身分驗證
該標籤下有 6 篇文章
NTT DOCOMO「docomo Online Shop」與「My docomo」資料外洩（最多約30萬筆紀錄）：身分證件號碼外洩，用戶該怎麼做
2026年11月4日，NTT DOCOMO 確認 docomo Online Shop 與 My docomo 遭到來自外部的未經授權存取，並自11月5日凌晨1:05左右起停止兩項服務的各項辦理手續，進入緊急維護。該公司在11月5日的第二次通報中表示，緊急維護之前已有部分客戶資料因未經授權存取而外洩；在11月6日的第三次通報中，將數量定為最多約30萬筆紀錄。對於「所有受影響的客戶」，外洩的資料包括：姓名、出生日期與年齡；地址、聯絡電話與電子郵件地址；身分證件號碼；手機號碼與合約開始日；以及費率方案、選項與折扣。對於「部分客戶」，還包括法定代理人或辦理代理人的姓名與聯絡方式、工作單位或公司名稱與地址、金融機構、分行、帳號與戶名，以及育兒支援制度相關資料。原因為來自外部的未經授權存取；入侵途徑以及確切的範圍與數量仍在調查中，未確認有新的外洩，恢復時間未定。截至2026年11月7日，我們未發現第四次通報。本站的結論：對方能說出您的姓名、地址或合約內容，並不能證明來電或訊息來自 DOCOMO。請勿點開連結，也不要提供 PIN 碼、密碼或信用卡資料；若身分證件號碼外洩，請留意遭冒名簽約的風險。
IDARE 資料外洩（129,659 人）：餘額、交易紀錄與部分證件號碼外洩——使用者該怎麼做
2026 年 10 月 13 日，Fivot Inc. 宣布其無現金應用程式 IDARE 遭未經授權的第三方存取，導致個人資料外洩。公司用於客服等工作的外部軟體存在漏洞，遭到利用，公司資料庫中的資料於 8 月 10 日至 9 月 27 日間多次被取得。受影響者為截至 9 月 27 日已註冊的 129,659 人，包括已關閉帳戶的人。對所有人而言，外洩資料包括電話號碼、電子郵件地址、出生日期、使用者 ID、顯示名稱、帳戶設定與狀態、餘額、交易紀錄，以及 IDARE 卡上的姓名與有效期限。對部分人而言，還包括為身分驗證提交的姓名、地址、性別、使用目的與證件號碼、IDARE 卡號後 4 碼、儲值用信用卡的前 6 碼與後 4 碼、儲值用銀行帳戶後 3 碼、實體卡的啟用碼，以及為 LADDER（已於 2021 年 10 月結束的借貸服務）輸入的年收入與雇主資訊。登入密碼、證件與臉部影像、My Number、完整卡號、安全碼、PIN 與完整帳號均未涉及。公司表示尚未確認有任何盜刷交易，且登入需要多重驗證。在 10 月 21 日的第二份報告中，公司表示截至該日仍未確認盜刷交易，並列出附有期限（10 月 30 日與 11 月 30 日）的防範措施。由外部專業機構進行的第三方調查預計於 11 月下旬至 12 月初完成，公司表示完成後將公布報告。本網站的結論是：單憑外洩的資料無法用來登入或付款，但正確說出你餘額或近期消費的訊息，並不能證明它是真的。請勿透過訊息送達的管道處理自稱 IDARE、卡公司或銀行的訊息，也絕不要把密碼、PIN、安全碼或驗證碼交給任何人。
丹麥 CPR 居民登記資料遭不當查詢（約 880 萬人）：外洩了什麼，居民與授予查詢權限的機構該怎麼做
2026 年 10 月 5 日，丹麥研究、教育與數位化部宣布，未獲授權的人士濫用一家丹麥民營公司在民事登記系統（CPR）中查詢資料的合法權限，取得約 880 萬名登記人士的姓名、地址、CPR 號碼等資料，其中包括在世、已移居國外及已故的人士。CPR 登記的人數約為 1,100 萬。CPR 管理單位於 10 月 2 日晚間注意到 9 月期間有異常活動，並停止了該公司的權限。已登記姓名與地址保護的人士，其姓名與地址未被納入。據丹麥媒體報導，10 月 9 日 CPR 管理單位提醒 1,039 家擁有查詢權限的公司遵守其安全規則，部長承認安全措施不夠好。媒體另報導，查詢帳戶曾使用密碼 123456；此說法尚未獲官方證實。本站的觀點：知道你的姓名、地址和 CPR 號碼的來電者，仍可能是詐騙者。居民絕不應分享 MitID 資料或一次性驗證碼，企業也應停止把這三項資料當作身分證明。
