對象：在日本註冊官方Yakiniku King應用程式的人，以及經營會員應用程式的任何人。本文根據Monogatari Corporation的官方公告撰寫，不涉及攻擊手法。
會員今天應該做什麼
不要點擊聲稱來自Yakiniku King的電子郵件、簡訊或電話中的連結或依其指示行事
外洩的資料組合了姓名、電話號碼、電子郵件地址與會員編號。有了這些資料，詐騙者就能發送含有你正確姓名與會員編號的訊息。
如果你收到的訊息提到「致歉優惠券」、「紅利點數」、「你中了活動」或「退款程序」，請勿點開連結；請自行開啟應用程式確認。假簡訊（簡訊釣魚）也應以同樣方式處理（參見什麼是網路釣魚？）。
切勿在從連結進入的頁面輸入卡片資料或密碼
公司表示，不會索取密碼或信用卡資料。公司也表示，本來就不持有付款資料。
知道你的姓名與會員編號的來電者，並不能因此被證明為真。這些正是外洩的資料。如果有人以退款或致歉之名要求提供卡號，請視為詐騙。
若你在其他地方重複使用相同密碼，請將它們分開
公司表示登入密碼未外洩。根據公告，目前不需要立即更改應用程式的密碼。
不過，如果你在其他服務使用相同密碼，請現在就將它們分開。密碼管理工具是整理帳號清單的務實做法。
一段時間內請對不明來電與簡訊保持警覺
你可以建立新的電子郵件地址，但電話號碼與日常生活緊密相連，不容易更換。外洩的號碼可能會在很長一段時間內收到詐騙來電與簡訊，包括與Yakiniku King無關的內容。
開啟手機的垃圾來電與垃圾簡訊過濾功能，可以減少漏網的詐騙訊息（背景知識：智慧型手機安全基礎）。
只透過公布的號碼與公司聯絡
如有疑問，請撥打公司的應用程式客服中心（0120-795-775，日本時間10:00–18:00，包含週末與假日）。請使用Monogatari Corporation官方網站上的號碼，不要使用訊息中提供的號碼。
發生了什麼事（根據Monogatari Corporation的公告）
Monogatari Corporation於2026年10月5日發布道歉與公告。以下內容均依照公司公告所述。
2026年10月2日（週五）
在官方Yakiniku King應用程式的會員管理系統中，確認有第三方未經授權存取。公司切斷通訊並採取防禦措施。公司10月20日的公告表示，外部第三方的間歇性攻擊自當日上午9點開始。10月3日（週六）
確認會員資料外洩。10月5日
發布道歉與公告。公司表示，將向個人資料保護委員會報告，並向警方提交受害申報等。10月20日
宣布加強安全與個人資料保護措施：持續加強監控、考慮導入以AI為基礎的偵測系統，並計畫於2027年上半年將集團11個官方應用程式遷移至不再保存姓名或電話號碼的新系統。公司表示已向警方申報，並正在向個人資料保護委員會提交報告。
- 對象
- 10,788,963筆（官方Yakiniku King應用程式共10,808,784筆註冊資料）
- 外洩項目
- 會員編號、姓名（應用程式中登錄的姓名）、電子郵件地址、電話號碼
- 未外洩
- 登入密碼、出生日期、性別、郵遞區號、包含點數的店家消費紀錄。公司不持有信用卡等付款資料
- 公開或濫用
- 截至目前，未發現向一般大眾公開或遭濫用的情況
- 原因
- 未公布。正在與開發公司及相關公司合作進行詳細調查。10月20日的公告表示，外部第三方的間歇性攻擊自10月2日上午9點開始
- 後續措施（10月20日）
- 與相關公司合作，加強防範外部入侵，並持續加強監控。正在考慮導入以AI為基礎的偵測系統
- 所持資料（10月20日）
- 集團經營的11個官方應用程式（包含Yakiniku King）將遷移至持有較少個人資料的新系統；不再保存姓名與電話號碼。計畫於2027年上半年進行。電子郵件地址仍會為預約功能收集，長期目標是連電子郵件地址也不再保存
- 申報情況（10月20日）
- 已向警方申報。向個人資料保護委員會的申報進行中。相關情況亦已通報並與相關政府部門共享，並已建立與相關機構的架構，以防範二次傷害
- 服務
- 官方應用程式持續營運，並已採取防禦措施防範外部未經授權存取
- 其他品牌
- 公司其他品牌的官方應用程式也採取了相同措施，公司表示該等應用程式並未發生外洩
- 聯絡方式
- 應用程式客服中心，0120-795-775（日本時間10:00–18:00，包含週末與假日）
外洩項目組合起來可能被用於何處
以上每一項單獨看都不罕見，但組合在一起，會讓詐騙訊息看起來很真實。這次未包含出生日期與住址；值得注意的是，有三種可以聯絡到你的方式（姓名加電話與電子郵件）一併外洩。
姓名 + 電子郵件 + 會員編號
↓→
以你正確的姓名與會員編號發送的假優惠券或退款電子郵件
