適用對象:使用過資生堂集團肌膚測量服務(資生堂線上商店、SHISEIDO、ELIXIR、IPSA)的人。本文是基於資生堂官方通知的說明,不涉及攻擊手法。
事態發展中:本文將隨機構發布更多資訊而更新
- 適用對象
使用過資生堂集團肌膚測量服務(資生堂線上商店、SHISEIDO、ELIXIR、IPSA)的人。
- 已確認的影響範圍查看表格 ↓
- 未經授權存取、服務暫停
- 資料被篡改和帶出
- 數量
另外3項
- 姓名、電子郵件地址、年齡、性別、會員編號
- 問卷資料、肌膚測量結果(包括日期和時間)
- 向個人資訊保護委員會和警方報告
- 尚未確認的事項
- 原因(存取是如何發生的)
- 範圍的詳細情況(最終數量)
- 被篡改的是什麼資訊
另外2項
- 暫停的服務何時重啟
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 不要理會以資生堂或其品牌名義發來的郵件
- 確認自己是否使用過相關的肌膚測量服務
- 請考慮到問卷資料和肌膚測量結果已外洩
另外3項
- 檢查使用相同會員編號或電子郵件地址的其他服務
- 如有擔心,請聯絡官方熱線
- 如果您輸入了資訊或匯了款,請立即尋求幫助
- 最後查證
- 截至 2026 年 11 月 13 日
續報計畫與查證紀錄
公司稱,尚未確認與其肌膚測量服務相關的可疑郵件。本站於 2026 年 11 月 13 日查看公司官方通知時,未發現 11 月 6 日通知之後的後續訊息或更新。
使用者今天應該做什麼
不要理會以資生堂或其品牌名義發來的郵件
公司稱,絕不會直接透過郵件或電話索要信用卡資訊、PIN 碼或密碼。公司尚未確認與其肌膚測量服務相關的可疑郵件,但如果您收到,請不要開啟其中的 URL,也不要輸入任何資訊。
知道您的電子郵件地址、姓名和肌膚結果的人,更容易寫出令人信服的訊息,例如“您的肌膚分析結果已出”或“重啟肌膚測量服務的步驟”(本站觀點)。要確認某項服務,請自行開啟官方網站或應用,而不是點擊訊息中的連結。辨別假冒的方法見什麼是網路釣魚?。
確認自己是否使用過相關的肌膚測量服務
資生堂線上商店和 SHISEIDO 的“Beauty Alive Circulation Check”已確認發生外洩。“Hada Pasha”“Men's Skin Checker”“AI Skin Analyzer”“AI Recipist mico”和“CO-HADA Scan”未確認發生外洩,但作為預防措施被暫停。
公司稱將逐一聯絡能夠確定身份的客戶。對於部分客戶,公司沒有可識別其身份的資訊,難以逐一聯絡,因此透過通知向他們說明。如果您使用過這些服務,即使沒有被聯絡,也可能受影響。
請考慮到問卷資料和肌膚測量結果已外洩
通知沒有列出問卷中的問題。一般而言,關於肌膚狀況和煩惱、年齡和性別的資訊,是許多人希望保密的。如果有人推銷契合您肌膚煩惱的產品或服務,而且似乎知道您的結果,請不要相信;請自行向官方熱線核實。
公司稱部分資訊被篡改,但沒有說明是哪些資訊、如何被篡改。服務重啟後查看結果或登記的詳細資訊時,請留意是否有看起來不對勁的地方。
檢查使用相同會員編號或電子郵件地址的其他服務
外洩的項目包括會員編號和電子郵件地址。密碼未列入,因此僅憑本次事件,通知並未給出需要更改密碼的理由。如果您在多個服務上重複使用相同的電子郵件地址和密碼,現在正是重新檢查的好時機(本站觀點)。檢查方法見如何檢查密碼是否外洩。
如有擔心,請聯絡官方熱線
