World 子公司 Tin Pan Alley（據媒體報導為 RAGTAG 營運方）資料外洩（合計約 120 萬筆）：姓名、地址與電話可能外洩，會員應採取的行動

可能外洩的資料中，可能包含姓名、地址、電話號碼與電子郵件地址同時出現的紀錄（公告沒有說每筆紀錄都包含這六項）。有了這樣的紀錄，別人就能寫出一則把您的姓名與地址寫對的訊息。

若收到關於「致歉優惠券」「再次確認您的會員資料」或「回收款項支付」的訊息，請勿開啟其中的連結。請自行開啟官方網站或應用程式確認。假簡訊（簡訊釣魚）也是如此。如何區分，參見什麼是網路釣魚。

公告稱，未確認信用卡等付款資料發生外洩。密碼沒有出現在可能外洩的項目中，但公告沒有說明它們被排除在外。

有人把您的姓名與地址說對，並不能證明什麼，因為這恰恰是可能外洩的資料。若以致歉或退款的名義被要求提供卡號或密碼，請立即視為假冒。

與電子郵件地址不同，出生日期無法更改。許多銀行、商店與行動電信業者在您聯絡它們或重設帳號時，把它當作答案。

請檢查您是否把出生日期用作密碼或安全提問的答案，若是，請替換掉。請開啟多重驗證，而不是只依賴密碼，這樣即使攻擊者知道您的出生日期，也更難得手。

密碼不在公告的項目之中，所以僅因本事件沒有什麼需要更換的。但電子郵件地址常被用作登入 ID，而重複使用的密碼會讓一次外洩蔓延到其他服務。

密碼管理工具是切實可行的盤點辦法。您可以用如何檢查您的密碼是否已外洩來檢查重複使用的密碼是否出現在過去的外洩中。

電話號碼與地址很難更改。詐騙電話、簡訊與信件，可能會在一段時間內以本事件以外的名義送到您這裡。

開啟手機的垃圾電話與垃圾簡訊過濾，可以減少漏進來的數量（參見智慧型手機安全基礎）。

公司表示正在準備向會員寄送個別電子郵件，但公告沒有給出寄件地址或時間。寄件者名稱可以偽造，所以即使收到了電子郵件，也不要透過其中的連結登入或輸入任何內容。請把它與 World 官方網站上的公告對照。

公告中列出的聯絡方式是 World Co., Ltd.（電話 +81-3-6887-1300）。那是公告上印的聯絡方式，截至2026年11月1日，公告沒有說明是否已為會員設立專門的服務台。請使用官方網站上列出的聯絡方式，而不是您收到的訊息中寫的號碼或網址。

根據公告，存取發生在10月17日，偵測在10月28日，相隔約 11 天。路徑在偵測的當天就被封堵了。偵測花的時間越長，能被擷取的資料就越多，所以請先建立能發現從業務伺服器讀取大量資料的紀錄與警示。

第一步：每小時記錄保存會員資料的伺服器讀取了多少列、傳輸了多少資料，並在與平時差異很大時給某人的手機發出警示（參見速率限制與濫用控制）。

公告稱，約 120 萬筆的計數中，受影響的會員及詳情仍在確認中。當多項服務的會員資料放在同一台伺服器上時，一次入侵會擴大範圍，並使查明誰受影響變得更慢。

請事先決定，不保存業務沒有它也能運轉的項目，例如出生日期或性別，並在會員退會後刪除資料。這能讓外洩的範圍更小。