適用對象：所有曾以求職者或企業聯絡人身分在求職網站 MyBRANDS 註冊過的人，包括已退出服務者。本文依據公司的官方通知撰寫，不涉及攻擊手法。
事件進行中：本文將隨組織公布更多資訊而更新
- 適用對象
所有曾以求職者或企業聯絡人身分在求職網站 MyBRANDS 註冊過的人，包括已退出服務者。
- 已確認的影響範圍查看表格 ↓
- 資料被傳送出去
列為可能涉及的項目
- 姓名、電子郵件、電話、個人檔案（如工作經歷）
- 登入密碼
- 解密用的金鑰
- 尚未確認的事項
- 所傳送資料的實際內容（被竊取了什麼）
- 被濫用的金鑰是如何被使用的細節與原因
- 所有郵件通知何時能送達受影響的人
另外2項
- 服務何時恢復
- 是否會發生任何濫用（二次損害）
- 現在要做的事查看步驟 ↓
- 檢查您是否在其他地方重複使用了 MyBRANDS 的密碼
- 求職者：透過官方管道確認招募人員與獵頭的訊息
- 企業聯絡人：提醒同事，並檢查同一個人的帳號
另外2項
- 對自稱來自公司的內容，不要開啟訊息中的連結來確認
- 詢問請以電子郵件寄給 MyBRANDS 事務局
- 查證來源（出處）全部來源 ↓
- iDA Co., Ltd.，〈關於 MyBRANDS 遭未經授權存取導致個人資訊可能外洩的致歉與通知〉（2026 年 10 月 30 日；11 月 2 日核對；日文）— ida-mode.com
- 最後查證
- 截至 2026 年 11 月 2 日
續報計畫與查證紀錄
公司表示，如有需要告知的新情況以及恢復的時間，將在通知頁面上公布。11 月 2 日，我們核對了 10 月 30 日通知的內文（公司網站拒絕自動存取，因此我們用瀏覽器閱讀）。我們取得的內文中沒有後續說明。公司表示，服務已停止，在確認安全之前不會恢復。
求職者與企業聯絡人今天該怎麼做
檢查您是否在其他地方重複使用了 MyBRANDS 的密碼
公司請在其他服務上使用與 MyBRANDS 相同密碼的人，到那裡更改密碼。對企業聯絡人而言，這包括內部系統。公司表示，MyBRANDS 本身無需任何操作。
- 為每個重複使用過該密碼的服務設定各自不同的密碼（如何確認密碼是否外洩）
- 在可以的地方開啟多重要素驗證
- 如果記不住這麼多密碼，請使用密碼管理工具
求職者：透過官方管道確認招募人員與獵頭的訊息
如果姓名、電話號碼、電子郵件地址與工作經歷都被掌握，別人就能寫出一則令人信服的訊息，說「我們看了您的履歷」。如果收到關於面試日期、文件確認或獵頭的訊息，請不要使用其中的連結或電話號碼。請在您自己開啟的企業官方網站或徵才資訊的聯絡方式上確認。
公司表示，在關於本次事件的聯絡中，其不會索取登入驗證碼、密碼或任何涉及金錢的內容。對於這樣做的聯絡，請不要照辦。
企業聯絡人：提醒同事，並檢查同一個人的帳號
企業聯絡人的姓名、電子郵件地址與電話號碼，可能成為冒充合作夥伴或應徵者的訊息的目標。請檢查您是否在內部系統中使用了 MyBRANDS 的密碼，如有，請更改。同時請提醒同事留意冒充徵才資訊或應徵者的可疑訊息（本站的建議）。
對自稱來自公司的內容，不要開啟訊息中的連結來確認
公司表示，其關於本次事件的郵件不含連結。帶有連結或要求您登入的郵件或簡訊，應視為不是關於本次事件的通知（本站的建議）。公司表示，其關於本次事件的郵件是從其通知第 6 項所列的地址寄出的。公司表示，將自 10 月 30 日起依序以電子郵件通知受影響的人。
詢問請以電子郵件寄給 MyBRANDS 事務局
