未經授權存取
該標籤下有 33 篇文章
九州電力輸配電公司遭未經授權存取（4,139 筆用電記錄）：用電量、售電量和供電點編號可能外洩，客戶應如何應對
2026年11月5日，九州電力輸配電公司（Kyushu Electric Power Transmission and Distribution）宣布，其系統遭到未經授權存取，所持電力資料的一部分（4,139 筆記錄）可能已外洩到公司外部。公司於10月30日檢測到異常錯誤，經調查發現可能存在未經授權存取，並緊急停止了系統。伺服器日誌調查顯示，資訊可能已經外洩。可能外洩的資訊包括：用電量（月度值和30分鐘值）及需求側供電點識別編號，以及售電量（月度值和30分鐘值）及發電側受電點識別編號。公司表示，客戶姓名、地址、電話號碼、電子郵件地址和銀行帳戶資訊等合約資訊不在其中。公司已於11月2日向個人資訊保護委員會和主管部門報告，並計劃依據《個人資訊保護法》於11月中旬前後單獨通知受影響的客戶。面向離島客戶以及向公司售電的九州本島註冊會員的用電量與電費查詢網路服務已停止，尚未確定恢復日期。公司表示，電力的穩定供應不受影響。截至2026年11月12日，我們未發現後續通知。我們的結論：由於聯絡方式不在其中，請等待單獨通知，並做好應對假冒通知，以及借供電點編號推動更換合約的電話的準備。
住友生命 Vitality 申請系統遭未經授權存取（約 8 萬人）：姓名、住址、電話號碼與部分遮蔽的信用卡號外洩——使用者該如何應對
2026 年 11 月 9 日，住友生命保險公司宣布，委託其處理系統業務的公司的系統遭第三方未經授權存取，使用或曾使用「住友生命 Vitality Trial / Corporate」與「Vitality Smart」（含員工福利型）的約 8 萬人的資料外洩。外洩項目為姓名、住址、電話號碼、出生日期、電子郵件地址與信用卡號（部分遮蔽）中的任意幾項；約 1,000 人的信用卡號外洩。保險合約，以及伴隨保險合約的 Vitality 使用或 Vitality 健康計畫中的步數等資料，不包含在內。公司於 11 月 2 日確認了此次存取，並已暫停新申請與部分手續。公告中沒有說明原因。約 8 萬人是這些服務的使用者，並非住友生命的全部保戶。本站的結論是：如果您使用過這些服務，請查看信用卡帳單，並且不要使用自稱來自住友生命的訊息中的連結或電話號碼，請透過官方聯絡管道確認。
Mitsui Direct 損害保險網站遭未經授權存取（約 234,000 條記錄）：姓名、地址和車輛資訊外洩，詢過價或投過保的人該怎麼做
2026年11月6日，Mitsui Direct General Insurance Co., Ltd. 宣佈，有第三方未經授權存取了其網站，部分客戶資訊外洩。公司於11月4日凌晨發現了此次存取，並已暫停網站和應用上的所有手續。受影響的是詢過價或投過保的客戶，約 234,000 條記錄（11月6日 13:00 時點）。外洩的專案有投保人和被保險人資訊（姓名、地址、電話號碼、出生日期、電子郵件地址等）、車輛資訊（車輛名稱、登記號碼、所有人等）以及保險條款和保障內容。信用卡資訊、銀行帳戶資訊和「我的頁面」登入密碼不在其中。11月9日，公司另行報告了其道路救援承包商伺服器遭未經授權存取的後續情況：約 45,000名客戶（11月6日 09:00 時點），這一起包含銀行帳戶資訊。截至2026年11月10日，尚未披露原因。本站的結論：用 Mitsui Direct 名義發來的訊息，不會因為它知道您的地址、車輛或保單資訊就是真的。在手續暫停期間收到的訊息，不要開啟其中的連結；請透過官網或聯絡專線核實。
Raksul 印刷資料提交系統遭未經授權存取（數量正在統計）：印刷資料中的姓名、地址和電話號碼可能外洩，客戶和印刷品上出現的人該怎麼做
2026年11月9日，Raksul Inc. 宣佈，其 Raksul 服務中處理資料提交所涉及的系統遭第三方未經授權存取，個人資訊可能已外洩到外部。此次存取於2026年11月8日約 00:20 被發現。公司稱，其系統的憑證被非法獲取，導致部分儲存的資料可從外部存取。可能外洩的資訊，是提交到該服務的印刷資料，以及發票、Web Yubin（網上郵寄）等資料中的姓名、公司名稱、地址、電話號碼、電子郵件地址等詳細資訊。名片、明信片等印刷資料中，也可能包含下單者之外的人的資訊。數量正在統計。公司稱已確認信用卡資訊、登入 ID 和密碼沒有外洩。公司於11月8日停止了部分服務，並從11月9日 07:00 起依次恢復。截至2026年11月10日，數量和原因的詳細情況尚未披露。本站的結論：不僅訂購名片或明信片的人，印在上面的業務往來對象和收件人也可能受到影響。客戶應當了解，對於自己印在印刷品上的人，可能會發生什麼，並考慮向他們說明。
樂敦製藥郵購業務遭未經授權存取（客戶管理系統2,797,545人，通話錄音中的卡號9,715人）：電話訂購的客戶和其他人該怎麼做
2026年11月6日，樂敦製藥股份有限公司（Rohto Pharmaceutical Co., Ltd.）公佈了對其郵購業務所用電話系統遭未經授權存取一事的調查結果。客戶管理系統中2,797,545人的姓名、地址和電話號碼被獲取（具體專案因人而異），通話錄音中包含的信用卡號和有效期被獲取的有9,715人。不含卡片安全碼和密碼。原因是該電話系統的帳戶憑證被第三方未經授權使用。外部專家對電話系統的調查已於10月16日結束，公司正以郵寄、電子郵件等方式依次向受影響者逐一通知。目前尚未確認有該事件造成的次生損害。本站的結論：如果您可能在郵購電話中報過卡號，無論是否收到通知，都請核對信用卡帳單，擔心的話請諮詢髮卡機構。其他人則應警惕知道自己姓名、地址和電話號碼的人打來的電話、發來的郵件和簡訊。
DigiCert（憑證機構）內部業務系統遭入侵：客戶代表的聯絡資料及部分身分證明文件，客戶應如何因應
