密碼
該標籤下有 23 篇文章
線上麻將遊戲 Maru-Jan 遭未經授權存取（1,855,578名會員）：電子郵件地址和密碼外洩——會員該怎麼做
2026年11月7日，Signaltalk Co., Ltd. 宣佈，其運營的線上麻將遊戲 Maru-Jan 遭未經授權存取，1,855,578名會員的電子郵件地址和密碼外洩。公司稱，其管理系統的某項功能被濫用，包括會員資訊在內的資料在11月4日約15:00之前被下載到外部。受影響的群體是全部 Maru-Jan 會員；已登記電子郵件地址的會員，其地址包含在內。信用卡號不在其中，因為公司不儲存。公告沒有說明密碼是如何儲存的（例如是否經過雜湊）。公司稱已查明入侵途徑、完成修復，並於11月7日16:00恢復服務。公司請會員修改 Maru-Jan 的密碼，在其他使用相同密碼的服務上也修改密碼，並留意可疑郵件。截至2026年11月9日，我們沒有發現後續公告。本站的結論：請先在重複使用了 Maru-Jan 密碼的服務上修改密碼，不要點選以 Maru-Jan 名義發來的郵件中的連結。
Iris Plaza 遭未經授權存取（約770萬人的資料）：姓名、地址與加密密碼可能外洩，會員與購物者該怎麼做
2026年11月5日，Iris 集團旗下的 Iris Plaza 股份有限公司在第二次通報中表示，Iris Ohyama 官方網路商店 Iris Plaza 遭未經授權存取，部分客戶的個人資料可能已經外洩。10月28日，該公司在其使用的外部雲端服務中發現可疑檔案，立即停止了 Iris Plaza 及相關系統並展開調查，確認遭到第三方未經授權存取。外部雲端服務中保存的個人資料涉及約770萬人，該公司已確認這些資料可能遭檢視或取得。實際外洩的筆數與受影響人數仍在調查中。可能外洩的資料為：會員資料（約580萬人，含已退會會員）中的姓名、地址、電話號碼、電子郵件地址、性別、密碼（已退會會員除外）、出生日期等；非會員資料（約190萬人，含未註冊即購買或參加活動的人）中的姓名、地址、電話號碼與電子郵件地址。包括密碼在內的部分項目已加密。該公司表示信用卡資料未保存在該雲端服務中，已確認未受影響。該公司請在其他服務中使用相同密碼的人變更密碼。截至2026年11月7日，我們未發現第三次通報。本站的結論：若您在其他服務中使用了與 Iris Plaza 相同的密碼，請在今天變更。已退會會員與未註冊即購買的人也在範圍內。
Nojima Online 及二手手機回收網站遭未經授權存取（約 700 萬筆紀錄）：姓名、地址、電話號碼與加密密碼，會員該怎麼做
Nojima Corporation 於2026年11月2日宣布，Nojima Online 會員管理系統遭未經授權存取，Nojima Online 及其二手手機回收網站的會員資料已外洩。據公司表示，其於11月1日偵測並確認該存取，並於當天確認個人資料已外洩至外部。規模約為 700 萬筆紀錄（已退會的會員不包括在內）。外洩項目為姓名（漢字與假名）、出生日期、性別、郵遞區號、地址、電話號碼、登入 ID、加密密碼與電子郵件地址。公司表示不持有付款資訊，這兩個網站也不持有信用卡資料。原因、入侵期間，以及是否發生濫用或二次危害仍在調查中，截至11月2日公告時兩個網站均已暫停（截至11月4日未見恢復營運的通知）。公司警告這些資料可能被濫用於冒充郵件與網路釣魚，但其公告並未要求會員變更密碼。本站的結論：不要開啟自稱來自 Nojima 之訊息中的連結。若您在其他服務上重複使用了 Nojima 的密碼，請在那些其他服務上變更。
Aena EC 應用程式遭未經授權存取（最多 817,215 人的 My Page 資料）：姓名、地址與配送資料可能被檢視，會員應採取的行動
日本折扣零售連鎖店 Aena Co., Ltd. 於2026年10月14日宣布，其 EC 應用程式中會員的 My Page 資料可能遭未經授權檢視。據公司說法，系統日誌分析於10月13日 5:58 發現此事，最多 817,215 名會員（正式會員）可能受到影響。LINE 會員以及透過 Amazon、樂天等網站購買的客戶不受影響。可能被檢視的資料有：姓名、地址、電話號碼、電子郵件地址、出生日期、性別、職業、配送地址、姓名與電話號碼（包括第三方的）、常用店鋪與郵件設定，以及已登錄信用卡的末 4 碼、有效期限與持卡人姓名。公司表示不持有完整卡號或安全碼，沒有任何密碼被檢視或外洩，並確認沒有會員資料被變更、沒有人被退會、也沒有完成任何購買。起因被描述為透過未經授權存取進行的機械式連續存取，調查仍在持續。公司已阻斷對其 EC 網站的存取，先前暫停的 EC 應用程式於10月19日（週一）中午恢復；重啟後首次啟動時會出現密碼重設畫面。本站的結論是：請在應用程式中重設密碼，變更在其他服務重複使用該密碼的帳號，並且對於有關配送或訂單的訊息，不要使用其中的連結或號碼確認。