公司請求，關於本次事件的詢問請以電子郵件寄給 MyBRANDS 事務局，而不是寄給您應徵的企業或向您發送獵頭訊息的企業。公司全天 24 小時受理，求職者與企業有各自的聯絡方式，並請您從註冊的電子郵件地址寄出。請使用官方通知頁面上的地址。
1. 自稱招募人員、獵頭或 MyBRANDS 的電話 / 郵件 / 簡訊
姓名、工作經歷、電話號碼都對 → 不要在這一步下判斷
↓
2. 不用其中的連結與號碼；在企業官方網站或官方通知中的聯絡方式上確認
↓
3-A 官方一側沒有相關內容
索取登入驗證碼、密碼、金錢 → 不要照辦
3-B 官方一側有相同的通知
依官方的指示操作
事件經過（據 iDA Co., Ltd.）
本節依據公司 2026 年 10 月 30 日的公告〈關於 MyBRANDS 遭未經授權存取導致個人資訊可能外洩的致歉與通知〉（日文）。
10 月 21 日至 22 日
承包商使用的雲端存取金鑰遭第三方濫用（公司的說法）。公司將其表述為發生在「停止服務並處理漏洞期間」（我們的翻譯）10 月 26 日
得知資料庫副本有向外部傳送資料的紀錄（公司的說法）10 月 30 日
發布公告。公司表示，截至公告時，已向個人資訊保護委員會報告並諮詢了警方（未給出日期）。自這一天起依序向受影響的人寄送電子郵件通知11 月 2 日
本站核對了公告內文。未說明後續情況
- 受影響的資訊
- MyBRANDS 註冊者（包括已退出者）的姓名、電子郵件地址、電話號碼、個人檔案（如工作經歷）與登入密碼（轉換後的值）等。實際內容依註冊情況而異。求職者與企業聯絡人的資訊均在範圍內
- 不包含
- 未持有信用卡與銀行帳戶資訊，因此不包含在內。iDA（ida-mode.com）與 MyBRANDS Shinsotsu 等 MyBRANDS 以外的服務不在範圍內
- 加密與金鑰
- 姓名、電子郵件地址、電話號碼與地址是加密保存的。解密用的金鑰也可能已被竊取
- 公司的因應
- 服務已停止，在確認安全之前不會恢復。已向個人資訊保護委員會報告並諮詢了警方。正與承包商一起調查原因，並致力於防止再次發生
- 二次損害
- 截至目前尚未確認資訊遭濫用（二次損害）
已知與未知的事項
以下是截至 2026 年 11 月 2 日的狀態。出現更新時，我們會改寫此表。
| 事項 | 公司所說的內容 | 狀態 |
|---|---|---|
| 金鑰遭濫用 | 承包商使用的雲端存取金鑰於 10 月 21 日至 22 日遭第三方濫用 | 公司的說法 |
| 資料被傳送出去 | 資料庫副本有向外部傳送資料的紀錄 | 已確認（公司） |
| 所傳送資料的內容 | 無法確認；其持有的全部資訊皆視為在範圍內 | 調查中 |
| 姓名、電子郵件、電話、個人檔案（如工作經歷） | 可能已外流到外部 | 可能（公司） |
| 登入密碼 | 轉換後的值屬於可能已外洩的資訊之一 | 可能（公司） |
| 地址 | 未列入所列項目（該列表以「等」結尾）。公司將其持有的全部資訊視為受影響，並將地址列為加密保存的項目之一 | 未說明 |
| 解密用的金鑰 | 可能已被竊取 | 可能（公司） |
| 信用卡 / 銀行帳戶 | 未持有，不包含在內 | 不包含（公司） |
| MyBRANDS 以外的服務 | 不在範圍內 | 不包含（公司） |
| 數量 | 最多約 13.5 萬（帳號，截至 10 月 30 日），包括已退出者 | 最多（公司截至 10 月 30 日的上限） |
| 金鑰如何被使用的細節 | 未給出 | 調查中 |
| 濫用 / 二次損害 | 截至目前尚未確認 | 未確認（公司） |
