適用對象：Netmile 和 Sugutama 的會員，包括已退會的人。本文是基於 Wills Inc. 官方公告的說明，不涉及攻擊手法。
事態發展中：本文將隨機構發布更多資訊而更新
- 適用對象
Netmile 和 Sugutama 的會員，包括已退會的人。
- 已確認的影響範圍查看表格 ↓
- 第三方未經授權存取
- 已持有的里程
列為可能涉及的項目
- 人數
- 姓名和電子郵件地址
- 與獎勵兌換相關的其他資訊
- 尚未確認的事項
- 存取的日期、發現日期和原因
- 外洩範圍和實際人數
- “與獎勵兌換相關的其他資訊”具體包含什麼
另外2項
- 服務何時重啟
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 不要理會以 Netmile 或兌換合作方名義發來的聯絡
- 等待個別聯絡，並核對收到的郵件的發件人
- 不要自行對里程採取任何操作
另外3項
- 更改與 Netmile 重複使用同一密碼的服務的密碼
- 如果已兌換的禮品無法使用，請聯絡專用視窗
- 如果您輸入了資訊或回應了可疑聯絡，請儘快尋求幫助
- 查證來源（出處）全部來源 ↓
- Wills Inc.，《關於因 Netmile 遭未經授權存取而可能導致個人資訊外洩的通知》（2026 年 11 月 2 日，PDF，日文）— wills-net.co.jp
- 最後查證
- 截至 2026 年 11 月 13 日
續報計畫與查證紀錄
Wills 稱正在調查原因和範圍，並將隨著調查推進通知受影響的會員。關於個人資訊保護委員會，公司稱將依據相關法律妥善應對。本站於 2026 年 11 月 13 日查看公司 IR 新聞和 Netmile 的通知時，未發現 11 月 2 日公告之後的後續訊息。
會員今天應該做什麼
不要理會以 Netmile 或兌換合作方名義發來的聯絡
公司表示，可能會收到冒充公司、金融機構或兌換合作方的可疑郵件、簡訊和電話。請勿開啟此類聯絡中的 URL，也不要輸入密碼或 PIN 碼。Netmile 網站已暫停，因此即使訊息說"請登入確認"，也不要照做；請自行開啟官方通知。辨別方法見什麼是網路釣魚？。
等待個別聯絡，並核對收到的郵件的發件人
Netmile 的通知稱，將向會員登記的電子郵件地址陸續逐一聯絡。請勿開啟此類郵件中的連結；請對照 Netmile 官方通知（www.netmile.co.jp 上的通知）核對內容。該通知未標註日期，因此我們於 11 月 13 日進行了查看。
不要自行對里程採取任何操作
據 Netmile 的通知，公司保證已持有的里程，並將在重啟後恢復。即使有效期限已過，暫停期間裡程也不會過期。目前您無需對已持有的里程做任何操作，已受理的兌換一般也無需重新申請。對於"不操作里程就會消失"之類的聯絡，請提高警惕，因為這與上述說明相矛盾。
更改與 Netmile 重複使用同一密碼的服務的密碼
密碼不在列出的項目之內（通知未提及）。不過，通知沒有說明與獎勵兌換相關的資訊包含什麼。如果您在其他服務上使用了相同的電子郵件地址和密碼組合，請作為預防措施更改，並開啟兩步驗證。步驟見如何檢查密碼是否外洩和多重身份驗證指南。
如果已兌換的禮品無法使用，請聯絡專用視窗
對於已兌換的禮品，如 Amazon 禮品卡、V Preca 和 QUO Card Pay，通知稱如果無法使用，請聯絡 Netmile 通知中列出的專用諮詢視窗。通知稱公司將在核實後逐一回應。
如果您輸入了資訊或回應了可疑聯絡，請儘快尋求幫助
如果您在可疑聯絡中的連結上輸入了密碼或銀行卡資訊，請更改該服務的密碼，並聯系發卡機構或銀行核對帳單。也可諮詢當地警方或消費者熱線。如發現帳戶有可疑活動，見如何檢查是否遭到未經授權存取。
發生了什麼（依據 Wills 的公告）
2026 年 11 月 2 日，Wills 在其 IR 新聞中公布了此事。Netmile 網站上也刊登了題為"重要：因未經授權存取導致服務暫停的通知與致歉"的通知。以下內容均來自公司的公告。
未註明日期
第三方對 Netmile 的系統環境進行了未經授權存取。存取的日期和發現日期尚未公開。11 月 2 日
Wills 宣布部分會員的個人資訊可能外洩，並表示已暫停 Netmile 和 Sugutama 網站。
- 公司
- Wills Inc.（在廣告業務中營運 Netmile）
- 涉及範圍
- 最多約 549 萬人（最大數字，包括已退會會員的資訊）
- 可能外洩的資訊
- 姓名、電子郵件地址及與獎勵兌換相關的其他資訊。各會員儲存的資訊種類不同
- 不持有的資訊
- 信用卡資訊、個人編號卡資訊及類似資訊
- 原因
- 第三方對 Netmile 系統環境的未經授權存取。日期、發現日期和途徑尚未公開
