適用對象：使用過日本養樂多本社網站上的諮詢表單、其學校供餐網站「Tanoshii Kyushoku」或其媒體諮詢表單的任何人。本文基於 養樂多本社（Yakult Honsha Co., Ltd.）的官方通知，不涉及攻擊手法。
事態發展中：本文將隨機構發布更多資訊而更新
截至2026年10月31日尚不清楚
- 數量的明細
- 受影響的期間
- 原因以及入侵者如何進入
- 受影響者將如何、何時被聯絡
- 針對本次事件的專用諮詢熱線
- 網站何時恢復
公司表示將依次公布數量和期間等詳情，並在準備就緒後聯絡受影響的客戶。公司稱正在準備針對本次事件的專用諮詢熱線，目前由養樂多客戶諮詢中心受理諮詢。
受影響者今天應該做什麼
不要開啟自稱來自養樂多的電話、電子郵件或簡訊中的連結或附件
外洩的項目包括姓名、地址、電話號碼和電子郵件地址。掌握了這些，詐騙者就能以您正確的姓名和資訊，製造出令人信服的聯絡。
公司列舉了需要留意的藉口：「中獎」「快遞通知」和「退款」，並請使用者不要開啟自己不認識的訊息中的連結或附件。請在自己開啟的官方網站上確認，而不要透過訊息中的 URL（參見什麼是網路釣魚？）。
請假定對方可能知道您在諮詢中寫了什麼
對電子郵件諮詢表單的使用者而言，諮詢的內容也在外洩的項目之中。根據您寫的內容，例如產品、健康、訂單或投訴，一條瞭解這些內容的訊息可能看起來很真實。
提到您曾經諮詢過的話題，並不能證明訊息來自公司。請不要開啟其中的連結；請透過官方渠道確認。
學校供餐網站的會員：修改在其他服務上重複使用的密碼
對學校供餐網站的會員而言，註冊時使用的密碼以加密形式包含在外洩的項目中。由於已加密，它並不能被直接讀取。但過短或常見的密碼仍可能從轉換後的資料中被猜出（參見什麼是密碼雜湊？）。
如果您在其他服務上使用了相同的密碼，請先修改那些密碼。如何選擇密碼管理工具是進行盤點的現實辦法，之後開啟多重要素驗證可進一步提高安全性。如何確認你的密碼是否外洩可幫助您檢查是否重複使用。
媒體諮詢表單的使用者：也要留意發給您工作單位的假冒訊息
對媒體諮詢表單的使用者而言，外洩的項目包括姓名、職業、媒體名稱、公司或機構、公司地址、電話號碼、電子郵件地址和諮詢內容。在開啟自稱來自媒體或公司的電子郵件（例如採訪請求或資料投遞）中的附件之前，請透過其他途徑確認發件人。
不要向任何人提供密碼、帳號或卡號
公司稱絕不會向您索要密碼、帳號或信用卡號，其網站也未儲存信用卡或銀行帳戶資訊。如果有人索要其中任何一項，請視為假冒。
透過通知中的渠道聯絡公司
通知稱，公司正在準備針對本次事件的專用熱線，目前由養樂多客戶諮詢中心受理客戶諮詢（0120-11-8960，10:00至16:00，週末和節假日除外；限日本國內來電）。請使用公司通知中的渠道，而不要使用您收到的訊息中的電話號碼或電子郵件地址。
發生了什麼（依據養樂多本社的通知）
公司於10月26日19:00發布了第一次報告，並於10月30日9:00發布了第二次報告。以下內容均基於公司的通知。
2026年10月26日（週一）
網站遭未經授權存取一事被確認。為防止損害擴大，公司暫停了網站功能。19:00的第一次報告稱，對客戶資料的影響正在調查中。10月30日（週五）9:00
第二次報告。公司稱調查確認透過網站提供的客戶個人資訊已外洩。截至此時約為4萬筆紀錄。公司已向個人資訊保護委員會提交初次報告，並已諮詢警方。之後（公司計劃）
將依次公布數量和期間等詳情，並在準備就緒後聯絡受影響的客戶。
- （1）電子郵件諮詢表單的使用者
- 姓名、性別、年齡段、地址、電話號碼、電子郵件地址、諮詢內容
- （2）學校供餐網站 Tanoshii Kyushoku 的會員
- 姓名、行業型別、工作單位、部門或承包公司、單位地址、單位電話號碼、電子郵件地址、註冊密碼（已加密）、得知該網站的途徑（選填）、感興趣的產品（選填）、註冊原因（選填）
- （3）媒體諮詢表單的使用者
- 姓名、職業、媒體型別、媒體名稱、公司或機構名稱、部門（選填）、職務（選填）、公司地址、電話號碼、電子郵件地址、諮詢內容
- （4）處理（1）和（3）中諮詢的公司員工
- 姓名
- 未儲存的資料
- 網站未儲存信用卡或銀行帳戶資訊
- 公司應對
- 為防止損害擴大，暫停了網站功能。正在詳細調查，已向個人資訊保護委員會提交初次報告，並已諮詢警方
- 數量
- 截至此時約4萬筆紀錄。數量和期間等詳情將依次公布
已知與未知的內容
截至2026年10月31日的情況。後續通知發布時，我們將更新狀態列。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 未經授權存取 | 2026年10月26日確認；功能已暫停 | 已確認（公司） |