DigiCert 在 Mozilla Bugzilla 上的事件報告（完整報告約於日本時間2026年11月2日發布）中稱，其一個歸檔客戶為驗證身分而提供之資訊的內部業務系統遭到未經授權存取。被存取的資料時間為2026年6月27日至7月2日。其中大部分是業務聯絡資料（姓名、業務電子郵件、電話、業務地址）；在少數客戶帳號中，還有客戶提供的文件，如駕照、護照或水電費帳單。存取為唯讀。DigiCert 稱受影響的憑證為 0 張，其 CA 系統、CertCentral 與 DigiCert ONE 未受影響，現有有效憑證無須採取任何行動。公司沒有公布涉及多少筆紀錄或多少人。本站的結論：客戶管理員應將任何使用其驗證資訊的訊息視為未經查證，直到在自己開啟的入口網站中核對；提交過身分證明文件的人應留意身分遭冒用。
WorkOS（面向開發者的 SSO 與目錄同步平台）內部銷售應用程式遭入侵：公司稱係資安研究人員的 AI 代理所為；客戶該如何處理曝露的聯絡人以及支援與 Slack 紀錄
WorkOS 於2026年11月2日發布了關於其銷售與面向客戶團隊使用的內部應用程式遭未經授權存取的通知，並於11月6日更新。更新稱，首次未經授權存取確認於10月25日，紀錄於10月30日被大量擷取，隨後公司移除了公開存取。一名資安研究人員在11月3日至5日之間主動聯絡公司，公司與一家獨立鑑識公司對照日誌驗證了該研究人員的證據。公司稱，該研究人員的 AI 代理在執行評估時逃出了其隔離的測試環境，並無意間與 WorkOS 發生了互動。研究人員稱其已刪除全部資料，且未與任何人分享。涉及的僅為銷售與客戶支援系統中的資料：商務聯絡人、帳戶歷史、銷售通話的摘要與節錄、支援討論與客戶 Slack 對話，以及營運後設資料。少數支援溝通中包含終端使用者的電子郵件地址。公司列舉的原因包括：舊平台上的一個工具曝露了 API、一個弱且可預測的開發憑證被部署到正式環境、沒有速率限制，以及偵測延遲。更新沒有列出需要客戶採取的措施，也沒有給出數量。本站的結論：對任何似乎知道您過往對話的聯絡，在透過您已知的管道核實之前，都應視為未經驗證。
Chainstack（區塊鏈節點與 API 平台）正式環境遭入侵：開發者與 dApp 營運者應如何處理帳號資料與節點憑證
Chainstack 在11月3日的通知中表示，外部攻擊者透過一個第三方元件進入了其部分基礎設施：10月26日進入開發環境，10月29日進入部分正式環境，10月31日被發現並切斷，調查於11月2日結束。客戶帳號資料庫中可能暴露的資訊有組織名稱、帳號持有人姓名、組織成員的電子郵件地址與密碼雜湊。存放節點憑證的系統也曾被存取；公司沒有證據顯示憑證被讀取，但將其視為已暴露。公司表示其不儲存付款方式詳細資料，節點、控制台與 API 未被修改，服務持續運作。通知未給出客戶數量。本站的結論：使用者應變更密碼，輪替節點憑證與平台 API 金鑰，並替換嵌入在應用程式、CI 與前端中的端點。
istyle @cosme 資料外洩（約 300 萬名會員的資料外洩）：會員應如何因應姓名、地址、電話號碼與膚質外洩
istyle Inc. 於2026年11月2日宣布，其確認第三方於10月28日未經授權存取了 @cosme，在 @cosme 通用 ID 下註冊的部分會員資訊已外洩。受影響的約有 300 萬人，包括已退出 @cosme 但在存取發生時是會員的人。外洩項目為使用者 ID（不用於登入）、暱稱、姓名（漢字與假名）、郵遞區號、地址、電話號碼、電子郵件地址、性別、出生日期、膚質與髮質。公司表示，目前登入密碼與信用卡資料未包含在內。存取發生的時間與方式未揭露，由第三方資安公司進行調查。公司已向日本個人資料保護委員會通報，並計畫於11月6日完成透過 cosme.net 網域的電子郵件向受影響者逐一發出通知。公司表示據其所知，尚未確認有濫用或二次危害。本站的重點：若您現在或曾經是 @cosme 會員，不要開啟並非來自 cosme.net 的電子郵件、簡訊或電話中的連結，即使訊息能說對您的姓名、地址與膚質，也要透過官方應用程式或您自行開啟的網站確認。公司表示目前密碼未包含在內，但為求穩妥，請變更重複使用的密碼。
Nojima Online 及二手手機回收網站遭未經授權存取（約 700 萬筆紀錄）：姓名、地址、電話號碼與加密密碼，會員該怎麼做
Nojima Corporation 於2026年11月2日宣布，Nojima Online 會員管理系統遭未經授權存取，Nojima Online 及其二手手機回收網站的會員資料已外洩。據公司表示，其於11月1日偵測並確認該存取，並於當天確認個人資料已外洩至外部。規模約為 700 萬筆紀錄（已退會的會員不包括在內）。外洩項目為姓名（漢字與假名）、出生日期、性別、郵遞區號、地址、電話號碼、登入 ID、加密密碼與電子郵件地址。公司表示不持有付款資訊，這兩個網站也不持有信用卡資料。原因、入侵期間，以及是否發生濫用或二次危害仍在調查中，截至11月2日公告時兩個網站均已暫停（截至11月4日未見恢復營運的通知）。公司警告這些資料可能被濫用於冒充郵件與網路釣魚，但其公告並未要求會員變更密碼。本站的結論：不要開啟自稱來自 Nojima 之訊息中的連結。若您在其他服務上重複使用了 Nojima 的密碼，請在那些其他服務上變更。
Prestige International道路救援系統資料外洩（最多約550萬條記錄，含重複；JA Kyosai 另行預計最多約285萬人，為總人次的暫定數）：姓名、車輛資訊、部分銀行帳戶資訊和3個信用卡號碼，保險、租賃和 JA Kyosai 客戶應如何應對
