適用對象：曾在 White Essence 的預約網站或 My Page 登錄的任何人（日本的牙齒美白與洗牙），以及加盟診所或總公司人員。本文是根據 White Essence Co., Ltd. 自己的公告撰寫的指南；不涵蓋攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
截至2026年10月30日尚不清楚
- 數量的明細（客戶、診所人員、總公司）
- 漏洞的細節
- 誰會被個別通知以及如何通知
- 是否發生二次損害
- My Page 何時恢復
- 是否有賠償
公司在10月5日的公告中表示，My Page 恢復時將再次公布。在8月12日的公告中，公司表示將及時報告調查發現的任何新事實。公司未給出後續消息的時程。10月30日，我們查看了公司的新聞列表，未發現比10月5日更新的關於此事件的公告。
White Essence 使用者今天應該做什麼
了解自己是否可能受到影響
外洩的資料是截至2026年8月5日在公司登錄的資料。受影響人數約為 105 萬個帳號，這是包括客戶、加盟診所人員與總公司員工的合計數（公司）。每個人登錄的內容不同，因此並非每一項都適用於每個人。
若您曾在預約網站或 My Page 登錄過，請當作自己可能受到影響，繼續下一步。公司表示，對於外洩項目超出所列範圍的人，將逐一聯絡。
變更在其他服務重複使用相同 ID 與密碼的帳號
公司表示，登入 ID 與密碼是以加密形式被取走的。即使經過加密，容易猜到的密碼也可能被推算出來（這是一般性說明，不是公司所說）。
公司請您在使用相同登入 ID 與密碼組合的其他任何服務變更密碼。對於其自身的服務，公司表示由於 My Page 目前處於暫停狀態，無需您做任何事（截至10月5日）。關於如何變更，請參見如何檢查密碼是否外洩與如何選擇密碼管理器，並在可用的情況下開啟多重驗證。
不要使用自稱來自公司或診所的訊息中的連結或號碼
公司表示，由於外洩資料包括姓名與聯絡方式，可能收到冒充公司或其他企業的可疑電子郵件、電話或郵件。其8月12日的公告也曾警告，可能出現冒充公司或其加盟診所的直郵、電子郵件與電話。
地址、電話號碼、電子郵件地址、出生日期與使用細節齊備，就很容易編出逼真的訊息。若您收到關於「預約確認」「美白退款」或「帳號更新」的訊息，不要使用其中的連結或電話號碼；請在您自行開啟的官方網站上，或透過公司的專用諮詢專線確認。
拒絕任何索要卡號、PIN 碼或密碼的要求
公司表示，絕不會透過電話或電子郵件索取信用卡號、PIN 碼、密碼等。即使訊息自稱來自公司，也不要照辦、不要開啟所列 URL、不要輸入資料（公司的請求）。您不認識的訊息可能是網路釣魚或簡訊詐騙。
如有不確定，請自行聯絡公司的專用諮詢專線
公司為本次事件設立了專用諮詢專線：0120-385-035（日本境內免付費）。服務時間為：自10月5日（週一）至10月18日（週日）每天 10:00 至 19:00（含週末及國定假日）；自10月19日（週一）起僅限平日，10:00 至 19:00（10月5日公告）。公告中還列出了電子郵件聯絡方式。
使用前，請先在公司的官方公告上核對聯絡方式（見本頁資料來源）。不要撥打您收到的電子郵件或簡訊中寫的號碼。
1. 自稱來自 White Essence 或診所的電子郵件/簡訊/電話/信件
姓名、地址與出生日期都對 → 不要在此判斷
↓
2. 不要使用其中的連結或號碼；自行開啟官方網站，或聯絡公司的專用諮詢專線
先在官方公告上核對聯絡方式
↓
3-A. 您無法查證的要求
輸入卡號、PIN 碼或密碼，開啟 URL → 不要照辦
3-B. 官方管道給出相同的指引
任何步驟都依官方指引操作
事件經過（來自 White Essence）
以下內容根據公司2026年8月12日（8月19日與9月10日部分更新）與10月5日的公告。10月5日公告的正文以圖片形式發布；我們直接閱讀了這些圖片並轉錄了內容。
2026年8月5日
確認系統遭來自外部的未經授權存取8月12日（週三）
為保護客戶資料並防止進一步損害，公司暫停了系統，並在網站上發布了第一份公告。當時受影響的項目仍在調查中之後
繼續調查發現個人資料已被取走。公司處理了漏洞並採取了必要措施，經外部專業機構確認後，從其能夠確認安全的範圍開始恢復服務10月5日（週一）
發布《關於因未經授權存取導致個人資料外洩的致歉及通知》，給出外洩項目、約 105 萬個帳號以及起因。公告稱已向個人資料保護委員會通報並諮詢了警方
- 受影響數量
- 約 105 萬個帳號。包括客戶、加盟診所人員與總公司員工的合計數
- 外洩的個人資料
- 姓名、地址、電話號碼、電子郵件地址、出生日期、性別、工作單位、登入 ID 與密碼（加密形式）、服務使用及回應資料、公司管理編號等。每位客戶登錄的內容不同，因此並非每一項都適用於每個人
- 未包含
- 不持有金融機構帳戶資料，也沒有外洩。未確認客戶影像外洩
- 起因