| 個人資訊外洩 | 已確認約4萬筆紀錄外洩（截至此時） | 已確認外洩（公司） |
| 諮詢表單使用者的項目 | 姓名、性別、年齡段、地址、電話、電子郵件、諮詢內容 | 已確認外洩（公司） |
| 學校供餐網站會員的項目 | 姓名、行業型別、工作單位、單位地址和電話、電子郵件、加密後的密碼等 | 已確認外洩（公司） |
| 媒體諮詢表單使用者的項目 | 姓名、職業、媒體名稱、公司名稱、公司地址、電話、電子郵件、諮詢內容等 | 已確認外洩（公司） |
| 處理諮詢的員工 | 姓名 | 已確認外洩（公司） |
| 信用卡和銀行帳戶資訊 | 網站未儲存 | 未包含（公司） |
| 數量明細和期間 | 將依次公布 | 調查中 |
| 原因以及入侵者如何進入 | 通知未說明 | 未說明 |
| 欺詐性使用或次生損害 | 通知未說明 | 未說明 |
| 對受影響者的個別聯絡 | 準備就緒後聯絡 | 計劃中（公司） |
| 網站恢復 | 自10月26日起暫停；未給出恢復時間 | 未確定 |
如何理解：約4萬是「截至此時」的數字，並非最終數量
公司寫的是「截至此時約4萬」，並表示數量和期間等詳情將隨後公布。目前沒有按四個群體劃分的明細，而且這個數字統計的是紀錄數，而不是人數。
由於數量可能變化，請不要僅憑這個數字判斷自己是否受到影響。如果您記得使用過諮詢表單或 Tanoshii Kyushoku，請視為可能受到影響，並按上述步驟操作。
這些項目的組合可能被用來做什麼
以下是這類組合一般可能被用來做的事情，並不表示本案中已發生其中任何一項。
- 姓名 + 地址 + 電話號碼 + 電子郵件地址：帶有您正確姓名和聯絡方式的假冒電子郵件、簡訊、電話和郵寄信件。「中獎」「快遞通知」和「退款」正是公司自己提醒的藉口。
- 諮詢內容：瞭解您所寫話題的人發來的訊息看起來很真實。如果您寫過敏感內容，例如健康或家庭情況，請對利用這些內容的訊息格外懷疑。
- 工作單位資訊（學校供餐網站會員、媒體）：以您工作單位的名義發出的假冒業務訊息或採訪請求。它們會發到工作電子郵件，因此在機構內部分享這一提醒會有幫助。
- 加密後的密碼：不能被直接讀取，但弱密碼可能被猜出。如果您沒有重複使用它，對其他服務的影響較小。
姓名 + 地址 + 電話號碼 + 電子郵件地址
↓→
帶有您正確資訊的假冒聯絡
→ 不要開啟連結或附件 / 在官方網站上確認
加密後的密碼（學校供餐網站會員）
↓→
弱密碼可能被猜出
→ 修改其他服務上的相同密碼
通知中據稱未儲存
- 信用卡資訊
- 銀行帳戶資訊
已確認外洩（因群體而異）
- 姓名、地址、電話號碼、電子郵件地址
- 諮詢內容
- 工作單位、公司、媒體名稱、職務（因群體而異）
- 加密後的註冊密碼（學校供餐網站會員）
營運者應該檢查什麼
原因尚未公布，因此這裡只列出從已公布內容中可以得出的要點。
確定表單所收集內容的保留期限和儲存位置
受影響的資料包括諮詢表單的內容和會員的註冊資料。如果諮詢在處理完畢後仍留在面向公眾的網站附近，一次事件就會波及很多人。
請設定處理完畢的諮詢在多長時間後刪除，或在儲存時去掉能識別個人的項目。當會員功能和諮詢表單位於同一個網站上時，請考慮各自儲存在哪裡、儲存多久。
把停止流程與恢復條件一起檢查
公司在確認未經授權存取的當天就暫停了網站功能，本站認為這對防止損害擴大是有效的。同時，提前確定暫停期間在哪裡受理客戶諮詢（此處為現有的諮詢中心），以及恢復需要滿足哪些條件，也會有幫助。
參考來源
- 養樂多本社（Yakult Honsha Co., Ltd.），第二次報告《關於我公司網站遭未經授權存取導致個人資訊外洩的致歉與通知【第二次報告】》（2026年10月30日9:00）和第一次報告《關於我公司網站發生未經授權存取的通知【第一次報告】》（2026年10月26日19:00）；標題譯自日文 — yakult.co.jp（目前顯示為維護頁面）
- 媒體報道：ASCII.jp、日本經濟新聞（均為日文）
更新紀錄
2026-10-31：首次發布，依據養樂多本社10月30日的第二次報告。公司表示將依次公布數量、期間等詳情。公布後，本文將隨之更新。
延伸閱讀
- 防範後續詐騙：什麼是網路釣魚？ / 智慧型手機資安基本觀念
- 密碼：如何選擇密碼管理工具 / 如何確認你的密碼是否外洩 / 多重要素驗證入門
- 同期的其他日本案例：MUJI 應用程式資料外洩事件 / MrMax 應用程式和網路商店資料外洩事件
- 2026年其他事件：資料外洩與網路攻擊一覽（日本與海外）