Hana-cupid 會員資料外洩（最多 4,238,242 筆）：使用者 ID、加密密碼與電子郵件地址外洩，會員應採取的行動
2026年10月28日，Hana-cupid Co., Ltd. 宣布，第三方未經授權存取其網路花店服務「Internet Hana-cupid」與「Business Hana-cupid」，導致部分會員資料外洩。根據公司說法，第三方於10月14日（週三）至10月15日（週四）期間未經授權存取其管理系統，公司在調查中於10月19日（週一）確認會員資料外洩。數量為 4,238,242（可能受影響的客戶）。外洩項目為：使用者 ID（登入 ID）、密碼（無法直接使用的加密形式；FAQ 稱之為雜湊）、電腦電子郵件地址與手機電子郵件地址。公司表示，姓名、性別、出生日期、地址、電話號碼、信用卡號、公司名稱、部門名稱與配送地資料並未外洩。範圍僅限於在公司官方線上商店（i879.com、i879.com/biz/）登錄電子郵件地址的會員；透過外部購物商城的訂單、未登錄電子郵件地址的電話訂單，以及在 Hana-cupid 會員花店的購買不在其內。公司表示不持有信用卡資料，無需停卡或重新發卡。公司尚未確認任何二次損害，已於10月28日起逐一寄送電子郵件給受影響會員，並已向個人資料保護委員會與警方通報。起因未說明，公司正與外部專業機構調查。公司表示不打算進行金錢賠償或退款。本站的結論是：若您可能受到影響，請變更密碼，並變更在其他服務重複使用相同 ID 與密碼的帳號。凡是自稱來自 Hana-cupid 或金融機構的訊息，請自行開啟官方網站確認，不要透過其中的連結。
White Essence 遭未經授權存取致個人資料外洩（約 105 萬個帳號）：姓名、地址、電話號碼與加密密碼，使用者應採取的行動
White Essence Co., Ltd. 於2026年8月12日宣布，其預約網站與核心系統遭未經授權存取，已暫停系統；10月5日，公司發布題為《關於因未經授權存取導致個人資料外洩的致歉及通知》的公告，公布調查結果。據公司說法，8月5日確認存在來自外部的未經授權存取，8月12日暫停了系統，後續調查發現個人資料已被取走。截至2026年8月5日已登錄的資料中，受影響人數約為 105 萬個帳號（包括客戶、加盟診所人員與總公司員工的合計數）。外洩項目的全部或部分為：姓名、地址、電話號碼、電子郵件地址、出生日期、性別、工作單位、登入 ID 與密碼（加密形式）、服務使用及回應資料，以及公司管理編號。公司表示不持有金融機構帳戶資料，也未確認客戶影像外洩。公司稱起因是預約網站程式中的一項漏洞被利用，並以此為起點未經授權存取了核心系統；公司表示已處理完該漏洞。截至10月5日，尚未確認二次損害，但公司表示可能收到冒充公司或其他企業的可疑電子郵件、電話或郵件。我們的結論是：若您在其他服務使用相同的登入 ID 與密碼，請在那裡變更。即使您的姓名、地址與出生日期都對，也應將自稱來自公司或牙科診所的任何訊息視為未經查證，並透過您自己查到的官方管道確認。
Beauty Garage 與 Eyelash Garage 遭未經授權存取（775,725 筆）：沙龍名稱、電話、電子郵件與密碼雜湊值外洩，如何防範冒充
