三得利集團個人資料外洩（員工及合作企業員工約 90,000 人及其他類別）：外部雲端服務遭未經授權存取，姓名、電子郵件地址等外洩，應徵者與顧客該怎麼做

依類別不同，外洩的項目是姓名、電子郵件地址和電話號碼的組合。姓名和郵件地址都正確的郵件看起來很像真的。對於冒充三得利或集團公司（Monte Bussan、Izutsu Maisen、Suntory Beverage Solution 等）、要您開啟連結或輸入資訊的訊息，請先懷疑。確認時，請使用自己開啟的官方網站，而不是收到的訊息（辨識方法見 什麼是網路釣魚？）。

對象是三得利控股2026年新鮮人招募商務部門公開甄選（提前和一般）的應徵者。外洩的項目寫作「應徵者 My Page 登錄資訊等（姓名、電子郵件地址、電話號碼等）」。

如果收到告知甄選結果、錄取、面試日程變更或提交額外文件的訊息，不要透過連結進入，請在自己開啟的招募 My Page 或官方網站上確認。如果被要求提供銀行帳號、身分證件照片或支付手續費，請就此停下，並透過公告頁面上的窗口諮詢。類似的案例（求職網站的應徵者資料）整理在 MyBRANDS 遭未經授權存取 中。

Mar de Shine 涉及截至2023年底登記者的電子郵件地址（7,323 人）。Izutsu Maisen 涉及訂購外送的顧客和配送員工的姓名及送達地點資訊（96 人）。

即使是「致歉優惠券」「禮品中獎」「確認送貨地址」之類的訊息，也不要開啟連結輸入地址或卡號。公司表示不含付款資訊，因此從公司公告來看，沒有因本事件需要確認卡號的理由。

外洩的類別包括合作企業員工的姓名和電子郵件地址、兩支公務手機中登錄的往來廠商員工等的姓名和電話號碼，以及三得利往來廠商員工的姓名和職稱。一般來說，姓名、職稱和電子郵件地址齊全時，更容易偽造冒充承辦人的請款單或變更匯款帳戶的請求（商業電子郵件詐騙）。

對於變更匯款帳戶或緊急付款的請求，請不要使用郵件中的號碼，而是撥打以前一直使用的承辦人電話號碼確認。

公司為本事件提供的窗口是諮詢表單（24 小時受理）和免付費電話 0120-050-310（專人接聽，受理時間 9:30–17:00，週六、週日、國定假日及年末年初除外）。號碼和表單請在公司官方網站的公告頁面上確認，而不是收到的訊息中寫的。

根據公告，公司在偵測到異常的10月28日確定了外洩的檔案名稱，並在次日29日確認其中一部分含有個人資料。即使知道檔案名稱，確認裡面有誰的資料也需要時間。在自己的組織中，也請把存放在共用雲端、含有個人資料的檔案（名冊、應徵者名單、匯出的聯絡人等）連同位置和負責人一起列成清單（安全資產盤點清單）。

外洩的類別包括截至2023年底的登記者資料，以及兩支公務手機中登錄的聯絡人。這些在雲端以何種形式保存，公告中沒有寫。一般來說，在某個時間點匯出的名冊或裝置聯絡人的備份，即使在原系統中刪除也容易殘留。請確認自己組織的雲端是否殘留已經用完的匯出檔案，不需要的請刪除。

本次最大的類別是員工及合作企業員工（約 90,000 人）。名冊外洩後，假的請款也可能發到往來廠商。事先準備好告知往來廠商「冒充本公司的變更匯款帳戶請求請用電話確認」的文案和發送對象名單，就能在公布當天發出提醒（如何阻止冒充自己網域的郵件）。