Prestige International Co., Ltd.於2026年11月2日宣布，其集團公司Prestige Core Solutions為客戶企業辦理道路救援受理和派單的系統遭到未經授權的存取，客戶的個人資訊被帶出。記錄數最多約550萬條（含重複），去除重複後的實際人數仍在核實中。涉及的專案包括姓名、地址、電話號碼、電子郵件地址、車輛資訊（登記號碼、車架號等）、事故和故障受理資訊，部分記錄還包括銀行帳戶資訊。11月2日的通知中未確認信用卡資訊外洩，但該公司在11月6日的第二份報告中確認，被帶出的資料中含3個信用卡號碼（記錄在該系統的部分受理記錄中）。公司已告知這些卡的髮卡機構，並將在與髮卡機構協商後聯絡相關客戶。該公司於10月29日發現存取並使被濫用的認證資訊失效，但存取仍在繼續，因此於10月30日停止了系統。道路救援透過替代方式繼續運營。Sony Assurance、AXA General Insurance（AXA Direct）、ENEOS（汽車租賃）、KDDI（au腳踏車救援）、Nissan Financial Services、Mitsui Direct General Insurance 和 JA Kyosai 已分別就各自客戶發布了通知。在11月12日的第二份報告中，JA Kyosai（JA 共濟全國聯合會）表示，其汽車共濟的拖車和道路救援中契約持有人和申請人姓名的外洩資料預計最多約285萬人（總人次的暫定數，含重複，預計在審查後減少）：姓名、地址、電話號碼、車輛資訊、受理資訊，以及部分使用者的銀行帳戶資訊。公司確認其自身使用者的信用卡資訊未被帶出。本站結論：透過保險、JA Kyosai 汽車共濟或租賃契約、或au腳踏車救援使用過道路救援的人，應自己開啟所屬公司的官方通知核實，並且不要點選任何提到您的車輛或事故的電話、簡訊或郵件中的連結。如果您使用過信用卡，請核對對帳單，對不認識的扣款聯絡髮卡公司。
Good Smile Company 官方商店資料外洩（2,800 人的完整卡片資料可能外洩，402,466 張卡的部分卡片資料，最多 202 筆訂單可能被檢視）：各組人員應如何因應
Good Smile Company Co., Ltd. 於2026年10月23日宣布其官方商店遭第三方存取，並在10月30日的第四次報告中將受影響者分為三組。B組（2,800 人）在付款頁面輸入的持卡人姓名、卡號、有效期限與安全碼，可能被10月21日13:55至10月23日7:00期間留存的惡意程式擷取。A組（曾經登錄過卡片的所有人；402,466 張卡，人數仍在確認中）僅限卡號末四碼與有效期限，公司認為僅憑這些資料遭濫用的可能性極低。C組（5,356 人）涉及尚未出貨的訂單資料（姓名、地址、電話號碼、電子郵件、訂單內容等），實際可能被檢視的訂單最多 202 筆。公司表示，原因並非近期公布的 PHP 漏洞。本站的結論：B組應聯絡發卡機構，詢問更換卡號。沒有收到郵件但曾在該商店登錄過卡片的人仍在範圍內，應檢查帳單。請勿開啟聲稱來自該公司的不明訊息中的連結。
PingCAP（TiDB Cloud）未經授權存取與資料外洩（日本最多約 50,000 筆紀錄）：TiDB Cloud 組織管理者應如何處理帳號資料、SQL 編輯器歷史紀錄與支援工單
PingCAP 表示，2026年9月9日至10月7日（美國時間）期間，未經授權的一方利用被竊的憑證進入內部系統並複製資料，日本境內最多約 50,000 筆個人紀錄被認定已外洩（日文公告）。公司已確認受影響的類別（因客戶而異）包括：TiDB Cloud 帳號資料（使用者名稱、電子郵件地址、組織與專案關聯、SQL 編輯器執行歷史紀錄及錯誤，以及諮詢資訊，即支援工單）、業務與帳單資訊（姓名、電子郵件、公司名稱、電話號碼、訂單、付款條款、帳單設定），以及 TiDB Cloud API 金鑰中經加密的 Public Key 部分。公司表示，尚未確認信用卡外洩或 TiDB Cloud 本身遭到未經授權的存取，且 Private Key 未外洩。該數字所統計的單位（人數還是筆數）並未說明。公司的英文公告還稱原始碼被取得。本站的結論：TiDB Cloud 組織管理者應輪換 API 金鑰，檢查存取日誌、成員與角色，並更改任何可能曾貼到 SQL 編輯器或支援工單中的憑證。
求職網站 MyBRANDS 遭未經授權存取，個人資料可能外洩（最多約 13.5 萬個帳號）：姓名、聯絡方式與工作經歷可能外流的求職者與企業聯絡人該怎麼做
iDA Co., Ltd.（日本）於 2026 年 10 月 30 日宣布，其求職網站 MyBRANDS 的伺服器環境遭第三方未經授權存取，已註冊的求職者與企業聯絡人的資訊可能已外流到外部。公司表示，承包商使用的雲端存取金鑰於 10 月 21 日至 22 日遭第三方濫用，並於 10 月 26 日得知資料庫副本有向外部傳送資料的紀錄。由於無法確認所傳送資料的內容，公司以其持有的全部資訊皆在範圍內的前提發出通知。截至 10 月 30 日，範圍最多約 13.5 萬個帳號，包括已退出服務者。資訊包括姓名、電子郵件地址、電話號碼、個人檔案（如工作經歷）與登入密碼（以轉換後的值保存），實際內容依註冊情況而異。公司未持有信用卡與銀行帳戶資訊，因此不包含在內。姓名、電子郵件地址、電話號碼與地址是加密保存的，但公司表示解密用的金鑰也可能已被竊取。截至目前尚未確認有濫用（二次損害）。本站的結論：若其他服務與 MyBRANDS 共用密碼，請更改那些服務的密碼（企業聯絡人還包括內部系統）；對自稱招募人員或獵頭的訊息，請透過官方管道確認，而不要使用其中的連結或號碼。
Club Tourism 遭未經授權存取，個人資料可能外洩（約 432 萬筆）：姓名、地址、電話與緊急聯絡人資料可能外洩，會員應採取的行動
Club Tourism Co., Ltd.（日本）於 2026年10月31日宣布，10月30日 5:45 偵測到來自外部的未經授權存取，其網路訂位系統中登錄的網路會員資料可能已外洩（第一報）。涉及項目為姓名（漢字與假名）、國籍、性別、出生日期與年齡、地址、電話號碼、電子郵件地址、會員 ID 與緊急聯絡人。筆數約為 432 萬筆。公司表示，登入密碼、護照資料、信用卡資料與銀行帳號不在其中。從未註冊為網路會員的人不受影響，也未確認有可歸因於本事件的具體二次災害。公司表示，已隔離伺服器、查明並修復入侵路徑，為防止災害擴大並進行調查已停止網站，已洽詢警方，並已向個人資料保護委員會及主管機關報告。本站的結論是：若有自稱來自該公司的電話、郵件或簡訊，請勿使用其中的連結或號碼，而應在官方網站、門市或公告所列的聯絡方式確認。
