日本 Doutor 咖啡(ドトールコーヒー)11 月 6 日公告,金流代收業者於 10 月 28 日通報其官方購物網站「ドトール オンラインショップ」出現可疑活動,委外開發維運廠商調查後發現第三者於 10 月 24 日至 25 日不正存取網站管理畫面,並匯出、檢視會員資料 [1]。可能外洩的是 10 月 25 日前註冊的會員資料 24,762 筆與收件人資料 9 筆,共 24,771 筆,內容包括會員 ID、姓名、地址、電子郵件、電話與購買資訊,部分會員另含生日、性別、職業與公司名稱;公司表示登入密碼與信用卡資料確認未外洩 [1][2]。曾在該購物網站註冊的會員應提防假冒 Doutor 或關係企業的可疑郵件、簡訊與電話,Doutor 表示不會以郵件或電話索取密碼、信用卡號或安全碼 [1]。
日本 Doutor 咖啡購物網站管理後台遭入侵,約 2.5 萬筆會員個資恐外洩
閱讀約 2 分鐘
- 揭露
- 2026年11月6日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月10日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Doutor 公告,10 月 28 日金流代收業者通報其電商網站出現可疑活動;委外廠商調查發現,10 月 24 日至 25 日外部第三者不正存取網站管理畫面,會員資料遭匯出與檢視,Doutor 於 10 月 30 日接獲報告 [1]。Security NEXT 報導此事 [2]。
影響範圍
可能外洩的資料為會員資料 24,762 筆及收件人資料 9 筆,項目包括會員 ID、姓名、地址、電子郵件、電話、購買資訊,部分會員含生日、性別、職業、公司名稱與常用門市;登入密碼與信用卡資料確認未外洩,目前未發現二次損害 [1]。
處置
Doutor 已暫停該購物網站、強化存取限制並實施其他資安措施,已向個人情報保護委員會報告並與警方合作,定期購買服務暫停 [1]。入侵手法與原因仍在調查中 [1]。
修復指引
廠商建議
- 1提防假冒詐騙 mitigate[1]
會員應提防假冒 Doutor 的郵件、簡訊與電話,勿提供密碼或信用卡資訊。
參考來源
官方 / 一級來源1
- [1]
“2026年10月24日から25日にかけて、外部の第三者が本件サイトの管理画面に不正アクセスし、会員情報が出力・閲覧されていたことが判明いたしました。”
媒體報導1
- [2]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。