10月15日，Beauty Garage Co., Ltd. 宣布，其電商網站伺服器以及 Eyelash Garage 的電商網站伺服器在10月10日至12日遭未經授權存取，部分客戶資訊外洩。公司於10月13日發現此事，並在當天查明並封鎖了入侵途徑。根據公司說明，範圍為截至2026年10月10日 23:55，Beauty Garage 與 Eyelash Garage 電商系統中保存的 775,725 筆客戶資料（未提供各品牌的明細）；Eyelash Garage 自己的公告提供的數字是 49,191（與 775,725 的關係未說明）。已確認外洩的主要項目有公司名稱、沙龍名稱、客戶姓名、業務類型、沙龍網址、電話號碼、電子郵件地址、密碼雜湊值，以及密碼重設問題與答案的雜湊值。到目前為止，尚未確認地址與配送資訊、購買紀錄，以及包括信用卡在內的付款資訊發生外洩。公司表示，尚未確認資料被公開或被濫用。兩家公司10月20日的第二次公告表示，電商網站運作正常，並已向個人資料保護委員會通報。原因尚未公開。本站的結論是：據稱來自任一公司或業務夥伴的訊息，不會因為能正確說出您的沙龍名稱或姓名就是真的。任何變更銀行匯款帳戶或追加付款的要求，都請透過官方聯絡方式確認。
So-net 會員資料庫遭未經授權存取（So-net 214 萬筆、plala S-Course 44.3 萬筆）：姓名、電話與出生日期外洩，用戶應採取的行動
2026年10月27日，Sony Network Communications Inc. 宣布，其網路服務 So-net 的會員資料庫遭未經授權存取，已確認發生資訊外洩。根據公司說明，該資料庫於10月19日遭外部存取，公司於10月23日確認並停止受影響的伺服器，10月24日查明外洩的項目與筆數。外洩資訊為：So-net 會員資訊 2,141,986 筆（現會員 1,869,771 筆，2026年3月及之後退會的前會員 272,215 筆），以及 plala（S-Course）會員資訊 443,495 筆（現會員 422,365 筆，2026年3月及之後退會的前會員 21,130 筆）。兩者皆包含姓名、電話號碼、電子郵件地址、用戶 ID、出生日期、性別與網路連線 ID。公司表示，會員資訊中沒有密碼外洩。針對四項郵件服務（Mail Service G、A-Box、Sonnet VAIO Mail 與 PostPet Mail Account Service），郵件密碼也已外洩，合計 54,401 個郵件地址，公司已於10月27日重設這些密碼。另有 16 筆銀行帳戶資訊與 7 筆密碼重設通知資訊外洩，公司表示將個別聯絡相關人員。信用卡資訊未包含在內，公司尚未確認包括 NURO 在內的其他服務發生外洩。原因被表述為第三方的未經授權存取（調查中），入侵途徑尚未公布。本站的結論是：若您使用過這四項郵件服務，請重設郵件密碼，並變更重複使用該密碼的其他服務。即使對方能正確說出您的姓名與出生日期，對於據稱來自 So-net 的訊息，也請透過官方網站或專線電話確認，而不要使用其中的連結或號碼。
Qzoo 問卷網站資料外洩（約 40 萬筆）：包含銀行帳戶資料在內的會員資料可能外洩，會員該怎麼做
2026 年 10 月 21 日，Monitas 股份有限公司宣布，其問卷網站 Qzoo 遭第三方未經授權存取，會員（受訪者）的個人資料可能外洩。依時間軸，未經授權存取始於 10 月 17 日 8:30；12:22 資料庫透過 SQL 注入遭查閱與更新；18:44 發現並阻斷存取；19:02 服務進入緊急維護；10 月 20 日向日本個人資料保護委員會提出速報。範圍約為 40 萬筆（截至 10 月 17 日 Qzoo 系統中持有的全部筆數）。可能受影響的資料庫存有基本資料（姓名、出生年月日、地址、電話號碼、電子郵件地址等）、會員認證資料（會員 ID、密碼等）、金融資料（帳號、分行名稱、帳戶戶名等）以及問卷回答（年收入、職業等）。具體項目仍在調查中。公司並未持有信用卡資料或 My Number（日本的個人編號）。公司表示，入侵者利用了其系統的漏洞。其他系統未發現遭未經授權存取。本站的看法：今天就更改與 Qzoo 共用的密碼，不要開啟聲稱來自 Qzoo 或銀行之訊息中的連結，也絕對不要把密碼（PIN）或登入資料告訴任何人。同時請檢查你的銀行帳戶交易紀錄。
如何清除瀏覽記錄、Cookie 和已儲存的密碼（電腦與手機上的 Chrome、Safari、Edge、Firefox）：外洩後該刪除什麼，以及刪除前先保留什麼
