晚上十一點的東京街角，便利商店的燈亮得像另一種白天。關東煮的鍋剛換上秋冬的陣容，蘿蔔燉到邊角半透明，湯面上浮著柴魚屑，白煙把玻璃櫥窗糊出一層霧。你夾了蘿蔔和炸豆腐，再抓一盒炸雞君，結帳前先打開手機裡的會員 App，把條碼湊上掃描器。嗶一聲，折扣和點數同時入帳，店員的招呼緊跟在後面。這聲「嗶」短得像一句問候。而這幾天，日本有幾千萬人被提醒，這聲問候的後面，連著一份看不見的帳單。
先看名單：兩天內的接力公告
十月八日、九日兩天，日本多家企業接連公布會員資料可能外洩。根據共同社報導，便利商店巨頭羅森在八日說明，會員服務 Lawson ID 遭第三方非法存取，涉及帳號約 215.5 萬個，內容包括電子郵件、姓名、性別、電話與住址。公司在十月七日的調查中發現，系統早在九月十二日至十四日之間就被闖入過。公告裡那句道歉，讀起來格外安靜。
接下來的消息像接力。卡拉OK連鎖第一興商表示，業務外包企業的員工終端機感染惡意軟體，旗下 BIG ECHO、MEGA BIG 等門市的會員資料約 872 萬條可能流出，內容含姓名、生日與電子郵件。JR東日本公布，集團信用卡 View Card 等服務累計約 609 萬筆含電子郵件在內的個資可能外洩；JR九州則說明，網站註冊會員的信箱最多約 130 萬個可能受影響，信箱以外的個資並未流出。二手連鎖 BOOKOFF 經營二手商品業務的子公司，會員管理系統同樣遭非法存取，最多約 643 萬條，連點數卡號與會員編號都在名單內。數字最大的是機票預訂網站 skyticket，營運公司 ADVENTURE 在官網公告，約 1464 萬筆客戶資料可能外洩，內容有姓名、電子郵件與住址。日本網路安全保障擔當大臣古川俊治在內閣會議後的記者會上表示，將要求迅速採取對策補住漏洞，並強化措施防止外洩資料遭惡意利用。稍早之前，日本燒肉連鎖店「燒肉王」的會員系統也才被爆出超過千萬筆顧客資料外流。餐飲與通行的會員制度，正一個一個被攤開檢視。
用名字換折扣，是現代飲食的基本交易
先說清楚帳面上外洩了什麼。依各家公司公布，這波流出的多是姓名、信箱、住址、生日、電話這類基本資料，看起來與你昨天買了什麼無關。可是會員制度會存在，本來就是為了記住你的胃口。羅森的 App 記得你領過幾張炸雞折扣券；卡拉OK的會員資料裡有生日，因為生日月的包廂優惠要靠它兌換；機票網站記得你飛過的城市與月份。這些系統貼心的地方，和它讓人不放心的地方，是同一個地方：它記得你，代價是它存有一份你。
臺灣人對這套邏輯一點都不陌生。超商 App、電子發票的手機條碼、手搖店的集點卡，我們每天嗶的次數不會輸東京人。之前寫過蚵仔煎洋芋片與「零食三神」的貨架身世，超商貨架上任何一包零食，背後都是一整套物流、促購與會員系統在轉。差別只在，我們很少停下來想，這些方便是用哪些欄位換來的。
日本把這件事做得特別徹底。點數聯盟跨企業互通，超市買菜、藥妝店買面膜、超商買咖啡，積分全進同一個帳戶，系統愈懂你，發出的折扣就愈準。沒有人強迫你參加，但門檻低到你忘記自己簽過什麼。十月的天空轉涼，超商 App 的推播也跟著換季，從冰品換成關東煮與熱飲。那則訊息知道你去年冬天買過幾次湯。
車票和機票，其實也是胃口的地圖
名單裡有兩家鐵道公司、一家機票網站，看起來離喫很遠，實際上很近。在日本旅行，喫多半貼著交通線走。東京車站便當街裡的明太子便當，新幹線上配熱茶下肚的飯糰，清晨機場拉麵店的第一碗。日本人把月臺上買的駅弁當成旅行的紀念品，等於把那座城市的味道帶上車。刷卡買車票、用網站訂機位，順手累的點數，記下的是你哪一天在哪座城市，喫了哪個等級的胃口。之前整理東京大阪的覓食帳時算過，旅行的預算最後總會長成食物的形狀。資料庫看到的版本更直接：你的移動路線，就是你的覓食路線。
卡拉OK這條線也一樣。歡唱配飲料吧，唱到半夜加點一份烏龍麵或薯條，這些消費都掛在會員卡上。八百多萬筆資料背後，是八百多萬種「嘴巴在唱歌，還是想喫點東西」的夜晚。
巷口那攤，不需要條碼
寫到這裡，我想起另一種記性。市場的豬肉攤會替你留絞肉，麵攤老闆娘看你坐下就問「一樣不要香菜、加辣」，豆腐店老闆記得你家人偏愛板豆腐。這種記性存在人的腦子裡，不連雲端，沒有資安問題，壞處是規模只有幾十人，而且會隨著收攤一起消失。老闆娘的腦袋外洩不了，但它也會退休。
所以這篇文章沒有要你退光所有 App。折扣真的省錢，點數也真的換得到東西。每一次嗶都是一次交換，這件事知道就好，不必緊張，也不必裝作沒看見。
給胃口留一點隱私：週末的五個小練習
與其焦慮，不如找個週末下午，把五件小事做完。
第一件，盤點。打開手機數一數喫喝類的會員 App 有幾個，很多是三年前為了一杯半價咖啡辦的，用得到的留下，用不到的登出、刪掉。第二件，分信箱。餐飲和娛樂類服務集中在次要信箱，與銀行、購物的重要帳號分開，哪天再有名單流出，邊界先畫好。第三與第四件最老掉牙也最有效：綁過信用卡的服務開啟兩步驟驗證，密碼不跨站重複。這幾個字毫無新意，卻是每次大型外洩後最實在的補救。
第五件最簡單，也最像生活：偶爾用現金喫一頓飯。不用條碼、不集點，拿一張紙本發票，讓那個晚上不存在於任何資料庫裡。你會發現飯一樣好喫，關東煮一樣冒煙。
另外提醒一件小事。大型外洩的消息登上媒體後，常有一波釣魚信搭著話題出現，標題寫著點數即將到期、帳號異常請重新驗證。收到先停三秒，別急著點信裡的連結，自己打開官方 App 查看狀態，真假立辨。
下次深夜站在超商的關東煮櫃前，嗶那一聲之前，你已經知道自己換出了什麼，也知道隨時可以選擇不換。鍋裡的蘿蔔不懂這些，它只是繼續燉著，把高湯的顏色一點一點收進纖維裡。