Yellow Hat 資料外洩（最多約180萬人）：姓名、電話號碼與電子郵件可能已外洩，會員應如何處理

在 Yellow Hat 線上工作預約系統中登錄過資料的人屬於受影響範圍。公司表示，將以電子郵件、簡訊、電話或信件逐一聯絡他們。

根據公司說明，其他集團品牌的門市使用獨立的管理系統，因此只在那些門市消費過的人不受影響。

只要有姓名、電話號碼與電子郵件，任何人都可以傳送使用您姓名的簡訊或郵件，或直接打電話給您。如果您收到「確認預約」、「檢查提醒」或「道歉與賠償」等訊息，請勿點擊其中的連結，也不要撥打其中的電話號碼。

要確認時，請聯絡您自行打開的官方網站，或您曾使用的門市。關於透過簡訊寄送的假連結，請參閱什麼是網路釣魚？

會員編號是可能已外洩的資料之一。訊息中若顯示正確的會員編號，並不能證明它是真的。

如果對方以「確認您的身分」或「辦理退款」為由，要求您提供卡號、PIN 碼或一次性驗證碼，請立即中止對話。

Yellow Hat 表示，其工作預約系統並未保存密碼。不過，在2026年4月集團公司 2rinkan Yellow Hat 的另一起資料外洩事件中，應用程式密碼已外洩。

如果您曾在其他服務上使用 2rinkan 應用程式的密碼，請在那些服務上更改密碼。要為每項服務設定不同的密碼，實際可行的方式是使用密碼管理工具。

公司已設立專用諮詢專線。請使用公司官方網站公告中的電話號碼，而不是您收到的訊息中所寫的號碼（該號碼也列於下方「事件經過」段落中）。

如果您已經點擊連結並輸入資料，或已付款，請立即聯絡您的發卡機構或銀行。在日本，您也可以撥打警察諮詢專線（#9110）或消費者熱線（188）。

預約系統往往會在作業結束後很久仍保留姓名與聯絡資料。在確認與當日聯絡所需的期間過後，請刪除聯絡資料，或將其移至會員資料庫，並將此流程自動化。預約系統中的紀錄越少，一旦外洩受影響的人就越少。

公司在偵測到攻擊後切斷了外部連線。如果從一開始就只允許對既定目的地（付款、電子郵件寄送等）的對外流量，置於伺服器上的惡意程式就較難把資料送出。在雲端環境中，這對應的是安全群組或防火牆的出站規則。

在您網頁應用程式程式碼所在的目錄上，加入附警示的檔案變更紀錄（檔案完整性監控）。一個好的起步規則是：對於提供服務之目錄中，在部署之外發生變更的任何檔案，每天發出一次警示。

資料外洩後，往往會出現假的道歉訊息。在寄出個別通知前，請在官方網站上公布寄件信箱、簡訊寄件人名稱與來電號碼，讓收件人可以自行核對。若要減少假冒您網域的假郵件，請參閱電子郵件偽造與 SPF、DKIM、DMARC。