【重要】 關於本公司使用之外部系統遭未經授權存取導致個人資料外洩的致歉與通知

感謝您一直以來對本公司的支持與惠顧。

本次經查，本公司所使用由株式會社WASABI（以下簡稱「WASABI公司」）營運之電子商務整合管理系統「WASABI SWITCH」（以下簡稱「本系統」），遭到第三方未經授權存取（非法入侵），導致使用本公司服務之部分顧客個人資料（訂單資訊）遭到外洩。

對於造成廣大顧客及相關各方的深切困擾與擔憂，我們謹致上最誠摯的歉意。

現就目前已查明之事實及本公司之應對處理情況，報告如下：

2026年10月16日，本公司接獲WASABI公司通報，指出其本系統偵測到未經授權之存取。本公司隨即採取緊急處置措施，切斷與本系統之間的所有API連線，以防止損害擴大。後續經WASABI公司深入調查，於10月23日確認，由於本系統之登入驗證漏洞遭惡意利用，導致於10月3日至10月16日期間下單之顧客的以下個人資料，遭到第三方非法取得。

2. 外洩的個人資料項目

・姓名

・地址

・電話號碼

・電子郵件地址

・訂單內容（訂單編號、購買商品名稱、付款方式、金額、訂單狀態、訂單明細、收件人姓名及地址、備註與留言等）

※ 以上為外洩之全部資料項目，並非每一位客戶的所有上述資料皆發生外洩。 

※關於信用卡資訊及密碼之重要說明：
信用卡資訊及顧客帳號密碼均由第三方支付金流機構獨立管理，本系統從未儲存上述資訊，因此確認【未包含】在本次外洩範圍之內，請您放心。

3. 【重要事項】 關於防範假冒本公司名義之可疑訊息與釣魚詐騙

針對本次事件，不法分子有可能濫用已外洩之訂單資訊，假冒本公司或相關合作單位發送可疑郵件（網路釣魚郵件）、簡訊（SMS）或透過通訊軟體（如LINE等）進行誘導聯絡。（目前已有其他使用本系統之同業電商反映，接獲假冒退款名義發送之詐騙訊息案例。）

【本公司之鄭重聲明與防範注意事項】

・本公司絕不會以退款等名義要求您提供個人機敏資訊：
關於本事件，本公司絕不會以辦理退款或其他手續為由，透過電子郵件或簡訊要求您點擊連結、輸入或確認信用卡卡號、帳號密碼、一次性驗證碼（OTP）或個人機敏資料。

・若您接獲可疑訊息：
若您收到自稱來自本公司、電商平台或物流配送業者之可疑電子郵件、簡訊，或附有不明連結之訊息，極有可能是假冒釣魚詐騙。請切勿點擊任何連結或開啟附件，並請立即刪除該訊息。

4. 本公司的因應措施與防止再次發生對策

・緊急處置與安全確認：本公司已立即切斷與發生未經授權存取的本系統之API連線，並強制變更相關管理員帳號密碼，持續全力防止二次受害。此外，WASABI公司亦已完成漏洞修補、封鎖入侵路徑，並全面導入雙因素驗證（2FA）。

・向主管機關通報：本公司已依法迅速向相關個人資料保護主管機關（如日本個人情報保護委員會等）完成通報。

・防止再次發生措施：本公司將進一步強化對外部委外受託廠商（Vendor）之資安監管標準，並全面強化內部存取權限控管與資訊安全防護機制。

5. 本事件之專用諮詢窗口

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　                                                                                                                                                            名流國際名品股份有限公司

敬上