Aena EC 應用程式遭未經授權存取（最多 817,215 人的 My Page 資料）：姓名、地址與配送資料可能被檢視，會員應採取的行動
日本折扣零售連鎖店 Aena Co., Ltd. 於2026年10月14日宣布，其 EC 應用程式中會員的 My Page 資料可能遭未經授權檢視。據公司說法，系統日誌分析於10月13日 5:58 發現此事，最多 817,215 名會員（正式會員）可能受到影響。LINE 會員以及透過 Amazon、樂天等網站購買的客戶不受影響。可能被檢視的資料有：姓名、地址、電話號碼、電子郵件地址、出生日期、性別、職業、配送地址、姓名與電話號碼（包括第三方的）、常用店鋪與郵件設定，以及已登錄信用卡的末 4 碼、有效期限與持卡人姓名。公司表示不持有完整卡號或安全碼，沒有任何密碼被檢視或外洩，並確認沒有會員資料被變更、沒有人被退會、也沒有完成任何購買。起因被描述為透過未經授權存取進行的機械式連續存取，調查仍在持續。公司已阻斷對其 EC 網站的存取，先前暫停的 EC 應用程式於10月19日（週一）中午恢復；重啟後首次啟動時會出現密碼重設畫面。本站的結論是：請在應用程式中重設密碼，變更在其他服務重複使用該密碼的帳號，並且對於有關配送或訂單的訊息，不要使用其中的連結或號碼確認。
Bithumb 內部協作系統遭未經授權存取（844名客戶個人資料外洩）：身分證號、帳號等資訊，客戶應如何因應
韓國加密貨幣交易所 Bithumb 於2026年10月27日發現外部未經授權人員對其內部行動協作系統（groupware）的異常存取，並據韓國媒體對其10月29日公告的報導，發現客戶個人資料外洩。涉及的 6,444 名客戶的紀錄中，5,600 筆位於經 DRM 加密、無法從外部讀取的檔案中，844 名客戶的資料外洩。外洩項目因客戶而異，包括姓名、手機號碼、電子郵件地址、居民登錄號碼、駕照號碼、帳號與身分證件影本。另有 715 名員工受到影響。Bithumb 表示該協作系統與交易所帳戶及資產資訊相互獨立，目前未確認交易服務或客戶資料庫遭直接入侵。本站的結論：凡是提及您的證件或帳戶資訊的電話、簡訊或電子郵件，一律視為可疑；切勿透露一次性驗證碼或密碼；並在自行開啟的官方應用程式或網站上查看 Bithumb 的通知。
Hana-cupid 會員資料外洩（最多 4,238,242 筆）：使用者 ID、加密密碼與電子郵件地址外洩，會員應採取的行動
2026年10月28日，Hana-cupid Co., Ltd. 宣布，第三方未經授權存取其網路花店服務「Internet Hana-cupid」與「Business Hana-cupid」，導致部分會員資料外洩。根據公司說法，第三方於10月14日（週三）至10月15日（週四）期間未經授權存取其管理系統，公司在調查中於10月19日（週一）確認會員資料外洩。數量為 4,238,242（可能受影響的客戶）。外洩項目為：使用者 ID（登入 ID）、密碼（無法直接使用的加密形式；FAQ 稱之為雜湊）、電腦電子郵件地址與手機電子郵件地址。公司表示，姓名、性別、出生日期、地址、電話號碼、信用卡號、公司名稱、部門名稱與配送地資料並未外洩。範圍僅限於在公司官方線上商店（i879.com、i879.com/biz/）登錄電子郵件地址的會員；透過外部購物商城的訂單、未登錄電子郵件地址的電話訂單，以及在 Hana-cupid 會員花店的購買不在其內。公司表示不持有信用卡資料，無需停卡或重新發卡。公司尚未確認任何二次損害，已於10月28日起逐一寄送電子郵件給受影響會員，並已向個人資料保護委員會與警方通報。起因未說明，公司正與外部專業機構調查。公司表示不打算進行金錢賠償或退款。本站的結論是：若您可能受到影響，請變更密碼，並變更在其他服務重複使用相同 ID 與密碼的帳號。凡是自稱來自 Hana-cupid 或金融機構的訊息，請自行開啟官方網站確認，不要透過其中的連結。
JAL、JTA、ANA、大韓航空與韓亞航空的訂位系統供應商遭未經授權存取（JAL/JTA 約 92,000 名、ANA 約 37,800 名客戶）：訂位代號、姓名等，旅客應採取的行動
2026年10月28日，日本航空（JAL）和日本越洋航空（JTA）宣布，10月23日，其旅客服務系統的供應商（一家海外公司）通知兩家航空公司，該供應商的系統遭未經授權存取，部分預訂資訊留有被外部檢視的痕跡。涉及期間為2023年8月10日至2026年9月23日。約90,000人涉及預訂編號、姓名、乘機日期、航線和艙位等級；約2,000人還有電子郵件地址、電話號碼、護照號碼、國籍、里程編號、機票號碼、座位號等也被檢視。合計約92,000人。10月30日，JAL和JTA更新公告，表示已按預訂時登記的電子郵件地址聯絡這些客戶。全日空（ANA）於10月30日公布，在同一期間預訂的約37,800人的部分預訂資訊留有被檢視的痕跡（其中約1,700人包括護照號碼、里程編號等）。在韓國，大韓航空和韓亞航空於10月23日公告，有跡象顯示部分客戶的預訂編號從同一公司的預訂系統外洩；兩家公司表示，原因是利用登入認證資訊的未經授權存取，推定發生在2023年8月至2026年9月之間（兩家均未公布人數）。JAL、JTA和ANA表示，不包含信用卡資訊和密碼。據媒體報道，挪威航空（Norwegian）和 Widerøe 的 144,249 名乘客（該數字來自挪威航空致挪威資料保護機構的信函）以及約 350,000 名 SAS 乘客（據報道是 SAS 向瑞典當局提交的數字）也屬於同一供應商事件；這些是媒體報道，而非航空公司的公告。供應商在一份宣告中稱，其已實施措施修復影響預訂顯示環境的漏洞，並加強了監控和檢測（調查仍在繼續），且沒有證據表明支付或財務資料被存取。本站的結論是：即使聲稱來自航空公司的資訊準確說出了您的預訂編號、姓名和航班，也不要使用其中的連結或號碼；請在官方應用或網站上核實。如果您的護照號碼或里程編號可能涉及其中，請更改里程帳戶密碼，並檢查其兌換記錄。