本文依照各廠商官方說明中的標籤，介紹如何在 Chrome（Windows、Mac、Android、iPhone）、Safari（Mac、iPhone、iPad）、Edge 與 Firefox 中刪除瀏覽記錄、Cookie（網站資料）、快取、已儲存的密碼和自動填入資料。刪除瀏覽記錄並不能收回已被複製的內容，也無法防禦威脅。能減少後續損害的是處理登入狀態（Cookie）和已儲存的密碼：從安全的裝置變更密碼，並登出所有工作階段。如果打算報警，請在刪除前記錄威脅郵件和可疑的擴充功能。如果開啟了同步，刪除操作也會從同一帳戶的其他裝置上移除這些資料。在 2026 年 10 月的 Onamae.com Desktop Cloud 事件中，GMO Internet 的第六次通知要求客戶在完成裝置檢查之前保持瀏覽器同步處於關閉狀態。
Digital Arts雲端服務遭未授權存取（i-FILTER@Cloud等六項）：部分客戶資料可能已遭檢視，管理者應採取哪些措施
2026年10月21日，日本網路與電子郵件過濾及檔案安全產品商 Digital Arts Inc. 透過適時揭露（timely disclosure）及其官網公告，表示發現其雲端服務營運環境及內部環境遭未授權存取的痕跡。根據該公司說法，用於營運雲端服務的認證資料被外部人士取得，並用於進入服務營運環境。因此，六項雲端服務（i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER 及 Desk）的部分客戶資訊可能已遭該外部人士檢視。這些痕跡是在10月9日一項使用 AI 的全公司範圍審查中發現，部分可追溯至約2025年7月。截至10月21日中午，尚未確認客戶資料遭帶出公司，也未收到遭濫用或次生危害的通報。可能遭檢視的資料項目及客戶數量均未公布。公司要求六項服務的每位客戶變更管理者及使用者密碼，並將在需要進一步行動時個別聯絡部分客戶。地端安裝（on-premises）的軟體版本不受影響。在10月23日的投資人問答中，公司表示入侵者無法檢視其白名單資料庫，且該資料庫未遭變更，並已向日本個人資訊保護委員會通報此事件。本站結論：使用上述六項服務任一項的機構管理者，應於本週變更管理者及使用者密碼，並確認公司是否已個別與其聯絡。
Trustbank 旗下「故鄉選擇」（Furusato Choice）遭入侵，4,454,097 筆會員紀錄外洩：姓名、地址與雜湊密碼——捐款人應採取的行動
2026年10月20日，經營日本「故鄉納稅」（furusato nozei）捐款制度主要網站「Furusato Choice」的 Trustbank, Inc. 宣布，外部人士未經授權存取了會員資料，捐款人的個人資料已外洩。公司於10月19日注意到異常存取情形後，發現未經授權存取發生於10月17日，並於10月19日15:50關閉相關服務。公司確認的外洩範圍涵蓋 4,454,097 筆會員紀錄：姓名、電子郵件地址、郵寄地址、電話號碼、雜湊密碼及估計的捐款稅額扣除金額。在10月23日的第二次報告中，公司表示其中五位捐款人另有資料外洩，包括點數紀錄、捐款紀錄、出生日期及配送地址。其中兩人的「我的頁面」畫面（顯示已儲存的信用卡資訊：末四碼、持卡人姓名、有效期限）遭外部人士存取。公司表示，卡片資訊每次顯示該畫面時都會向付款處理商調取，並未儲存於其系統中，且單靠這些資訊無法完成信用卡付款。自10月21日起，公司已逐一以電子郵件通知會員其資料是否外洩及外洩項目。在10月26日的第三次報告中，公司表示已於當天開始逐步恢復供市政府與回禮廠商使用的捐款管理系統（同日的常見問題則稱自10月25日起）。目前不受理新的捐款，面向捐款人的網站尚未設定恢復日期。所有會員的密碼均已失效，服務恢復後須設定新密碼。本站的結論：如果會員在其他服務上使用相同的電子郵件與密碼組合，應更改該服務的密碼；對於聲稱來自 Furusato Choice 或市政府的訊息，不應開啟其中的連結。
Medley 診所系統 @link（at-link）遭未經授權存取：患者姓名、出生月日、登入 ID 與密碼外洩——患者與診所該怎麼做