| 與受影響的人聯絡 | 自 10 月 30 日起依序寄送電子郵件通知（何時全部送達未公布） | 公司的說法 |
| 監管機關 | 公司表示已向個人資訊保護委員會報告並諮詢了警方。我們未看到主管機關的說明 | 未說明（主管機關） |
| 服務恢復 | 已停止；在確認安全之前不會恢復 | 調查中（時間未公布） |
如何理解：「可能已外洩」與「已加密」
公司寫的是資訊「可能已外流到外部」（我們的翻譯）；由於無法確認傳送了什麼，公司以其持有的全部資訊皆在範圍內的前提發出通知。本站沿用公司的表述。另外，加密保存的項目也不能當作未被讀取而放心，因為解密用的金鑰也可能已被竊取。最穩妥的做法是按這些項目已被讀取來做準備（本站的建議）。
姓名、聯絡方式與工作經歷可被用來做什麼
以下是這類組合一般可能導致的情況。公司並未說過其中任何一項在本次事件中發生過。
- 姓名 + 電子郵件地址 + 電話號碼：冒充招募人員或獵頭、令人信服的電話、郵件與簡訊的目標
- 工作經歷等個人檔案：讓發送者能具體地寫出「我們看了您的履歷」，使訊息更難被懷疑。還要小心利用您應徵的公司或期望職務的假訊息
- 企業聯絡人的姓名、電子郵件與電話：冒充合作夥伴或應徵者、看起來像商務郵件的訊息的目標
- 密碼（轉換後的值）：一般來說，較短或常見的密碼有時可以從轉換後的值反推出來。它可能成為登入共用該密碼的其他服務的材料（什麼是密碼雜湊？）
公司表示不包含信用卡與銀行帳戶資訊。即便如此，凡是以面試或錄用流程為藉口，透過郵件或聊天索取卡號、帳戶密碼或證件影本的訊息，都應視為很可能是假的。
營運者應該檢查什麼
金鑰是如何被使用的尚未公布。我們只列出根據已揭露的經過（承包商使用的金鑰、資料庫副本，以及可能也被竊取的解密金鑰）可以得出的一般性要點。
- 發給承包商的雲端金鑰：為每個承包商使用單獨的金鑰，將其限制在所需的操作與期限內（最小權限），定期重新建立（輪替），不再需要時停用。清點不再使用的金鑰
- 加密資料與其解密金鑰的存放位置：如果同一套權限能同時存取兩者，加密就起不到保護作用。把金鑰放在單獨的金鑰管理服務或單獨的權限之下，使能讀取資料的人與能使用金鑰的人不同
- 資料庫副本：為測試或遷移製作的副本，要像對待正式環境一樣嚴格保護，用完即刪。限制誰能建立副本，以及資料能從哪些途徑流出
- 偵測大量向外傳輸：公司表示它是在得知有向外部傳送資料的紀錄後才發現的。記錄外送傳輸量並對其設定警報，可以縮短發現所需的時間
這些是一般性要點，並不代表公司沒有做到其中任何一項。
資料來源（公開紀錄）
這裡的事實依據以下公開資訊。對於未公布的細節與所傳送資料的內容，我們沒有猜測。公司網站拒絕自動存取，因此我們用瀏覽器閱讀了內文。
- iDA Co., Ltd.，〈關於 MyBRANDS 遭未經授權存取導致個人資訊可能外洩的致歉與通知〉（2026 年 10 月 30 日；11 月 2 日核對；日文）— ida-mode.com
更新紀錄
2026-11-02：首次發布，依據公司 10 月 30 日的公告（11 月 2 日核對，未發現後續說明）。
延伸閱讀
- 同類求職網站事件：Baitoru 未經授權存取（僅電子郵件地址，以及防範假面試訊息）
- 從憑證入手的事件：2026 年始於被盜憑證的資料外洩
- 詐騙訊息：什麼是網路釣魚？
- 給營運者（金鑰與機密管理）：仍然有效的外洩憑證
- 保護您的帳號：如何選擇多重要素驗證 / 如何選擇密碼管理工具
- 2026 年的其他事件：2026 年的資料外洩與網路攻擊（日本及全球）