- 預約網站程式中的一項漏洞被利用，並以此為起點未經授權存取了核心系統。該漏洞已在專家的建議與指導下處理完畢
- 防範措施與主管機關
- 導入了偵測並阻斷未經授權通訊的機制；正在重新檢視認證方式、系統組態與權限設定；加強監控。已向個人資料保護委員會通報並諮詢了警方
- 服務狀態
- My Page 功能目前暫停；恢復時將再次公布（截至10月5日）
已知與未知的資訊
這是截至2026年10月30日的狀態。有新消息時，我們會重寫本表。
| 項目 | 公司的說法 | 狀態 |
|---|---|---|
| 發生了未經授權存取 | 8月5日確認；8月12日暫停系統 | 已確認（公司） |
| 個人資料被取走 | 調查發現已被取走 | 外洩已確認（公司） |
| 受影響數量 | 約 105 萬個帳號（客戶、診所人員與總公司員工合計） | 已確認（公司） |
| 姓名、地址、電話、電子郵件、出生日期、性別、工作單位 | 列為外洩項目（並非每個人的每一項） | 外洩已確認（公司） |
| 登入 ID 與密碼 | 以加密形式外洩 | 外洩已確認（公司） |
| 服務使用及回應資料、管理編號 | 列為外洩項目 | 外洩已確認（公司） |
| 金融機構帳戶資料 | 不持有；沒有外洩 | 未包含（公司） |
| 客戶影像 | 未確認外洩 | 未確認（公司） |
| 信用卡資料 | 不在所列外洩項目之中 | 未說明 |
| 客戶、診所人員與總公司的明細 | 未給出 | 未說明 |
| 起因 | 預約網站程式中的漏洞被利用，隨後波及核心系統 | 已確認（公司）；無漏洞細節 |
| 二次損害 | 截至10月5日未確認；可能收到可疑訊息 | 未確認（公司） |
| 個別通知 | 對外洩項目超出所列範圍的人個別聯絡；依序通知已確認聯絡方式的人 | 未說明（具體對象與方式） |
| 賠償 | 未說明 | 未說明 |
閱讀提示：該數字是「帳號」數，而不是客戶人數
約 105 萬是帳號數，被描述為包括客戶、加盟診所人員與總公司員工的合計數。僅客戶的數量，以及帳號與人之間的對應關係，均未給出。公告也沒有說明密碼是如何「加密」的（可逆還是不可逆），因此我們不假設它們是安全的，並建議變更任何重複使用的密碼。
外洩項目的組合可能被用來做什麼
以下是這類項目組合一般可能導致的情況，並非公司說此處發生過的事情。
- 姓名 + 地址 + 電話 + 電子郵件 + 出生日期：可以讓人編寫冒充公司或牙科診所的逼真電子郵件、簡訊、電話或信件。出生日期很容易用來假裝確認您的身分（公司自己也把可疑訊息列為一種可能）
- 服務使用及回應資料：可以讓訊息聽起來像是了解您的治療或預約情況，並可被用來把您引向假的「預約變更」或「退款」
- 電子郵件 + 登入 ID + 加密密碼：如果密碼容易猜到，可能被拿去嘗試登入其他服務。停止重複使用是最有效的措施
- 工作單位：可以讓訊息聽起來像是知道您在哪裡工作
不使用訊息中的連結或號碼，而是透過自己查到的官方管道確認，大部分情況都可以被阻止。
營運方應檢視什麼
起因尚未詳細說明，因此我們只列出根據已公布內容可以說明的部分。
- 以預約網站作為通往核心系統的入口：公司表示，預約網站程式中的一項漏洞是起點。一般而言，檢查面向公眾的畫面與存放客戶資料的核心系統之間的隔離，以及兩者之間的權限，是有益的。公司也把重新檢視系統組態與權限設定列入其防範措施。
- 保存多少資料：地址、出生日期、工作單位與使用資料都被儲存。請決定服務需要什麼，並檢查是否保留了不需要的內容。
- 說明密碼是如何儲存的：只說「加密」，使用者無法判斷其安全程度。能夠說明儲存方法以及防範重複使用的措施，會讓外洩通知更便於採取行動。
資料來源（公開紀錄）
本文事實來自以下公開資訊。對於尚未公布的任何內容，我們未作推測。
- White Essence Co., Ltd.，《關於因未經授權存取導致個人資料外洩的致歉及通知》（2026年10月5日；日文）— whiteessence.com
- White Essence Co., Ltd.，《關於本公司系統遭未經授權存取而暫停預約網站及系統的通知》（2026年8月12日；8月19日與9月10日部分更新；日文）— whiteessence.com
更新紀錄
2026-10-30：初版。根據 White Essence Co., Ltd. 10月5日的公告（正文為圖片，我們直接閱讀）及其8月12日的公告。10月30日，我們查看了公司的新聞列表，未發現比10月5日更新的關於此事件的內容。待明細、漏洞細節、賠償等資訊公布後將更新。
延伸閱讀
- 類似事件（會員的登入資料與聯絡方式）：NIFTY 未經授權存取 / So-net 會員資料庫未經授權存取
- 同期日本零售業事件：MrMax（會員姓名、電子郵件與電話號碼）
- 後續詐騙：什麼是網路釣魚？ / 智慧型手機安全基礎
- 保護您的帳號：如何檢查密碼是否外洩 / 如何選擇密碼管理器 / 如何選擇多重驗證
- 其他2026年事件：資料外洩與網路攻擊事件一覽（日本及全球）