適用對象：曾收到日本漫畫應用程式 Piccoma 電子報的人，以及透過外部發送服務寄送電子郵件的任何人。本文根據 Kakao piccoma Corp. 的官方公告及發送服務自身的通知撰寫，不涵蓋攻擊或詐騙手法。
進行中：本文將隨機構發布更多資訊而更新
截至2026年10月26日早上尚不清楚
- 受影響客戶將於何時、以何種方式被逐一聯絡
- 受影響的是哪一次電子報發送
- 數字是否會變動（目前為發送服務通報的數字）
- 發送服務如何遭入侵
公司在10月24日的通知（第一次報告）中表示，將儘快在同一頁面公布任何新事實。本站於10月26日早上查看 Piccoma 的公告列表時，尚未發布後續資訊。發送服務在10月25日10:00（日本時間）的更新中表示，目前沒有新的已確認資訊，並預定於10月26日（日本時間）約10:00發布下一次報告。
電子報收件人今天應該做什麼
不要開啟自稱來自 Piccoma 或出版社之電子郵件或簡訊中的連結
公司提醒使用者留意冒充 Piccoma 或出版社的可疑電子郵件與簡訊，不要開啟來路不明訊息中的連結，也不要輸入個人資料或密碼。
免費作品、代幣或點數的優惠，或要求確認帳號的訊息，對應用程式使用者而言看似正常，因此較難辨識。如需確認任何事項，請使用您自行開啟的 Piccoma 應用程式或 Piccoma 網站（參見什麼是網路釣魚？）。
絕不在電子郵件中輸入密碼或卡號
公司表示從不透過電子郵件索取密碼或信用卡資料。單是引導您前往登入或付款頁面的電子郵件，就應因此而視為可疑。
若收到個別通知，請在應用程式中確認
公司表示將逐一聯絡受影響的客戶，但未說明方式（電子郵件、應用程式內通知或其他）。一般而言，以公司名義發出的假冒「致歉」訊息也有可能出現。開啟任何連結前，請先確認應用程式或網站的公告區是否出現相同資訊。
公司並未要求使用者變更密碼
根據公司說明，密碼從未提供給 blastmail，因此不可能外洩；帳號與購買資料也未受影響。因此，此公告並不構成因本事件而急於更改 Piccoma 密碼的理由。若您在其他服務上使用相同密碼，現在仍是修正此問題的好時機。
發生了什麼（依 Kakao piccoma 公告）
Kakao piccoma Corp. 於2026年10月24日在 Piccoma 上發布題為「因電子郵件發送系統遭未經授權存取導致客戶電子郵件地址外洩之通知與致歉」（第一次報告，日文）的公告。以下內容皆出自該公告。上游發送服務發生的情況，請參見blastmail 電子郵件發送服務遭未經授權存取。
2026年10月21日（週三）約0:30
營運 blastmail 的公司偵測到可疑存取，並停止所有服務。10月24日（週六）
發送服務通知 Piccoma，其電子報的收件人電子郵件地址已外洩。10月24日
Piccoma 於公告區發布此事（第一次報告），停止電子報，並向個人資料保護委員會通報。
Piccoma 應用程式、網站與公司系統
帳號、密碼、購買資料
未遭存取，未受影響（公司表示）
電子郵件發送服務（blastmail）
電子報收件人電子郵件地址（一次發送，1,002,404 筆紀錄）
因第三方未經授權存取而外洩
↓ 一般而言可能發生的情況
以 Piccoma 或出版社名義發出的假冒電子郵件與簡訊
不要開啟連結；在應用程式中確認
- 對象
- 曾為一次 Piccoma 電子報發送收件人的客戶（1,002,404 筆紀錄）。此數字為發送服務目前通報的數字
- 外洩項目
- 電子郵件地址（登記以接收電子報者）
- 未包含
- 客戶管理編號、最近購買日期及類似資料（已確認未包含）。密碼從未提供給 blastmail，因此不可能外洩
- 完全未持有
- 姓名與信用卡資料（公司未持有）
- Piccoma 本身
- 應用程式、網站與公司系統未遭存取。帳號、密碼與購買資料未受影響；服務照常運作
- Piccoma Novels
- 目前尚未確認其電子報有外洩
- 公司回應
- 已停止電子報。已變更設定，使 blastmail 發出的電子郵件不被視為 Piccoma 的正當郵件。已向個人資料保護委員會通報。正與發送服務合作確認細節及受影響客戶
- 聯絡方式
- Piccoma 應用程式或網站「說明」下的詢問表單
已知與未知的事項
以下依據公司2026年10月24日的公告，以及發送服務2026年10月25日10:00的更新，截至2026年10月26日早上。後續資訊出現時，狀態欄將隨之更新。
| 項目 | 已公布內容 | 狀態 |
|---|---|---|
| 電子郵件地址 | 登記以接收電子報 | 已確認外洩（公司） |
