2026-10-30
Benefit One「Toku-Kai」受託方資料外洩(29,465人):姓名、出生日期與電子郵件地址外洩,會員應如何因應
2026年10月28日,Benefit One Inc. 公告,其外包受託方營運的系統遭未經授權存取,面向 Credit Saison Co., Ltd. 持卡人的服務 Toku-Kai 的 29,465 名會員(含已退會者)個人資料外洩。未經授權的存取於10月14日至20日間斷發生;受託方於10月21日發現其中一部分並通報 Benefit One,後者當天即暫停該服務。外洩項目為姓名、注音假名(姓名讀音)、出生日期、性別、郵遞區號、電子郵件地址、客戶編號、入會與退會資訊,以及用於會費付款處理的管理編號(因會員而異)。另外,Benefit One 用於串接付款系統的部分認證相關資訊可能已外洩,該資訊已於10月26日更換,目前未確認有可歸因於本次事件的詐欺付款。Benefit One 表示,卡號、有效期限與安全碼並未保存於受影響的系統中,也未外洩。公司表示這些資料並非來自 Credit Saison 的系統。原因與最終人數仍在調查中。本站的結論:Benefit One 的通知並未要求會員更換卡號,但姓名、出生日期與電子郵件地址已外洩,因此不要開啟自稱來自該公司或其合作夥伴的訊息中的連結,應在自行開啟的官方網站上確認。