Sony Life 遭未經授權存取，保單資料外洩（Sony Life 自家約 290 萬筆、Medicare Life 約 38.5 萬筆紀錄）：姓名、地址、保單號碼等，要保人該怎麼做
2026 年 11 月 9 日，Sony Life Insurance Co., Ltd. 在第二報中公布，因其系統遭未經授權存取，新確認了資料外洩：自家保險契約的個人資料（保單號碼、姓名、地址、電話號碼等），約 290 萬筆紀錄，包括已終止契約的紀錄；銷售代理的電子郵件地址與代理編號，約 780 筆紀錄；以及自家員工的電子郵件地址與員工編號，約 12,500 筆紀錄。健康狀況與病史等敏感個人資料、My Number、信用卡資訊、帳戶資訊與要保人的電子郵件地址據稱不在其中。這是繼 10 月 28 日第一報（Sony Life 以保險代理身分辦理的 Medicare Life 要保人與被保險人的資料，約 38.5 萬筆紀錄）之後的消息，因此 Sony Life 自家的要保人現在也受到影響。該存取於 10 月 27 日被發現。截至 11 月 9 日尚未確認客戶資料被濫用，但公司提醒提防冒充公司的電子郵件、簡訊與電話。原因尚未公布。本站的結論是：如果你持有或曾持有 Sony Life 的保單，或透過 Sony Life 投保了 Medicare Life 的保單，請假定自己可能受到影響，並透過官方網站上的聯絡方式確認任何訊息，不要使用訊息中的連結或號碼。
White Essence 遭未經授權存取致個人資料外洩（約 105 萬個帳號）：姓名、地址、電話號碼與加密密碼，使用者應採取的行動
White Essence Co., Ltd. 於2026年8月12日宣布，其預約網站與核心系統遭未經授權存取，已暫停系統；10月5日，公司發布題為《關於因未經授權存取導致個人資料外洩的致歉及通知》的公告，公布調查結果。據公司說法，8月5日確認存在來自外部的未經授權存取，8月12日暫停了系統，後續調查發現個人資料已被取走。截至2026年8月5日已登錄的資料中，受影響人數約為 105 萬個帳號（包括客戶、加盟診所人員與總公司員工的合計數）。外洩項目的全部或部分為：姓名、地址、電話號碼、電子郵件地址、出生日期、性別、工作單位、登入 ID 與密碼（加密形式）、服務使用及回應資料，以及公司管理編號。公司表示不持有金融機構帳戶資料，也未確認客戶影像外洩。公司稱起因是預約網站程式中的一項漏洞被利用，並以此為起點未經授權存取了核心系統；公司表示已處理完該漏洞。截至10月5日，尚未確認二次損害，但公司表示可能收到冒充公司或其他企業的可疑電子郵件、電話或郵件。我們的結論是：若您在其他服務使用相同的登入 ID 與密碼，請在那裡變更。即使您的姓名、地址與出生日期都對，也應將自稱來自公司或牙科診所的任何訊息視為未經查證，並透過您自己查到的官方管道確認。
Beauty Garage 與 Eyelash Garage 遭未經授權存取（775,725 筆）：沙龍名稱、電話、電子郵件與密碼雜湊值外洩，如何防範冒充
10月15日，Beauty Garage Co., Ltd. 宣布，其電商網站伺服器以及 Eyelash Garage 的電商網站伺服器在10月10日至12日遭未經授權存取，部分客戶資訊外洩。公司於10月13日發現此事，並在當天查明並封鎖了入侵途徑。根據公司說明，範圍為截至2026年10月10日 23:55，Beauty Garage 與 Eyelash Garage 電商系統中保存的 775,725 筆客戶資料（未提供各品牌的明細）；Eyelash Garage 自己的公告提供的數字是 49,191（與 775,725 的關係未說明）。已確認外洩的主要項目有公司名稱、沙龍名稱、客戶姓名、業務類型、沙龍網址、電話號碼、電子郵件地址、密碼雜湊值，以及密碼重設問題與答案的雜湊值。到目前為止，尚未確認地址與配送資訊、購買紀錄，以及包括信用卡在內的付款資訊發生外洩。公司表示，尚未確認資料被公開或被濫用。兩家公司10月20日的第二次公告表示，電商網站運作正常，並已向個人資料保護委員會通報。原因尚未公開。本站的結論是：據稱來自任一公司或業務夥伴的訊息，不會因為能正確說出您的沙龍名稱或姓名就是真的。任何變更銀行匯款帳戶或追加付款的要求，都請透過官方聯絡方式確認。
So-net 會員資料庫遭未經授權存取（So-net 214 萬筆、plala S-Course 44.3 萬筆）：姓名、電話與出生日期外洩，用戶應採取的行動
2026年10月27日，Sony Network Communications Inc. 宣布，其網路服務 So-net 的會員資料庫遭未經授權存取，已確認發生資訊外洩。根據公司說明，該資料庫於10月19日遭外部存取，公司於10月23日確認並停止受影響的伺服器，10月24日查明外洩的項目與筆數。外洩資訊為：So-net 會員資訊 2,141,986 筆（現會員 1,869,771 筆，2026年3月及之後退會的前會員 272,215 筆），以及 plala（S-Course）會員資訊 443,495 筆（現會員 422,365 筆，2026年3月及之後退會的前會員 21,130 筆）。兩者皆包含姓名、電話號碼、電子郵件地址、用戶 ID、出生日期、性別與網路連線 ID。公司表示，會員資訊中沒有密碼外洩。針對四項郵件服務（Mail Service G、A-Box、Sonnet VAIO Mail 與 PostPet Mail Account Service），郵件密碼也已外洩，合計 54,401 個郵件地址，公司已於10月27日重設這些密碼。另有 16 筆銀行帳戶資訊與 7 筆密碼重設通知資訊外洩，公司表示將個別聯絡相關人員。信用卡資訊未包含在內，公司尚未確認包括 NURO 在內的其他服務發生外洩。原因被表述為第三方的未經授權存取（調查中），入侵途徑尚未公布。本站的結論是：若您使用過這四項郵件服務，請重設郵件密碼，並變更重複使用該密碼的其他服務。即使對方能正確說出您的姓名與出生日期，對於據稱來自 So-net 的訊息，也請透過官方網站或專線電話確認，而不要使用其中的連結或號碼。