通知中給出的熱線是資生堂客戶熱線 0120-81-4710(日本時間 10:00 至 17:00,週末、節假日及暑期和年末假期除外),也可透過資生堂官方網站上的表單以郵件諮詢。對於 IPSA,IPSA 有自己的官方聯絡頁面。請使用官方通知中的熱線,而不是郵件中寫的號碼。
如果您輸入了資訊或匯了款,請立即尋求幫助
如果您在由可疑訊息開啟的頁面上輸入了個人資訊或銀行卡資訊,請立即聯絡發卡機構。您也可以撥打日本的警察諮詢專線(#9110)或消費者熱線(188)。如發現帳戶有可疑活動,見如何檢查是否遭到未經授權存取。
發生了什麼(依據資生堂的通知)
2026 年 11 月 6 日,公司發布了《關於因肌膚分析系統遭未經授權存取導致個人資訊外洩的致歉與通知》(日文)。以下均為公司的說法。
10 月 27 日
公司確認外部第三方對集團使用的線上肌膚分析系統“FCA”進行了未經授權存取。為防止損害擴大,公司從當天起暫停了使用該系統的部分肌膚測量服務,並與系統開發商一起進行了緊急應對。調查期間
公司確認系統中的部分資訊被篡改,資料被帶到外部(未給出確認日期)。公司向個人資訊保護委員會和警方報告(未給出日期)。11 月 6 日
通知發布。公司稱正與外部專家一起確定範圍和原因。
- 已確認
- 外部第三方對線上肌膚分析系統“FCA”進行了未經授權存取,於 2026 年 10 月 27 日確認;部分服務從當天起暫停
- 數量
- 共有 2,515 條個人資訊記錄確認外洩(範圍調查中)
- 已外洩的資訊
- 姓名、電子郵件地址、年齡、性別、會員編號等可識別個人的資訊;問卷資料;肌膚測量結果(包括日期和時間)
- 未包含
- 測量時拍攝的面部影像(不在已確認外洩的資訊之內);信用卡資訊(系統不處理)
- 原因
- 外部第三方的未經授權存取。系統中的部分資訊被篡改,資料被帶到外部(與系統開發商和外部專家一起調查原因;途徑和手法未公開)
- 報告
- 已向個人資訊保護委員會和警方報告
- 聯絡方式
- 資生堂客戶熱線 0120-81-4710(日本時間 10:00 至 17:00,週末、節假日及暑期和年末假期除外)
已暫停的服務
這些是公司列為使用同一肌膚分析系統“FCA”的服務。重啟日期未定;公司計劃在確認系統安全後重啟。
| 服務 | 內容 | 狀態 |
|---|---|---|
| 資生堂線上商店“Beauty Alive Circulation Check” | 線上肌膚測量服務 | 已確認外洩,已暫停(公司) |
| SHISEIDO“Beauty Alive Circulation Check” | 店內和線上肌膚測量服務 | 已確認外洩,已暫停(公司) |
| 資生堂線上商店“Hada Pasha”和“Men's Skin Checker” | 線上肌膚測量服務 | 未確認外洩,作為預防措施暫停(公司) |
| ELIXIR“AI Skin Analyzer” | 線上肌膚測量服務 | 未確認外洩,作為預防措施暫停(公司) |
| IPSA“AI Recipist mico”和“CO-HADA Scan” | 線上肌膚測量服務 | 未確認外洩,作為預防措施暫停(公司) |
已知與未知的內容
下表依據公司 11 月 6 日的通知,截至 2026 年 11 月 13 日。有後續通知時,我們會更新狀態一欄。
| 項目 | 通知的說法 | 狀態 |
|---|---|---|
| 未經授權存取、服務暫停 | 10 月 27 日確認;部分服務從當天起暫停 | 已確認(公司) |
| 資料被篡改和帶出 | 系統中的部分資訊被篡改,資料被帶到外部 | 已確認(公司) |
| 數量 | 共 2,515 筆紀錄;範圍調查中 | 已確認(公司;調查中) |