| 筆數 | 1,002,404 筆紀錄（一次電子報發送的收件人）；為發送服務目前通報的數字 | 公司數字；可能變動 |
| 管理編號、最近購買日期等 | 已確認未包含 | 未包含（公司） |
| 密碼 | 從未提供給 blastmail；不可能外洩 | 未包含（公司） |
| 姓名、信用卡資料 | 公司未持有 | 未包含（公司） |
| 帳號、購買資料 | 未受影響 | 未包含（公司） |
| Piccoma 應用程式、網站與公司系統 | 未遭存取 | 未遭存取（公司） |
| Piccoma Novels 電子報 | 目前尚未確認外洩 | 未確認（公司） |
| 是哪一次發送 | 未說明 | 未說明 |
| 個別通知 | 公司表示將聯絡客戶；方式與時程未說明 | 方式與時程未揭露 |
| 發送服務如何遭入侵 | 據發送服務表示，調查中 | 調查中 |
| 假冒電子郵件等濫用情形 | 未說明 | 未說明 |
是紀錄，不等於人數
公司以 1,002,404 作為紀錄筆數。由於一人可能登記多個地址，這不一定是人數。本文同樣使用「紀錄」一詞。
僅電子郵件地址外洩時可能發生的情況
一般而言，當電子郵件地址與其所使用的服務一併為外界所知，可能發生以下情況（公司並未在本事件中報告任何此類情形）。
一般可能發生的情況
- 以 Piccoma 名義發出的假冒活動或「確認您的帳號」電子郵件
- 冒用出版社或作品名稱，引導您前往登入或輸入卡號頁面的電子郵件
- 假冒的「致歉」電子郵件，以領取補償為由索取個人資料
您可以做的事
- 在 Piccoma 應用程式中確認內容
- 不要從電子郵件中的連結登入
- 絕不在電子郵件中輸入密碼或卡號
由於外洩內容不包含姓名，單靠此次外洩無法用來撰寫以真實姓名稱呼您的電子郵件。但您的姓名可能已透過其他管道為人所知，因此電子郵件中出現正確姓名，並不能證明該郵件是真實的。電子郵件地址外洩後如何防範假冒郵件，亦可參見JR東日本、VIEW Card 與 JR九州可能的電子郵件外洩。
給透過外部發送服務寄送電子郵件的人
發送服務如何遭入侵目前仍在調查中。本節僅說明 Piccoma 公告所衍生的事項。發送服務的回應，以及客戶機構如何決定通報與通知，請參見blastmail 文章。
只提供發送所需的資料給發送服務
根據公司說明，外洩的僅為電子郵件地址，客戶管理編號與最近購買日期並未包含在內。若您的寄送名單只包含發送所需的資料，而不含會員編號、購買紀錄或姓名，發送服務遭入侵時就不會有更多資料外洩。請記錄您的寄送名單實際包含哪些欄位，並檢視一次。
防止遭入侵的發送服務以您的名義發信
公司表示已變更設定，使 blastmail 發出的電子郵件不被視為 Piccoma 的正當郵件（具體設定並未說明）。一般而言，允許發送服務以您的網域發信，會透過 SPF、DKIM 與 DMARC 進行設定（這些機制讓收件方能確認寄件者是否正當）。請事先決定，若發送服務遭入侵，該授權要如何以及由誰撤銷（基礎說明請參見SPF、DKIM 與 DMARC 基礎）。
發送中斷時，備妥其他聯絡使用者的方式
公司在公告區發布此事件，並引導查詢至應用程式與網站的說明區。即使電子報已停止，公司仍可透過自有管道（例如應用程式內公告）聯絡使用者。請確認您有電子郵件以外的方式可以聯絡使用者。
來源（公開紀錄）
本文事實根據以下公開資訊。尚未揭露的入侵方式與原因，本文不作推測。
- Kakao piccoma Corp.，「因未經授權存取 RAKUS Lite Cloud 電子郵件發送系統 blastmail 導致客戶電子郵件地址外洩之通知與致歉（第一次報告）」（2026年10月24日，日文，於10月26日查核）— piccoma.com
- RAKUS Lite Cloud Corporation，「【重要】blastmail 緊急停止服務及個人資料外洩之致歉與報告」（2026年10月25日10:00更新，日文）— info.blastmail.jp
更新紀錄
2026-10-26：首次發布，依據 Kakao piccoma 2026年10月24日的通知（第一次報告）及發送服務2026年10月25日10:00的更新撰寫。個別通知或筆數的後續資訊發布時將予以更新。
延伸閱讀
- 上游發送服務事件及其他受影響機構：blastmail 電子郵件發送服務遭未經授權存取
- 類似事件：Ymirlink Cuenote FC 遭未經授權存取
- 辨識假冒電子郵件：什麼是網路釣魚？
- 檢查寄件者（適用於網站營運者）：SPF、DKIM 與 DMARC 基礎
- 其他2026年事件：資料外洩與網路攻擊列表