- 服務狀態
- Netmile 和 Sugutama 已暫停。里程兌換的受理和入帳，以及已受理的兌換，也已暫停（Netmile 的通知）。重啟日期未定
- 對其他業務的影響
- 與其股東管理平臺業務執行在不同的系統基礎上。Premium Yutai Club、IR-navi 和 IR-port：目前未確認受到影響，照常提供服務
已知與未知的內容
下表依據公司的公告（Wills 11 月 2 日的公告和 Netmile 的通知），截至 2026 年 11 月 13 日。有後續訊息時，我們會改寫狀態一欄。
| 項目 | 公告的說法 | 狀態 |
|---|---|---|
| 第三方未經授權存取 | 針對 Netmile 的系統環境發生 | 已確認（公司） |
| 存取和發現的日期 | 未說明 | 未說明 |
| 途徑和原因 | 未說明。調查中 | 調查中 |
| 人數 | 最多約 549 萬人（最大數字，包括已退會會員） | 可能（公司；上限數字） |
| 姓名和電子郵件地址 | 屬於可能外洩的項目 | 可能（公司） |
| 與獎勵兌換相關的其他資訊 | 未說明具體項目。種類因人而異 | 可能（公司） |
| 信用卡資訊和個人編號卡資訊 | 不持有 | 不包含（公司） |
| 密碼 | 未列為項目 | 未說明 |
| 在網際網路上公開或擴散，以及濫用 | 目前未確認 | 未確認（公司） |
| 已持有的里程 | 公司保證並將在重啟後恢復；暫停期間不過期 | 已確認（Netmile 的通知） |
| 重啟日期 | 未定 | 調查中 |
| 向個人資訊保護委員會報告 | 稱將依據相關法律妥善應對；未說明是否已報告 | 未說明 |
| 向受影響會員逐一通知 | 稱將向會員登記的電子郵件地址陸續聯絡 | 計劃中（公司） |
姓名、電子郵件地址和兌換資訊可被用來做什麼
下表說明這些項目組合起來一般可能發生什麼。並不表示本次事件中已經發生了這些情況。
| 可能外洩的項目 | 一般可能發生的情況 | 會員應該怎麼做 |
|---|---|---|
| 姓名 + 電子郵件地址 | 以 Netmile 或兌換合作方名義發來看似真實的郵件，以及以"里程即將過期"為由的登入誘騙 | 不要開啟連結；自行開啟官方通知 |
| 電子郵件地址 | 在其他服務上嘗試相同的電子郵件和密碼組合 | 不要重複使用密碼；使用兩步驗證 |
| 獎勵兌換資訊（如兌換合作方和金額；內容未公開） | 關於禮品兌換或變現的聯絡，或以金融機構名義發來的聯絡 | 透過官方管道核實任何與兌換相關的聯絡 |
可能外洩的資訊可能被如何利用
- 以 Netmile、銀行或兌換合作方名義發來看似真實的郵件、簡訊和電話
- 以"里程即將過期"或"重啟手續"為由，誘導進入假冒網站
- 嘗試登入重複使用同一密碼的服務
公告中稱不持有的資訊
- 信用卡資訊
- 個人編號卡資訊
營運方應檢查什麼：已退會會員的資訊要保留多久
原因尚未公開，因此本節只談根據已公布事實可以說的內容。
- 明確為什麼要保留已退會會員的資訊：最多約 549 萬人中包括已退會的會員。如果退會後仍保留姓名和電子郵件地址，一旦發生外洩，受影響的就包括不再使用該服務的人。決定退會後保留哪些項目、保留多久，並刪除或嚴格隔離不再需要的資訊，可以減少外洩的內容（本站觀點）。
- 同時發布暫停公告和麵向會員的說明：公司暫停了網站，並在 Netmile 網站上說明已持有的里程受到保證且不會過期。在發布事件公告的同時回應使用者在暫停期間的擔心（我的積分會怎樣？），可以讓"不操作就會消失"之類的假冒訊息更難奏效（本站觀點）。
參考來源（公開記錄）
本文事實依據下列官方公告。對於尚未公開的原因細節，我們不作推測。
- Wills Inc.，《關於因 Netmile 遭未經授權存取而可能導致個人資訊外洩的通知》（2026 年 11 月 2 日，PDF，日文）— wills-net.co.jp
- Wills Inc.，IR 新聞（列表，日文）— wills-net.co.jp
- Netmile，《重要：因未經授權存取導致服務暫停的通知與致歉》（未註明日期；2026 年 11 月 13 日查閱，日文）— netmile.co.jp
更新紀錄
2026-11-13：首次發布。依據 Wills 11 月 2 日的公告和 Netmile 的通知。我們當天查看了官方 IR 新聞和通知，未發現後續訊息。
延伸閱讀
- 識別假冒聯絡：什麼是網路釣魚？ / 智慧手機安全基礎
- 密碼重複使用：如何檢查密碼是否外洩 / 多重身份驗證指南
- 帳戶可疑活動：如何檢查是否遭到未經授權存取
- 2026 年其他事件：資料外洩與網路攻擊一覽（日本及海外）