| 姓名、電子郵件地址、年齡、性別、會員編號 | 已確認外洩 | 已確認(公司) |
| 問卷資料、肌膚測量結果(包括日期和時間) | 已確認外洩;具體問題未描述 | 已確認(公司) |
| 面部影像 | 不在已確認外洩的資訊之內 | 不包含(公司) |
| 信用卡資訊 | 系統不處理;沒有外洩 | 不包含(公司) |
| 密碼 | 未列在項目中 | 未說明 |
| 被篡改的內容 | 部分資訊被篡改,但未描述是哪些資訊 | 未說明 |
| 原因 | 外部第三方的未經授權存取;與系統開發商和外部專家一起調查中 | 調查中(公司) |
| 入侵的途徑和手法 | 未描述 | 未說明 |
| 濫用 | 尚未確認與肌膚測量服務相關的可疑郵件 | 未確認(公司) |
| 個別聯絡 | 對能夠確定身份的客戶個別聯絡;其他人透過通知告知 | 計劃中(公司) |
| 暫停服務的重啟 | 確認系統安全後重啟;無日期 | 未說明 |
| 向個人資訊保護委員會和警方報告 | 已報告 | 已確認(公司) |
問卷資料和肌膚測量結果可被用來做什麼
下表說明這類項目組合起來一般可能發生什麼。並不表示本次事件中已經發生了這些情況。
| 已外洩的資訊 | 一般可能發生的情況 | 使用者應該怎麼做 |
|---|---|---|
| 姓名 + 電子郵件地址 + 會員編號 | 以資生堂或其品牌名義發來的逼真郵件 | 不要開啟連結;在官方網站或應用上核實 |
| 問卷資料 + 肌膚測量結果 | 引用您的肌膚煩惱或結果的產品或服務推銷 | 即使對方說對了也不要相信;向官方熱線核實 |
| 年齡 + 性別 + 電子郵件地址 | 措辭根據您的情況量身定製、令人信服的郵件 | 核對發件人和 URL,不要輸入任何內容 |
已外洩的資訊可能被如何利用
- 以資生堂或其品牌名義發來的逼真郵件
- 引用您的肌膚結果或煩惱的推銷
- 偽裝成服務重啟手續、要求您輸入資訊的聯絡
通知中稱不在外洩之內的資訊
- 測量時拍攝的面部影像
- 信用卡資訊(系統不處理)
- 與肌膚測量服務相關的可疑郵件(截至 11 月 6 日未確認)
營運方應檢查什麼:基於外部系統的測量服務的管理
原因尚未公開,因此我們只寫根據已公布事實可以說的內容。
- 一個系統支撐多項服務時的範圍:除了兩項已確認外洩的服務,使用同一系統的另外五項服務也被暫停。一般而言,共用一個系統的服務越多,暫停的影響越廣。在設計階段就確定共用系統如何管理、服務如何隔離,有助於縮小暫停的範圍。
- 檢查是否被篡改:公司稱,部分資訊不僅被帶出,還被篡改。出現篡改時,除了確認外洩,還需要檢查資料是否正確。事先確定如何對照日誌和儲存的資料,有助於更快確認範圍。
參考來源(公開記錄)
本文事實依據下列官方通知。對於尚未公開的原因細節,我們不作推測。
- 資生堂,《關於因肌膚分析系統遭未經授權存取導致個人資訊外洩的致歉與通知》(2026 年 11 月 6 日,日文)— corp.shiseido.com
更新紀錄
2026-11-13:首次發布。依據資生堂 11 月 6 日的通知。我們當天查看了公司官方通知,未發現後續訊息或更新。
延伸閱讀
- 同期的化妝品相關事件:istyle 旗下 @cosme 遭未經授權存取(約 300 萬人) / Beauty Garage 資料外洩
- 識別假冒聯絡:什麼是網路釣魚? / 智慧手機安全基礎
- 檢查重複使用的密碼:如何檢查密碼是否外洩
- 帳戶可疑活動:如何檢查是否遭到未經授權存取
- 2026 年其他事件:資料外洩與網路攻擊一覽(日本及海外)