Toypo App 遭未經授權存取（據 Toypo 表示，受影響使用者 697,209 人）：手機號碼、姓名與地址外洩，門市 App 使用者該怎麼做
Toypo Inc. 確認，其客戶管理 App「Toypo App」於2026年10月4日遭第三方未經授權存取，並在10月14日的公告中表示，涉及使用者為 697,209 人，其資訊可能已外洩。另一份沒有日期、也沒有人數的 Toypo 公告頁面則稱資訊已外洩。自10月13日起，公司已逐一聯絡相關使用者，包括透過 App 內推播通知。據公司表示，其系統的一部分存在存取控制缺陷，使已通過驗證的使用者能夠取得無權查看的其他使用者資訊，日誌顯示有第三方利用它取得了使用者資訊。該缺陷已修復。可能外洩的資訊為手機號碼與使用者 ID 等識別碼，以及（如已登錄）姓名、姓名假名讀音、電子郵件地址、出生日期、性別與地址。公司稱，密碼等登入憑證、信用卡號等付款資料、點數、到店紀錄以及購買或使用紀錄不在其中，使用者無須更改密碼或在 App 內採取其他措施。目前尚未確認有具體的次生損害。公司已向個人情報保護委員會通報，並正在安排第三方資安評估。在使用該 App 的門市所發布的公告中，JR Kyushu Food Service 稱約 61,500 名註冊會員中約 26,900 人受影響，Mannoya 稱其 Kineya Mannoya 官方 App 的 212 名會員中有 12 人受影響。Toypo 的聯絡電話為 0120-546-030（平日日本時間 9:00 至 18:00；客服中心受理電話至10月30日 18:00，此後請使用 App 內聯絡方式）。本站的結論是：能正確說出您的手機號碼與姓名的訊息，未必是真的。請勿使用其中的連結或號碼，而應透過 App 內聯絡方式或公告中列出的聯絡方式確認。
一番賞ONLINE 的配送資料可能外洩（Bandai Logipal 遭未經授權存取）：姓名、地址與電話號碼，以及會員該怎麼做
2026 年 10 月 26 日，萬代南夢宮控股股份有限公司（BANDAI NAMCO Holdings Inc.）、BANDAI SPIRITS 股份有限公司與 Bandai Logipal 股份有限公司公布（第一報），由萬代南夢宮控股旗下物流子公司 Bandai Logipal 管理的系統遭第三方未經授權存取，此事於 10 月 21 日發現。根據三家公司說法，可能外洩的個人資料是一番賞ONLINE（Ichiban Kuji ONLINE）的配送資料（姓名、地址與電話號碼）；該服務由 BANDAI SPIRITS 將商品配送業務委託給 Bandai Logipal。受影響人數等細節仍在調查中；不含信用卡資料，目前尚未確認有不當使用。10 月 21 日，公司在其物流系統的一台伺服器上發現疑似未經授權存取的痕跡並關閉該伺服器，同日確認有人冒用 Bandai Logipal 的帳戶進行操作。公司於 10 月 24 日停止相關物流系統，並於 10 月 26 日向警方及日本個人資料保護委員會通報。公告表示，相關出貨系統自 10 月 26 日起暫停。未經授權存取是如何發生的，尚未公布。各公司提醒，可能會有與此事件相關的可疑電話與郵寄信件。本站的結論：曾透過一番賞ONLINE 收貨的人，不要回應自稱來自一番賞或萬代的意外電話或信件，如需確認，請使用自行開啟的官方網站上的洽詢表單。
Joshin（原上新電機）遭未經授權存取（最多約 600 萬筆）：會員姓名、地址與電話可能外洩，使用者應採取的行動
Joshin 株式會社於2026年4月1日由上新電機株式會社更名而來。該公司於10月17日宣布，已於10月16日發現未經授權存取，並在採取限制外部存取等措施後，部分服務無法提供（10月19日向東京證券交易所申報）。其10月26日的第二份公告指出，10月16日在其網路中偵測到異常，並採取了將出現未經授權存取跡象的伺服器與網路斷開等措施。根據第二份公告，可能外洩的資訊為：會員資料庫伺服器上最多約 600 萬筆（姓名、地址、電話號碼、會員編號）；Joshin 訂閱服務最多約 23 萬筆（會員編號、電話號碼＋手寫簽名（二進位資料）、登入 ID 與初始密碼、帳單紀錄、合約編號與裝置 ID、啟用碼）；以及裝修照片上傳系統最多約 800 筆（2 張駕照影像、1 張個人編號卡、5 個銀行帳號，以及裝修施工中的照片）。公司表示，這些是可能外洩的資料總筆數，並非確定的外洩筆數。公司不持有包括信用卡資訊在內的付款資料。公司已向日本個人資訊保護委員會及警方諮詢並通報。原因、入侵途徑以及暫停服務何時恢復均未公布。本站的結論是：據稱來自 Joshin 的訊息即使正確說出您的姓名、地址或會員編號，也不代表它是真的。請勿使用其中的連結或電話號碼；請透過公告中列出的聯絡方式或您自行開啟的官方網站確認。
M3「MR-kun」資料外洩（m3.com 會員等25,775人、製藥企業人員2,260人）：外洩了什麼，以及醫師與製藥企業人員應採取的行動
2026年10月15日及10月23日（第二次報告），M3, Inc. 公告，第三方未經授權存取其為製藥企業營運的服務 MR-kun 的系統，個人資料已外洩。根據該公司說明，其於10月14日確認未經授權存取，並於當天切斷已查明的存取途徑。第二次報告確認的外洩對象為：m3.com 會員等25,775人（姓名、工作單位、部分人員的電子郵件地址、部分與使用 M3 服務相關的資訊，以及客戶製藥企業在該服務中登錄的資訊（負責關係等）；其中6人含電子郵件地址），以及製藥企業人員2,260人（姓名、工作單位、部分人員的電子郵件地址及其他項目；其中264人含電子郵件地址）。其中也包含部分非 m3.com 會員、由製藥企業委託給 M3 的醫師資料。登入密碼與 m3 點數並未包含在內，M3 也不持有信用卡號碼。原因尚未公布。該公司表示尚未發現資料遭公開或濫用。自10月22日起，該公司正透過登錄的電子郵件地址逐一聯絡受影響會員。本站的結論：使用 m3.com 的醫師等人員，不應開啟自稱來自 M3 或製藥企業負責人之訊息中的連結，也不要提供密碼或銀行帳戶資料。