2026年10月15日，Medley, Inc. 公布第三方未經授權存取其醫療機構管理系統 @link（at-link）、面向患者的 at-link App 及相關服務，並表示已從10月14日深夜起暫停這些服務。據該公司表示，10月11日外部專業機構通報可能有未經授權存取，公司隨即展開調查，並確認有此存取。10月23日該公司表示，已確認第三方在2026年9月下旬至10月中旬，透過擅自植入的程式存取公司資料庫並取得資訊，個人資料已外洩。對於使用 at-link App 或網路預約的患者，外洩項目為姓名、姓名讀音（furigana）、出生月日、電子郵件地址（僅限有登錄者）、App 與網路預約的登入 ID 與密碼、就診診所名稱、登錄日、最後就診日，以及信用卡付款紀錄（僅付款日與金額；僅限透過 App 線上付款者）。對於未使用 App 或網路預約的患者，外洩項目為姓名、furigana、出生月日、就診診所名稱、登錄日、最後就診日，以及 App 與網路預約的登入 ID 與初始密碼。該公司表示未持有信用卡號。受影響的診所數與人數仍在調查中；該公司將與診所合作，依序通知受影響者。該公司未公開具體手法，稱公開可能招致同類攻擊。已封堵路徑並使所有相關認證資訊失效，並已向個人情報保護委員會與厚生勞動省報告。App 與網路預約的密碼不會沿用，服務重啟時使用者需設定新密碼。在10月28日12:30更新的公告中，該公司表示，面向診所的「@link Cloud beta」已於10月28日起在部分診所開始試用（試用功能：預約的查看與登錄、患者資訊與看診日曆），面向患者的 App、網路預約網站及其他服務仍處於暫停狀態，並預定在11月內退還暫停期間的費用。對原因與範圍的調查仍在持續。本站看法：使用過 at-link App 或網路預約的人，應在重複使用該密碼的服務上更改密碼，且不要點開提及診所或就診的訊息中的連結。診所應將患者詢問引導至該公司的專用窗口。
Comic Cmoa 會員資料外洩（日誌檔最多約420萬筆）：電子郵件與出生日期遭洩漏，使用者應如何處理
經營日本電子書商店 Comic Cmoa（コミックシーモア）的 NTT Solmare 股份有限公司，自2026年10月15日首次公告至10月21日第四次報告，共發布四則有關服務遭未經授權存取的公告。根據該公司表示，10月15日它判斷外部很可能已對其伺服器進行未經授權的存取，並於11:35暫停服務。在10月16日的第二次報告中，公司表示已確認會員資訊管理系統中的會員資料已外洩給第三方（筆數仍在檢視中）。在10月18日的第三次報告中，公司表示已找出入侵途徑與攻擊手法並正在處理，且部分系統日誌檔也曾被檢視並取走。在10月21日的第四次報告中，公司將已確認外洩的資料描述為會員資料庫中的319筆註冊資料（電子郵件、雜湊密碼、暱稱、出生日期、性別），以及系統日誌檔中最多約420萬筆紀錄（電子郵件、暱稱、出生日期、性別；不含密碼；可能包含同一人的重複紀錄）。公司表示受影響系統中不保存信用卡資料，且未外洩；並表示尚未確認購買紀錄外洩，以及 MY Bookshelf（使用者書架）有外洩、遺失或損害。公司表示已完成找出並阻斷入侵途徑與攻擊手法，但未揭露其內容。受影響者將透過電子郵件聯繫。服務目前暫停中，將分階段恢復，首先恢復已購作品的網頁閱讀；恢復時所有使用者都將被要求重設密碼。本站的看法：若您在其他服務上使用與 Comic Cmoa 相同的電子郵件與密碼，今天就應更改該密碼；不應開啟聲稱來自該公司的電子郵件中的連結；並應自行開啟 NTT Solmare 的新聞稿頁面進行查證。
Onamae.com Desktop Cloud（GMO Internet）未授權存取事件（26,739台伺服器可能受影響）：客戶資料遭取出、補償方案，以及外匯與證券交易人今天該做什麼
2026年10月21日，GMO Internet, Inc.宣布Onamae.com Desktop Cloud（用於外匯自動交易的VPS〔虛擬私人伺服器〕服務）遭第三方未授權存取，並表示部分客戶的伺服器環境中被植入惡意程式。可能受影響的伺服器為26,739台；公司表示，這是可能受影響的伺服器數量，而非已確認遭未授權存取或取得資料的數量。自10月21日4:00起，公司依序停止所有方案的伺服器。在10月24日的第四次通知中，公司表示服務系統存在安全問題，已確認服務環境遭未授權存取，且客戶資訊已被取出。公司也表示，部分客戶回報其交易帳戶出現自己未進行的交易。被取出的資訊內容與客戶數量、入侵途徑，以及受影響帳戶數與金額，均未公開。公司將對服務的每位現有使用者一律支付5,000日圓，並將補償經查證由本次未授權存取所導致之交易的已實現損失（扣除交易所或經紀商的退款後的部分）。公司不會按原樣重新啟用現有系統平台，並將提供切換至另一雲端平台替代服務的選項，切換後六個月免費。根據公司說法，一名公司認為是攻擊者的人士要求付款，並威脅若不付款將公開資訊等行動；公司表示不會付款，並已向警方提供證據。