Pizza Hut Japan 線上訂餐資料外洩：電子郵件地址、電話號碼與登入工作階段權杖外洩，顧客該怎麼做

公司表示，第三方可能利用外洩的電子郵件地址與電話號碼，冒充公司或必勝客寄送可疑的電子郵件或簡訊，或撥打電話。公司請顧客不要點擊非預期訊息中的連結或開啟附件。

對於訂過披薩的人來說，優惠券、促銷活動、致歉點數或訂單確認看起來都很自然，因此更難辨識假訊息。如需確認，請使用必勝客官方 App 或自己開啟的官方網站（參見什麼是網路釣魚？）。

公司請顧客不要因這類訊息輸入或告知密碼、信用卡資料等重要資訊。凡是把您帶到登入或付款頁面的訊息，或在電話中索取卡號或驗證碼，光憑這一點就應視為可疑。

外洩資訊包括工作階段登入權杖（讓您維持登入狀態的資訊）與交易紀錄。公告未說明這些權杖是否已失效。請透過官方 App 或自己開啟的網站登入，檢查是否有您未下過的訂單，以及登錄的電子郵件地址、電話號碼或外送地址是否遭變更。

Pizza Hut Japan 的客服專線為 0120-679-023（日本時間 10:00 至 19:00），也可使用其官方網站上的詢問表單（pizzahut.jp/faq）。兩者都列在公司的公告中。請使用這些聯絡方式，而不是收到的電子郵件或簡訊中提供的電話號碼。

密碼不在外洩資訊清單中，公司也沒有要求顧客變更密碼。如果您在其他服務重複使用相同密碼，現在仍是修正的好時機，這也有助於防範日後的假訊息（如何選擇密碼管理工具）。

根據公告，存取經由付款 API 進行，該 API 被描述為在系統之間交換付款相關資訊的機制，資訊是從含有顧客資訊的資料庫取得。一般而言，系統間串接用的 API 往往被設定了比面向顧客的畫面更廣的資料庫存取權限。請檢查您的串接 API 是否能讀取不需要的資料表，例如會員資料、權杖或已刪除帳號的紀錄。

工作階段登入權杖屬於外洩項目之一。一般而言，不在資料庫中以原始形式儲存權杖（儲存雜湊值並比對）、縮短其有效期限，以及在懷疑外洩時能一次讓所有人的權杖失效，都能降低外洩的影響。請事先決定如何讓權杖失效，以及如何告知顧客。

與已刪除顧客資訊相關的紀錄屬於外洩項目之一。將帳號刪除後保留的內容限縮在法律或會計所要求的範圍，並在期限屆滿後刪除，可以減少事件發生時受影響的人數。