Lashinbang 個資外洩：身分證件號碼與收款銀行帳戶資料可能外洩（未外洩證件影像）——賣家應該怎麼做
2026年10月1日，Lashinbang Co., Ltd.宣布，2026年9月14日至16日間，其營運的某項服務遭到未經授權存取，可能外洩姓名、地址、電話號碼、電子郵件地址、出生日期與職業，以及申請收購（客戶將物品賣給店家）時所輸入的身分證件種類與號碼、銀行名稱、分行、帳號與戶名、收購同意書影像，以及收購與訂單明細。該公司表示，信用卡資訊與密碼未外洩，且其不收集日本個人編號（My Number）。10月9日的補充說明中，該公司補充表示，包括駕照在內的身分證件影像未外洩。通知中另新增一段說明，指出受影響者為收到公司個別電子郵件的人。截至2026年10月10日，件數與原因尚未公布。本站的看法：僅憑帳號與戶名無法提領款項，但若有人以您的帳戶資料、身分證號碼或真實的收購細節來讓聯繫看似可信，請勿回應。切勿向任何人提供密碼（PIN）、登入資訊或驗證碼；若您的身分證件號碼外洩，可考慮向日本的信用資訊機構進行本人申報。
信興集團資料外洩（約92萬人）：如何應對冒充維修、保養的詐騙
個人資料私隱專員公署於2026年3月23日接獲信興集團的資料外洩事故通報，並已展開調查。據公署2026年7月2日引述該機構提供的最新資料，可能有超過921,000人的個人資料遭外洩，當中包括約920,000名顧客的姓名／稱謂、地址、電話號碼及電郵地址，以及約1,000名員工、服務／產品／供應商人員的身分證明文件號碼、銀行戶口號碼及薪金等；另有約1,050,000人的個人資料可能被惡意加密。信興集團於7月9日表示，目前沒有證據顯示資料已被盜用，PanaClub系統已暫停運作。本站的結論＝這次涉及的是『買電器時留下的地址和電話』。自稱『維修』『保養到期』『會員帳戶驗證』的來電和短訊，就算說得出你的住址，也不能證明是真的。PanaClub既已停運，任何要求你『重設PanaClub密碼』的訊息都應視為可疑。
Times Car 資料外洩事件（6,628,007 筆含姓名與地址資料，約 146 萬張證件影像疑似遭外流）：查看 My Page 與會員、前會員應採取的行動
Times Mobility 股份有限公司於 2026 年 10 月 23 日發出第五次通知，表示外部鑑識調查已經結束，並公布最終數字。在 Times Car 網路系統中，有 6,628,007 筆資料（包括姓名、地址、出生日期、電話號碼、電子郵件地址與駕照資訊）發現遭入侵者存取及對外傳輸的痕跡。在以加密方式保存的身分證明文件影像中，1,464,800 張顯示有外流痕跡（公司先前曾表示可能有約 160 萬張外洩），891,602 張遭存取但沒有外流痕跡。4 筆雜湊密碼顯示有外流痕跡。在同樣發現未經授權存取的相關 Times Club 網路系統中，19,510 筆 Times Club 卡號、135,436 筆關聯服務 ID 與 28 筆信用卡末四碼等資料顯示有外流痕跡（公司未持有完整卡號或安全碼）。原因是網路系統的一項漏洞遭到利用。公司將對證件影像外流者給付價值 3,000 日圓的款項（細節與方式仍在決定中），並自 10 月 23 日 17:00 起在 My Page 顯示每位會員的外洩項目。本站的看法：請先在 My Page 查看自己的項目。若您的證件影像外流，請向三家信用資訊機構申請詐騙警示，並查詢信用報告；所有人都應忽略假冒公司的聯絡。前會員可透過專用表單詢問。