10月24日的第五次通知再次要求客戶全面掃描並備份自己的裝置、從非外匯交易用的裝置變更密碼、即使已變更密碼也要結束所有登入工作階段，並設定雙因素驗證。在10月26日的第七次通知中，公司表示，被認為是攻擊者的一方已宣布將於10月27日12:00公開客戶資訊並發動勒索軟體攻擊。在10月27日的第八次通知中，公司請客戶先備份資料，然後在12:00之前中斷網路、關機，並拔除連接電腦的所有線材。在第九次通知（截至11:59）中，公司表示，在已完成分析的客戶裝置上未發現惡意軟體（包括勒索軟體），但這並不代表已確認所有裝置都安全；公司也表示，遭受勒索軟體損害的客戶聯絡其客服窗口後，將在確認損害情況後獲提供一台效能相當的新電腦。在10月27日的第十次通知（截至13:55）中，公司表示，已於12:30確認被認為是攻擊者的一方公開了其聲稱是公司及客戶的資訊（公司仍在確認內容，並表示其中可能包含虛假資訊）。公司表示，截至13:55未確認發生勒索軟體攻擊。公司指出，攻擊者會取得造訪該網站者的資訊，因此請大家不要造訪或散布據稱公開了這些資訊的網站。在第十二次通知（截至19:10）中，公司表示，對於經公司確認其資訊包含在攻擊者所公開內容中的客戶，將依資訊類別支付10,000至25,000日圓的特別慰問金（每次公開上限為300萬日圓），並設立總額上限為100萬美元的懸賞，徵求有助於查明犯罪者的資訊（自10月28日12:00起受理）。在10月28日的第十三次通知（截至11:00）中，公司表示已確認被認為是攻擊者的一方的網站網域（含鏡像網站）於當天04:00前後被停用，並將對出現的類似網站採取行動。在同日發布的第十四次通知（截至18:20）中，公司表示，當天12:00開設的懸賞網站在最初約六小時內（截至18:00）收到113則線索，已就在X上散布被認為是攻擊者一方網站的URL或內容的貼文共發出20次警告（截至18:00），且截至目前的裝置分析未發現惡意軟體感染或勒索軟體攻擊的痕跡。公司感謝客戶將裝置關機，並請需要繼續使用電腦的客戶事先進行安全掃描並備份。在10月29日12:40發布的第十五次通知中，公司表示其集團白帽駭客團隊透過自行調查，取得了其認為可能有助於查明犯罪者的資訊，並計畫當天提交給警方與其他相關單位，同時報告截至11:30懸賞網站收到270則線索。在10月29日20:50發布的第十六次通知中，公司報告線索已從113則（10月28日18:00）增加到321則（10月29日18:00），提供了用於檢舉新的攻擊者網站及未經授權公開個人資訊之網站的檢舉表單（載於第十五次與第十六次通知），並再次請大家不要自行查明或聯絡犯罪者、不要張貼未經證實的資訊、不要散布可疑的URL。公司還表示，將對此次攻擊及勒索行為採取包括刑事告訴在內的法律措施。10月28日的揭露指出，據其母公司GMO Internet Group表示，集團仍在檢查旗下各公司的服務，目前尚未確認本服務以外的服務受到本事件的影響。據報導，有客戶收到被認為是攻擊者的一方寄來的電子郵件，信中附有其部分瀏覽紀錄，作為握有資料的證明。公司集團CEO在部落格文章中寫道，攻擊者威脅要公開客戶電腦上的資訊並對其發動勒索軟體攻擊，但公司並未表示有任何客戶的電腦實際遭入侵。10月26日的第六次通知要求客戶全面掃描用於連線的裝置，並在檢查完成前保持瀏覽器同步處於關閉狀態等。本站的看法：請從非外匯交易用的裝置變更經紀商密碼、結束所有工作階段，並檢查交易紀錄與餘額。補償相關資訊只應參考公司官方網站與寄到註冊信箱的通知，切勿將任何可進行交易的密碼交給他人。
SourceNext 會員資料外洩（22,519,960 筆紀錄）：電子郵件、密碼與地址可能曝光，會員應該怎麼做
2026 年 10 月 15 日，SOURCENEXT CORPORATION 公布，有第三方未經授權存取其管理的會員資料，已註冊會員的個人資料已外流至公司之外。據公司表示，約自 10 月 9 日 10:00 起，第三方濫用會員資料擷取 API 取得會員資訊；公司於 10 月 13 日約 9:00 確認未經授權存取，並於同日 13:36 完成遏止。可能外洩的紀錄為 22,519,960 筆。項目包括電子郵件地址、密碼、姓名、片假名姓名、地址、性別、電話號碼、傳真號碼、出生日期、公司名稱、職稱、部門及系統識別資料（訂閱服務、註冊日期、登入日期等）；各會員的項目因註冊方式而異。