Nojima Online 及二手手機回收網站遭未經授權存取（約 700 萬筆紀錄）：姓名、地址、電話號碼與加密密碼，會員該怎麼做

外洩的項目同時包括姓名、出生日期、性別、地址、電話號碼與電子郵件地址。有了這些，一則訊息就能說對您的姓名與地址。公司還警告，這些資料可能被濫用於冒充郵件與網路釣魚，並請您不要開啟不認識的連結或附件。

若您收到關於「致歉優惠券」「重新確認會員資料」或「點數即將到期」的訊息，請不要開啟其中的連結。請自行開啟瀏覽器，在官方網站上確認。假冒簡訊（簡訊詐騙）的做法也是如此（什麼是網路釣魚？）。

公告稱外洩的密碼是加密的。它並未要求會員變更密碼。截至11月2日的公告，兩個網站已暫時停止（截至11月4日我們未發現恢復營運的通知），且加密方式尚未揭露。

因此我們建議：若您在電子郵件、其他商店或社群媒體上使用了與 Nojima Online 或回收網站帳號相同的密碼，或只是略有變化的密碼，請在那些其他服務上變更。您的登入 ID 與電子郵件地址也已外洩，重複使用可能讓他人有了嘗試其他服務的起點。這是本站的看法，不是公司的指引。密碼管理工具是整理這件事的實際辦法，如何確認你的密碼是否外洩可以告訴您重複使用的密碼是否出現在過往外洩中。在可以的地方開啟兩步驟驗證。

若公司在網站恢復營運後引導會員設定新密碼，請依其指引操作。

公司表示這兩個網站不持有信用卡資料。因此，任何要求您輸入卡號或「重新登記信用卡」的訊息都應視為可疑。來電者能說對您的姓名與出生日期並不能證明什麼，因為這正是外洩的資料。

若有人向您索取密碼或卡號，請不要提供。這是本站的建議。

您可以新建電子郵件地址，但電話號碼與地址很難更改。一般而言，詐騙電話與簡訊可能以 Nojima 以外的名義打到已外洩的號碼上（本站的看法）。開啟手機的垃圾來電與垃圾簡訊過濾可以減少收到的數量（智慧型手機資安基本觀念）。

公司給出的此次事件聯絡方式是 Nojima 客服中心（0120-574-853，日本時間 9:30 至 19:00，日本免付費電話號碼）。請從 Nojima 官方網站上的這份公告中取得號碼，不要使用寄給您的訊息中的號碼。

公告稱是加密密碼。一般而言，密碼不是以可逆加密保存的，而是以單向雜湊（一種刻意放慢的方法，並結合每位使用者各自的隨機值）。請檢查您的網站如何保存密碼，以及強度設定上次是何時檢視的（如何保存密碼）。此次屬於哪一種，尚未揭露。

公告稱公司處理付款資料但不持有，因此這兩個網站不含信用卡資料。不持有資料能減少外洩的危害。對出生日期與性別也可以同樣思考：為什麼要保存，未使用的欄位能否不蒐集或刪除？公告還稱已退會的會員不包括在內，同樣的盤點也涵蓋退會後資料的處理方式。

據公告，該存取於11月1日（週日）偵測並確認，11月2日（週一）公布。公告列出了發現後採取的應對，包括切斷外部連線、向警方諮詢、暫停網站以及在網站與社群媒體上發布通知，但沒有給出這些措施實施的日期。請今天就決定：如果在你們組織的週末發生這種情況，由誰決策、由誰下線網站、由誰對外發布。