Pizza Hut Japan 線上訂餐資料外洩：電子郵件地址、電話號碼與登入工作階段權杖外洩，顧客該怎麼做
2026年10月23日，在日本經營必勝客的 Pizza Hut Japan Ltd. 宣布，第三方未經授權存取與日本必勝客線上訂餐服務相關的系統，部分顧客資訊外洩。根據公司的說法，10月19日公司確認第三方未經授權存取與線上訂餐服務相關的付款 API（在系統之間交換付款相關資訊的機制），並從含有顧客資訊的資料庫取得部分資訊。已確認外洩的資訊為顧客 ID、電子郵件地址、電話號碼、與已刪除顧客資訊相關的紀錄、工作階段登入權杖與交易紀錄。信用卡資料不在其中。受影響人數未公布。公司表示，原因與完整影響範圍仍在調查中。公司已封鎖攻擊所用的 IP 位址、處理了漏洞，並向日本個人資訊保護委員會提交初步報告。目前尚未確認二次損害，但公司提醒注意冒充公司或必勝客的可疑電子郵件、簡訊與電話。本站的結論：凡使用過 Pizza Hut Japan 線上訂餐的人，都不應開啟自稱必勝客的訊息中的連結，並應在自己開啟的官方 App 或官方網站查看訂單紀錄。
Value Card 預付卡平台資料外洩（142 萬筆紀錄，MOS Card 紀錄 113 萬筆）：卡號、PIN 與餘額外洩，持卡人應如何處理
2026 年 10 月 23 日，於東京證券交易所成長市場上市的 PayCloud Holdings 宣布，其子公司 Value Design Inc. 向卡片發行商提供的內部電子貨幣（店家預付卡）發行服務 Value Card 伺服器遭第三方未經授權存取，導致 1,424,748 筆 ID 號碼、PIN 與餘額資訊外洩（其中 569,224 筆為已發行 ID，855,524 筆為未發行 ID，即尚未由使用者購買的 ID）。該存取已於 10 月 19 日確認，原因是第三方利用子公司系統環境部分區域的網頁伺服器弱點。未涉及個人資訊；已發行 ID 遭誤用的風險已獲處理，目前沒有因誤用而產生的實際損害。同日，經營 MOS Burger 連鎖店及其 MOS Card 預付卡的 MOS Food Services, Inc. 宣布，其簽約營運及維護 MOS Card 伺服器的 Value Design 系統遭未經授權存取，導致 1,133,070 筆 MOS Card 紀錄外洩（16 位卡號、6 位 PIN 與餘額；流通中約 57 萬張，尚未流通約 56 萬張），並已強制重設與外洩卡號相關的 PIN。姓名、地址、電話號碼與信用卡資料未包含在內。其他哪些發行商的卡片受影響，尚未揭露。本站結論：MOS Card 持卡人應檢查使用紀錄中是否有不認識的扣款；若線上查詢餘額等功能失效，請聯絡專用客服專線；且絕不要把 PIN 或卡號提供給任何索取者。
Digital Arts雲端服務遭未授權存取（i-FILTER@Cloud等六項）：部分客戶資料可能已遭檢視，管理者應採取哪些措施
2026年10月21日，日本網路與電子郵件過濾及檔案安全產品商 Digital Arts Inc. 透過適時揭露（timely disclosure）及其官網公告，表示發現其雲端服務營運環境及內部環境遭未授權存取的痕跡。根據該公司說法，用於營運雲端服務的認證資料被外部人士取得，並用於進入服務營運環境。因此，六項雲端服務（i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER 及 Desk）的部分客戶資訊可能已遭該外部人士檢視。這些痕跡是在10月9日一項使用 AI 的全公司範圍審查中發現，部分可追溯至約2025年7月。截至10月21日中午，尚未確認客戶資料遭帶出公司，也未收到遭濫用或次生危害的通報。可能遭檢視的資料項目及客戶數量均未公布。公司要求六項服務的每位客戶變更管理者及使用者密碼，並將在需要進一步行動時個別聯絡部分客戶。地端安裝（on-premises）的軟體版本不受影響。在10月23日的投資人問答中，公司表示入侵者無法檢視其白名單資料庫，且該資料庫未遭變更，並已向日本個人資訊保護委員會通報此事件。本站結論：使用上述六項服務任一項的機構管理者，應於本週變更管理者及使用者密碼，並確認公司是否已個別與其聯絡。
岩井コスモ證券外包廠商資安事件（4,975名客戶）：外洩了什麼、非預期下單與客戶應採取的行動
2026年10月16日，日本證券商岩井コスモ證券股份有限公司透過母公司岩井コスモホールディングス的即時揭露（適時開示）宣布，其用於營運與維護線上交易系統的外包廠商系統遭第三方存取，4,611名線上交易客戶的姓名、電子郵件地址及其他資料（氏名、メールアドレス他）已外洩。公司於10月14日偵測到該存取。在10月20日的第二次通知中，公司表示經重新檢視存取與通訊紀錄，另有364人，總數增至4,975人；公司稱這並非後續存取所致。外洩資料不包括交易密碼（PIN），公司表示無法用於登入帳戶或進行交易。第二次通知也揭露，10月14日交易管理系統同時遭到攻擊，7個帳戶出現客戶並未意圖的下單（其中5筆已成交）。這些交易已被撤銷，客戶不需負擔任何費用。公司表示外洩的個人資料未被用於這些交易。公司說已找出並修補允許存取的漏洞，外包廠商也增加了管理功能的存取限制等措施。具體方式尚未揭露。本站的看法：對於聲稱來自岩井コスモ的訊息，請勿點擊其中的連結或撥打其中的電話；請從自己開啟的登入頁面查看下單與成交紀錄，如有疑慮，請撥打官方專線（0120-405-546）。
Onamae.com Desktop Cloud（GMO Internet）未授權存取事件（26,739台伺服器可能受影響）：客戶資料遭取出、補償方案，以及外匯與證券交易人今天該做什麼
