日 公布
勒索軟體痕跡；外洩「未確認」
↓→
7月22日 恢復
Cariteco 恢復申辦及變更
自7月28日起：「無法排除外洩」／個別通知（部分無法送達）
→ 服務恢復並不代表資料是安全的。會員的防範措施應從此階段開始
勒索軟體攻擊最先顯現的，通常是服務停止運作：預約失敗、無法申辦、網站無法連線。這是使用者最先察覺的情況。至於資料是否遭到取走，則要等到停擺的伺服器逐一檢查後才會清楚。
就名鉄協商的案例而言，公司於7月2日表示「未確認有資訊外洩至公司之外」，直到 Cariteco 恢復申辦後的7月28日，才表示無法排除外洩的可能。
對使用者的啟示是：當看到系統中斷的通知時，請回想您曾將什麼資料交給該服務。已離開的服務特別需要留意，因為那裡的聯絡資料可能已過時，之後的外洩通知也可能永遠無法送達您手上。勒索軟體的運作方式及組織的防範準備，請參閱什麼是勒索軟體？。
兩起汽車共享案例並列比較
2026年，日本揭露了兩起涉及駕照資料的汽車共享案例。並列比較後，會員應採取的行動相同；差異在於外洩被確認的程度，以及通知的方式。
| 項目 | Times Car | Cariteco（名鉄協商） |
|---|---|---|
| 起點 | 網站遭未經授權存取 | 勒索軟體造成系統中斷 |
| 外洩狀況 | 第三方已確認取得 | 無法排除外洩 |
| 數量 | 約660萬個帳戶（約160萬筆含身分證件影本） | 未公布 |
| 駕照 | 包含影本 | 「駕照資訊」（未說明是否為影本） |
| 信用卡資料 | 確認未外洩 | 部分會員可能包含在內 |
| 已離開的會員 | 包括在內 | 包括在內 |
| 個別通知 | 電子郵件 | 郵寄或類似方式（部分無法送達） |
對汽車共享營運商：申辦審查所需的資料不必永久保存
公司尚未說明為何保留已離開會員的申請資料。汽車共享服務有其自身的業務理由，例如確認每次租借時駕照是否有效。儘管如此，以下是營運商可以根據兩起案例的共通點進行檢視的事項。
為已離開會員的申請資料設定刪除期限
申辦時查核駕照是必要的。但已離開會員的申請資料已不再用於業務，一旦發生外洩仍在範圍之內。日本的隱私法要求企業在個人資料不再需要時，應努力儘速刪除（第22條，努力義務）。
若有法定保存期間，請依期間保存；否則請設定較短的期限，並在期限到期時自動刪除。
若無法刪除資料，請確保仍能聯絡當事人：檢查聯絡資料是否為最新
公司表示，部分個別通知無法送達。對於長期保存會員資料的服務而言，聯絡資料過時、其他紀錄仍保留的情況相當常見。
本站對營運商的一般看法是：對於已無法聯絡、且沒有保存義務的人員之身分資料，應檢討其保存必要性。對於必須保存的資料，應提醒當事人更新聯絡資料；對於無法聯絡當事人且無保存義務的資料，則應予刪除。兩者應在同一份資料清冊中一併決定。
確保系統停止時能夠復原，並在資料遭取走時降低損害
資料來源（公開紀錄）
本文的事實均來自以下公開來源。對於未公布的入侵途徑或手法，本文不作推測。
- 名鉄協商股份有限公司，關於未經授權存取所造成系統中斷的通知（2026年7月2日，日文）— mkyosho.co.jp
- 名鉄協商股份有限公司，為系統中斷開設客戶服務專線（2026年7月6日，日文）— mkyosho.co.jp
- 名鉄協商股份有限公司，關於未經授權存取可能造成客戶資料外洩的通知（2026年7月28日，日文）— mkyosho.co.jp
- 名鉄協商股份有限公司，可能外洩的個別通知狀況（截至8月6日、8月12日及9月3日，日文）— 8月6日 / 8月12日 / 9月3日
- Cariteco，關於未經授權存取可能造成個人資料外洩的致歉及通知（2026年8月4日：個人會員，日文）— cariteco.com / 同上（2026年9月3日：企業客戶）— cariteco.com
- Cariteco，系統中斷通知（6月29日）及復原後恢復申辦與申請（7月22日，日文）— 6月29日 / 7月22日
- 信用資訊機構的自行聲明（日文）：CIC / JICC / 全國銀行個人信用資訊中心
- 《個人資訊保護法》第22條及第35條（日文）— e-Gov 法規檢索
- Times Car 的數字來自 Times Mobility 股份有限公司2026年9月28日及29日的通知（詳細內容及來源請見 Times Car 文章）
更新紀錄
2026-09-30：首次發布，依據名鉄協商自7月2日至9月3日的通知，以及 Cariteco 8月4日及9月3日的通知撰寫。公司表示將公布新的事實，包括是否確實發生外洩；屆時本文將更新。
延伸閱讀
- 若您的駕照資料外洩：駕照資料外洩後該怎麼辦
- 相同模式：Times Car 資料外洩（駕照影本外洩）
- 本季另一起日本案例：APORITO 線上商店：可能外洩信用卡資料
- 另一項汽車相關服務：Carsensor.net 及 C-MATCH 資料外洩（聯絡經銷商者的姓名與地址）
- 後續詐騙：什麼是網路釣魚？
- 勒索軟體：什麼是勒索軟體？ / 備份基礎
- 其他2026年事件：資料外洩與網路攻擊列表（日本及全球）
- 給營運商：組織的最低安全基準
更正
2026-10-16：在涉及Times Car的部分，明確約160萬是包含證件影像的帳戶數量，而非影像張數。