→ 請勿點開連結；請到官方應用程式確認
姓名 + 電話號碼
↓→
以你的姓名發送的假簡訊與來電
→ 切勿提供卡片資料；使用垃圾簡訊過濾功能
根據公司說法，未外洩
- 登入密碼
- 出生日期、性別與郵遞區號
- 店家消費紀錄，包含點數
- 付款資料（從未持有）
已外洩
- 會員編號
- 姓名（應用程式中登錄的姓名）
- 電子郵件地址（可以更改，但較麻煩）
- 電話號碼（不容易更換）
如何解讀：「未發現濫用」不代表「從此安全」
公司表示，截至目前未發現外洩資料遭公開或濫用。這代表尚未發現，而不代表資料永遠不會被使用。
電話號碼通常可以維持多年不變，因此可能在數月或數年後被用於詐騙訊息。請對以本次事件為由與你聯絡的訊息保持警覺。
外洩的姓名被描述為「應用程式註冊姓名」。如果你註冊時使用的是暱稱，而收到以該暱稱稱呼你的訊息，那可能是使用了此次外洩的資料。
給經營會員應用程式者的參考
外洩的紀錄涵蓋超過99%的應用程式註冊資料：幾乎所有會員的聯絡資料都從同一個會員管理系統外洩。原因尚未公布，因此本節只談任何具有類似架構的服務都可以檢視的重點。10月20日，公司宣布為防止再發生，其應用程式將停止保存姓名與電話號碼。不持有的資料就不會外洩，因此在設定讀取限制與警示之前，應先審視每項資料是否真的需要。限制應用程式伺服器可讀取範圍的做法，在Seicomart應用程式外洩事件中已有說明；以下補充與本次事件規模相關的重點。
限制單一操作或單一帳號一次可讀取的筆數
即使是管理畫面與管理功能，在正常工作中也很少需要一次讀取數百萬筆資料。請為單次搜尋或匯出設定回傳筆數上限，並將完整匯出改由獨立程序處理（需經核准，或限定時段）。
設定限制並在達到時發出警示的做法，在速率限制與濫用控制中有說明。
記錄每小時讀取的資料列數，並針對與平時的差異發出警示
作為第一步，請記錄會員資料庫每小時讀取的資料列數，並在數量超過平常水準數倍時通知相關人員。許多雲端資料庫與稽核紀錄功能都可以針對資料列數或執行時間設定警示。
除了數量之外，也留意非常態時段或非常態來源的讀取，有助於更容易發現異常。
列出所有可讀取全體會員資料的路徑，並加以縮減
除了應用程式使用的路徑外，會員管理系統通常還有管理畫面、開發與維護的連線。請列出哪些路徑可以讀取全體會員資料，關閉未使用的連線，並對其餘連線要求多因素驗證與來源限制（背景知識：驗證與授權的差別）。
資料來源（公開紀錄）
本文的事實來自以下公開資料。對入侵的未公布手法或原因，本文不作推測。
- Monogatari Corporation，關於官方Yakiniku King應用程式會員管理系統遭第三方未經授權存取、導致個人資料外洩的道歉聲明（2026年10月5日，日文）— monogatari.co.jp
- 同一公司，關於官方Yakiniku King應用程式未來安全與個人資料保護措施的公告（2026年10月20日，日文）— monogatari.co.jp
- ITmedia NEWS（2026年10月5日，日文）— itmedia.co.jp
- 日本經濟新聞，關於Yakiniku King超過1,000萬筆客戶資料外洩的報導（2026年10月5日，日文）— nikkei.com
- ASCII，報導約1,078萬人的資料外洩，涵蓋幾乎所有應用程式註冊者（2026年10月5日，經由Yahoo! News Japan，日文）— news.yahoo.co.jp
更新紀錄
2026-10-22：新增Monogatari Corporation 10月20日的公告內容：自10月2日上午9點起的間歇性未經授權存取、加強監控等措施、集團11個官方應用程式計畫遷移至不再保存姓名或電話號碼的新系統（2027年上半年），以及警方申報與向個人資料保護委員會申報的情況。原因細節尚未公布。
2026-10-05：首次版本，依據Monogatari Corporation 10月5日的公告撰寫。公司表示正在調查原因與存取發生的方式；待公布後將更新本文。
延伸閱讀
- 後續詐騙：什麼是網路釣魚？ / 智慧型手機安全基礎
- 密碼：如何選擇密碼管理工具
- 同期的其他日本事件：Seicomart應用程式外洩事件 / Abahouse外洩事件 / MrMax應用程式與線上商店外洩事件 / Bookoff會員資料外洩（最多約643萬筆） / infoQ問卷網站外洩事件 / Burger King Japan應用程式外洩事件（約1,118萬筆）
- 餐廳連鎖的點餐系統：Pizza Hut Japan線上點餐外洩事件
- 其他2026年事件：外洩與網路攻擊事件一覽（日本與全球）