Murauchi.com 資料外洩（770 萬筆記錄）：姓名、地址與電話號碼遭外洩，過去的客人請留意詐騙電話與郵件

公司提醒客人，要留意自稱來自 Murauchi.com、網路購物平台營運者或信用卡發卡機構的電子郵件、簡訊與電話。公司也表示，絕不會透過電子郵件或電話要求信用卡號碼或密碼。

即使來電者說有「因資料外洩而退款」或「有賠償金需要辦理手續」，也不要當場交出信用卡號碼、銀行帳戶資料或提款密碼。請掛斷電話，並自行查詢官方號碼聯絡。

由於住家地址也已外洩，偽造的通知可能以明信片或信件的形式寄來，而不只是電子郵件。電話號碼也已外洩，因此簡訊同樣有可能。

不要使用通知中的網址、QR Code 或電話號碼；請自行開啟官方網站，確認那裡是否也刊登了相同的通知。公司的官方更新集中在其標題為（譯文）「因未經授權存取而導致客戶資訊外洩的致歉與報告」的頁面（如何辨識假冒訊息：什麼是網路釣魚？）。

一則訊息若顯示您的真實姓名、地址、電話號碼，甚至可能還有出生日期，看起來就很可信。

但以這些外洩的資料來看，偽造的訊息也可能包含正確的個人資料。如果家中年長的家人過去曾在該店購物，請告訴他們這一點。

要確認公司寄來的通知電子郵件是否真實，請使用您自行開啟的公司網站上的通知頁面，而不是信件中的連結。

公司為了專注處理詢問，已暫停其社群媒體帳號，並表示暫停期間無法回覆私訊（預計於 2026 年 11 月恢復）。對於在社群媒體上自稱是該公司並主動與您聯絡的帳號，請保持警覺。

公司的常見問題表示，希望刪除登錄個人資料的人，可以聯絡其專用信箱（privacy@murauchi.com），公司將依法律及其自身規定回應。

撰寫信件時，請自行輸入信箱地址，或從官方頁面複製，而不要直接回覆您收到的電子郵件。

公司表示，登入帳號與密碼並不是攻擊目標。不過，如果您在該店的舊帳號所使用的密碼與其他服務相同，現在是更換的好時機（如何選擇密碼管理工具）。

公司的通知並未說明涉及幾年的資料。這裡談的是一般性的原則，並不是對該公司資料保存方式的評斷。

線上商店營運的時間越長，就越會保留那些多年未消費的客人資料。如果這些資料外洩，受影響的是那些已不記得曾使用過該店的人，而且通知也更難送達。日本《個人資訊保護法》也要求業者在個人資料不再需要時，應努力迅速刪除（第 22 條，努力義務）。

請決定最後一次購買已超過特定年數的客人資料要如何處理（刪除，或移除姓名與聯絡方式，只保留統計用數字），並以排程方式執行，而不是靠人工逐一處理。

根據公司說法，信用卡號碼等付款資料，以及登入帳號與密碼，都保存在另外的系統中，並未受影響。

不自行保存信用卡號碼（交由付款處理業者處理），並將憑證保存在獨立的系統中，可以限制入侵者闖入時的外洩範圍。

依公司的說明，網路系統的弱點是起點，之後有數個系統遭存取。

請列出從對外的網路伺服器通往客戶資料庫與內部系統的網路路徑與權限，並只允許必要的連線。公司列為防範措施之一的存取權限與憑證管理檢視，即與此相關。