2026年10月21日，GMO Internet, Inc.宣布Onamae.com Desktop Cloud（用於外匯自動交易的VPS〔虛擬私人伺服器〕服務）遭第三方未授權存取，並表示部分客戶的伺服器環境中被植入惡意程式。可能受影響的伺服器為26,739台；公司表示，這是可能受影響的伺服器數量，而非已確認遭未授權存取或取得資料的數量。自10月21日4:00起，公司依序停止所有方案的伺服器。在10月24日的第四次通知中，公司表示服務系統存在安全問題，已確認服務環境遭未授權存取，且客戶資訊已被取出。公司也表示，部分客戶回報其交易帳戶出現自己未進行的交易。被取出的資訊內容與客戶數量、入侵途徑，以及受影響帳戶數與金額，均未公開。公司將對服務的每位現有使用者一律支付5,000日圓，並將補償經查證由本次未授權存取所導致之交易的已實現損失（扣除交易所或經紀商的退款後的部分）。公司不會按原樣重新啟用現有系統平台，並將提供切換至另一雲端平台替代服務的選項，切換後六個月免費。根據公司說法，一名公司認為是攻擊者的人士要求付款，並威脅若不付款將公開資訊等行動；公司表示不會付款，並已向警方提供證據。10月24日的第五次通知再次要求客戶全面掃描並備份自己的裝置、從非外匯交易用的裝置變更密碼、即使已變更密碼也要結束所有登入工作階段，並設定雙因素驗證。在10月26日的第七次通知中，公司表示，被認為是攻擊者的一方已宣布將於10月27日12:00公開客戶資訊並發動勒索軟體攻擊。在10月27日的第八次通知中，公司請客戶先備份資料，然後在12:00之前中斷網路、關機，並拔除連接電腦的所有線材。在第九次通知（截至11:59）中，公司表示，在已完成分析的客戶裝置上未發現惡意軟體（包括勒索軟體），但這並不代表已確認所有裝置都安全；公司也表示，遭受勒索軟體損害的客戶聯絡其客服窗口後，將在確認損害情況後獲提供一台效能相當的新電腦。在10月27日的第十次通知（截至13:55）中，公司表示，已於12:30確認被認為是攻擊者的一方公開了其聲稱是公司及客戶的資訊（公司仍在確認內容，並表示其中可能包含虛假資訊）。公司表示，截至13:55未確認發生勒索軟體攻擊。公司指出，攻擊者會取得造訪該網站者的資訊，因此請大家不要造訪或散布據稱公開了這些資訊的網站。在第十二次通知（截至19:10）中，公司表示，對於經公司確認其資訊包含在攻擊者所公開內容中的客戶，將依資訊類別支付10,000至25,000日圓的特別慰問金（每次公開上限為300萬日圓），並設立總額上限為100萬美元的懸賞，徵求有助於查明犯罪者的資訊（自10月28日12:00起受理）。在10月28日的第十三次通知（截至11:00）中，公司表示已確認被認為是攻擊者的一方的網站網域（含鏡像網站）於當天04:00前後被停用，並將對出現的類似網站採取行動。在同日發布的第十四次通知（截至18:20）中，公司表示，當天12:00開設的懸賞網站在最初約六小時內（截至18:00）收到113則線索，已就在X上散布被認為是攻擊者一方網站的URL或內容的貼文共發出20次警告（截至18:00），且截至目前的裝置分析未發現惡意軟體感染或勒索軟體攻擊的痕跡。公司感謝客戶將裝置關機，並請需要繼續使用電腦的客戶事先進行安全掃描並備份。在10月29日12:40發布的第十五次通知中，公司表示其集團白帽駭客團隊透過自行調查，取得了其認為可能有助於查明犯罪者的資訊，並計畫當天提交給警方與其他相關單位，同時報告截至11:30懸賞網站收到270則線索。在10月29日20:50發布的第十六次通知中，公司報告線索已從113則（10月28日18:00）增加到321則（10月29日18:00），提供了用於檢舉新的攻擊者網站及未經授權公開個人資訊之網站的檢舉表單（載於第十五次與第十六次通知），並再次請大家不要自行查明或聯絡犯罪者、不要張貼未經證實的資訊、不要散布可疑的URL。公司還表示，將對此次攻擊及勒索行為採取包括刑事告訴在內的法律措施。10月28日的揭露指出，據其母公司GMO Internet Group表示，集團仍在檢查旗下各公司的服務，目前尚未確認本服務以外的服務受到本事件的影響。據報導，有客戶收到被認為是攻擊者的一方寄來的電子郵件，信中附有其部分瀏覽紀錄，作為握有資料的證明。公司集團CEO在部落格文章中寫道，攻擊者威脅要公開客戶電腦上的資訊並對其發動勒索軟體攻擊，但公司並未表示有任何客戶的電腦實際遭入侵。10月26日的第六次通知要求客戶全面掃描用於連線的裝置，並在檢查完成前保持瀏覽器同步處於關閉狀態等。本站的看法：請從非外匯交易用的裝置變更經紀商密碼、結束所有工作階段，並檢查交易紀錄與餘額。補償相關資訊只應參考公司官方網站與寄到註冊信箱的通知，切勿將任何可進行交易的密碼交給他人。
ConoHa WING（GMO Internet）部分網頁伺服器遭未經授權存取（426 個帳號）：客戶網頁伺服器區域的資料受影響，網站擁有者今天應該做什麼
2026 年 9 月 20 日，GMO Internet 股份有限公司宣布，其 ConoHa WING 租賃主機服務的部分主機伺服器（網頁伺服器）上，有第三方未經授權存取部分客戶的網頁伺服器區域，並安裝了惡意程式。共有 426 個帳號受影響，相關資料為「客戶網頁伺服器區域中儲存的資料」。存取與安裝始於 9 月 3 日；公司於 9 月 16 日偵測到，並於 9 月 18 日確認原因與範圍並移除了程式。公司表示已查明原因，但尚未公開。會員、契約與付款資料由獨立環境管理，公司表示未外洩。通知未說明網頁伺服器區域的資料是否遭取走。受影響的客戶已透過登記的電子郵件信箱個別聯繫，未被聯繫的客戶不受影響。截至 10 月 15 日，尚無後續通知。本站的看法：請先確認是否收到個別電子郵件，若有，請依其指示辦理。接著，請將網頁伺服器區域中保存的憑證（wp-config.php 中的資料庫密碼、.env 中的 API 金鑰等）視為已被讀取，並予以更換，同時檢查 9 月 3 日以後新增的檔案、管理員與排程工作。