公司表示，受影響系統未儲存信用卡資料，因此不在外洩範圍內。在 10 月 16 日的更新中，公司表示所有會員的密碼已被停用，舊密碼無法再使用，並請會員設定新密碼。一則 10 月 19 日的報導將加密儲存及已確認的解密後曝光，歸於公司發言人的說法。公司的常見問題表示，已於 10 月 16 日請獨立的外部資安專家展開第三方調查；其 Super Security 與 Virus Security 產品可照常使用；存放於 1Password 的資料不由公司持有，也不屬於此次外洩範圍。本網站的看法：曾在 SourceNext 註冊的人，應先更改其他使用相同電子郵件與密碼之服務的密碼，再透過自行開啟的官方網站設定新的 SourceNext 密碼；對於自稱來自 SourceNext 的電子郵件、簡訊、電話或信件中的連結與號碼，請勿點選或撥打。另外，公司於 10 月 27 日與 11 月 5 日公布，第三方未經授權存取了其所用電子郵件發送服務的提供方（委託方），因此用於發送的電子郵件地址與訂單資訊可能已外洩（11 月 5 日第二報為 142,669 筆紀錄，以不重複的電子郵件地址計算；密碼、姓名、地址、電話號碼與信用卡資訊不在其中）。公司表示這是與 10 月 15 日事件無關的另一起事件。
Bookoff 會員資料外洩（6,383,279 人）：姓名、地址、電子郵件與密碼雜湊值可能外洩——會員該怎麼做
2026 年 10 月 9 日，BOOKOFF GROUP HOLDINGS LIMITED 公布，第三方未經授權存取了由其子公司 BOOKOFF CORPORATION LIMITED 提供的日本 Bookoff 會員管理系統，會員資料已外洩至公司外部。根據 10 月 13 日的第二次通報，會員資料於 10 月 4 日至 6 日間遭從外部取走。依會員編號計算為 6,427,735 筆；若將以同一電子郵件地址登錄的會員紀錄視為同一人，則為 6,383,279 人（其中 212,371 人為已退會會員）。受影響者為 App 會員、線上商店會員與網站會員；僅使用會員卡、未透過 App 或網站註冊者不在其內。可能外洩的資料為姓名、出生日期、性別、職業、暱稱、電子郵件地址、電話號碼、郵遞區號與地址、密碼雜湊值、點數卡號與會員編號（職業與暱稱於 10 月 16 日更正時新增），但並非每位會員的所有項目都外洩。信用卡資料等付款資料、銀行帳戶資料、門市收購時從身分證件讀取的文字，以及郵寄收購的身分證件影像，均不在其內。公司自 10 月 15 日起分批以電子郵件通知受影響會員（寄送至所有確認可送達的地址，已於 10 月 22 日完成），並請會員變更官方線上商店與 App 的密碼。10 月 23 日，公司公布於 Bookoff 會員網站新增網頁查詢功能，會員可登入確認自己是否受影響，並表示已於 10 月 22 日開設專用免付費專線。公司在 11 月 6 日的第三次通報中表示，與外部專家進行的調查發現，第三方利用了處理會員資料的系統中部分功能的存取控制問題（系統架構、設定等技術細節不予公開）。根據第三次通報，影響範圍（服務、人數、項目）與第二次通報相同；10 月 26 日至 29 日，公司也透過官方 App 的通知向受影響會員個別說明。目前尚未確認會員資料遭公開、點數遭濫用或會員資料遭竄改；公司表示，若確認點數因本事件遭濫用，將全額補償。公司預計於 12 月初向個人資訊保護委員會提交正式報告。本站看法：凡是透過 App 或線上商店註冊的人，應透過官方 App 或自己開啟的網站變更密碼，並變更其他共用同一密碼的服務，也不要點開自稱來自 Bookoff 的電子郵件或簡訊中的連結。
skyticket（Adventure Inc.）資料外洩事件（約 1,464 萬筆紀錄）：密碼、退款銀行帳戶資料與部分用戶信用卡資料遭洩漏——用戶今天應該做什麼
2026 年 10 月 9 日，Adventure Inc. 宣布旗下旅遊比價與訂票網站 skyticket 發生三起各自不同途徑的未經授權存取事件。第一起中，某管理功能遭到濫用，並以此為起點進入其他伺服器與雲端資料；約 1,464 萬筆紀錄外洩，包括姓名（含護照上的拼法）、出生日期、電子郵件地址、電話號碼、地址，以及銀行轉帳所用的匯款人姓名，其中約 413 萬筆含有雜湊過的會員密碼。第二起中，某業務管理系統的漏洞遭到利用，17,780 筆紀錄（含重複，仍在統計中）外洩或可能外洩，內容包括退款用銀行帳戶資料。第三起中，巴士訂位完成頁面在未登入的情況下可以顯示，約 12,000 筆訂位已被或可能已被檢視。公司起初表示信用卡號未在外洩資料之列，但在 10 月 16 日的第二次公告中更正：2017 年 2 月至 2018 年 6 月間，為支付「skyticket Premium」會員費而登錄或使用信用卡的最多 6,140 人，其信用卡號、持卡人姓名與有效期限（部分人僅卡號）在第一起事件中外洩，另包括作為 Premium 福利提供之福利服務的會員 ID、姓名與密碼。護照影像未外洩；截至 10 月 9 日的公告，已確認的次生損害僅有一次會員帳戶遭未經授權登入（第二次公告並未說明外洩的信用卡資料是否已遭濫用）。本站的看法：會員應今天透過官方網站或應用程式變更密碼；若在其他服務重複使用同一密碼，也應一併變更；若在該期間登錄或使用信用卡支付 Premium 會費，請檢查 10 月起的帳單；忽略關於退款、賠償或訂位變更的訊息；絕不向任何人提供銀行提款密碼或一次性驗證碼。
如何確認密碼是否外洩：安全使用 Have I Been Pwned，以及瀏覽器和手機內建的檢查
確認密碼是否外洩的指南。Have I Been Pwned（HIBP）會告訴你某個電子郵件地址是否出現在已知的外洩資料中、來自哪個服務、外洩了哪些種類的資料。它的密碼檢查（Pwned Passwords）會在你的裝置上把密碼雜湊化，只送出雜湊值的前五個字元，因此密碼本身不會被送出（HIBP API 文件）。本站的看法：目前使用中的密碼，請在已經保存它們的地方檢查（Google 密碼管理工具、iPhone 的「密碼」App、Edge 的 Password Monitor 或你的密碼管理器），而不是輸入到網站上；HIBP 則用來檢查電子郵件地址。「查無結果」並不能證明什麼都沒外洩。
infoQ 問卷網站資料外洩（894,082 筆）：外洩了什麼，會員該怎麼做
2026 年 10 月 5 日，GMO Research & AI 股份有限公司宣布，其問卷網站 infoQ 遭第三方未經授權存取，會員個人資料遭取出。公司於 10 月 14 日的第二次通報中，確認取出的筆數為 894,082 筆（第一次通報稱最多為 948,498 筆）。取出的項目包括姓名、姓名讀音（furigana）、性別、出生年月日、電子郵件地址、住家地址、電話號碼、加密後的密碼、會員編號，以及暱稱與點數餘額等其他登錄資料。公司表示未持有信用卡資料或個人編號（My Number，日本國民編號）。此外，價值 2,869,500 日圓的 611 筆點數，在未經會員同意的情況下被兌換為 Amazon 禮品碼，公司表示將全額補償（服務恢復後入帳至會員帳戶）。公司於 10 月 7 日使所有會員的密碼失效。公司表示，入侵者利用了網站所使用軟體的一項漏洞。本站的看法是：外洩資料包含出生年月日與地址，製作看似真實的假訊息相當容易。請更改與 infoQ 共用相同密碼的其他服務的密碼；為電子郵件帳號開啟兩步驟驗證；並且不要開啟聲稱來自 infoQ 的訊息中的連結。
密碼雜湊是什麼？用不可逆的單向轉換安全保存密碼的機制
密碼雜湊＝用不可逆的單向轉換來保存密碼的方法。明文保存不可取。與加密不同，它無法被解密，這正是優點。但直接使用 MD5/SHA-256 會被彩虹表或暴力破解攻破。正確做法是『每個使用者不同的 salt』＋『故意做得很慢的專用雜湊（bcrypt/Argon2/scrypt）』。不要自己實作，交給標準函式庫。
salt（鹽）是什麼？對密碼做雜湊時加入、每個使用者各不相同的隨機值
salt＝在對密碼做雜湊之前新增的、每個使用者各不相同的隨機值。即便密碼相同，所有人的保存值也會各不相同，預先計算好的彩虹表因此失效，攻擊者也無法用一次破解攻破多個人。salt 不是祕密，可以和雜湊一起保存。使用 bcrypt/Argon2 時會自動加上。
如何安全儲存密碼：雜湊與加鹽的正確做法
面向伺服器端的密碼安全儲存實戰指南。先理解明文、加密、裸雜湊為什麼都不行，再收斂到『為每個使用者加鹽＋故意放慢的專用雜湊（首選 Argon2id，其次 bcrypt/scrypt）』。不要自己造輪子，直接用標準函式；成本參數要定期複核；既有的弱雜湊在使用者登入時重新雜湊以完成遷移。