[新聞] 獨／PChome遭駭客入侵 長達12頁的滲透報告讓350萬用戶個資全都露

看板Gossiping作者 (威威威廉)時間1月前 (2026/06/30 14:20), 編輯推噓14(18推 4噓 36→)
留言58則, 37人參與, 1月前最新討論串1/2 (看更多)
獨／PChome遭駭客入侵 長達12頁的滲透報告讓350萬用戶個資全都露 聯合報／ 記者馬瑞璿 駭客組織Settra在暗網點名，已於6月10日入侵PChome網頁、支付系統，取得系統中102GB 的內部資料，內容涵蓋350萬名用戶個資、內部系統架構、法遵與稽核文件、人資資料， 以及長達9年的營運紀錄。過去，台灣也曾有其他第三方支付業者資料外洩，但是， PChome的Pi錢包是台灣第一家遭到勒索軟體入侵的第三方支付業者。 Settra在暗網點名已入侵PChome，並公開一份長達12頁的「完整滲透報告」，該報告內容 不僅公開會員資料與交易紀錄，也延伸至員工人事資訊、身分證字號、薪資資料與大量履 歷文件。更值得注意的是，文件同時提及API串接技術文件、生產環境資料庫架構、內部 稽核與資安報告，以及反洗錢（AML）與法遵文件。這類資訊的組合，使得外界開始關注 ，攻擊者可能取得的不只是資料庫，而是接近企業營運邏輯與治理體系的整體脈絡。 目前PChome尚未回應這次事件。資安業者認為，這次事件若屬實，從公開的內容來看，整 體的攻擊範圍不限於電商平台本身，更指向PChome整體的支付與金流生態系統，涵蓋支付 連、Pi Wallet與PayLink等服務。影響核心可能落在第三方支付與金流整合環節，而非單 一消費型平台。 駭客組織Settra是2026年新崛起的勒索軟體，其運作模式採用典型的雙重勒索策略，也就 是在加密企業系統的同時，先行竊取資料，再以公開資訊作為施壓手段。 不過，與傳統勒索組織不同的是，Settra更傾向將攻擊內容「文件化」，以類似調查報告 的方式對外釋出，並詳細描述入侵過程與資料內容。這種做法不僅增加勒索壓力，也同時 對企業品牌與合規形象造成額外衝擊，使事件本身延伸至聲譽與治理層面。 從目前已公開的資訊來看，資安專家認為，此次事件的關鍵並不在於「外洩資料數量」， 而是在於被盜資料的類型與關聯性。如果會員資料、內部技術文件、法遵紀錄與營運資訊 確實被同時取得，意味著攻擊者可能已經不只是存取單一系統，而是逐步拼湊出企業的整 體運作方式。 資安專家指出，這類資訊一旦被利用，後續風險通常不會立即顯現，而是可能轉化為更精 準的釣魚攻擊、商業電子郵件詐騙、供應鏈滲透，甚至長期潛伏式攻擊行為，使企業面臨 持續性資安壓力。尤其，若後續調查證實，確有未授權存取情況，影響範圍恐將不只限於 單一業者，而可能擴及第三方支付、銀行合作系統與整體金融科技生態鏈。 資安業者竣盟科技總經理鄭加海觀察，駭客入侵的新趨勢在於「攻擊者不再只是破壞系統 ，而是試圖取得可理解企業的一切資訊」。他也建議，因應趨勢變化，防禦重點也應該要 跟著改變，企業需要的不只是入侵防護，而是能夠即時辨識資料異常流動的能力，並透過 最小權限原則、資料分級、環境隔離與Zero Trust架構降低橫向擴散風險。 另外，目前也有愈來愈多企業、組織評估導入欺敵防禦技術（Deception Technology）， 鄭加海認為，透過誘捕與偽裝資產，可提早發現攻擊者在內網中的活動軌跡。未來資安治 理的重心已將從「是否被攻破」，轉向「是否仍能掌握資料的可見性與可控性」。 https://udn.com/news/story/7241/9597652 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.64.48.148 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1782800441.A.D79.html
→
06/30 14:22, 1月前 , 1F
誇張，麵線部忙著幫立院訂便當嗎
06/30 14:22, 1F
→
06/30 14:22, 1月前 , 2F
沒關係 不怕
06/30 14:22, 2F
噓
06/30 14:22, 1月前 , 3F
科技大國整天個資外洩
06/30 14:22, 3F
推
06/30 14:22, 1月前 , 4F
推給駭客真方便
06/30 14:22, 4F
推
06/30 14:23, 1月前 , 5F
我比較想看薪資表
06/30 14:23, 5F
→
06/30 14:23, 1月前 , 6F
賣個資X 駭客入侵O
06/30 14:23, 6F
推
06/30 14:23, 1月前 , 7F
隨你偷
06/30 14:23, 7F
推
06/30 14:23, 1月前 , 8F
那是不是要比照酷彭?
06/30 14:23, 8F
→
06/30 14:23, 1月前 , 9F
慘了本城武地址要讓迷妹知道了
06/30 14:23, 9F
→
06/30 14:24, 1月前 , 10F
幹！難怪我還在想要買滑鼠時電鈴就
06/30 14:24, 10F
→
06/30 14:24, 1月前 , 11F
響了
06/30 14:24, 11F
推
06/30 14:25, 1月前 , 12F
一直鬥法根本沒完沒了 回歸傳統現金交易算了
06/30 14:25, 12F
→
06/30 14:25, 1月前 , 13F
應該就是前陣子大裁員 員工不爽賣了
06/30 14:25, 13F
噓
06/30 14:26, 1月前 , 14F
早就 每次買完都會收到詐騙訊息
06/30 14:26, 14F
→
06/30 14:34, 1月前 , 15F
難怪我還沒有下單就接到詐騙電話
06/30 14:34, 15F
推
06/30 14:35, 1月前 , 16F
很多信用卡都資料也是這樣子被拿去盜刷的
06/30 14:35, 16F
→
06/30 14:36, 1月前 , 17F
屎山程式碼
06/30 14:36, 17F
推
06/30 14:37, 1月前 , 18F
難怪詐騙電話還可以核對消費明細
06/30 14:37, 18F
→
06/30 14:42, 1月前 , 19F
又
06/30 14:42, 19F
→
06/30 14:42, 1月前 , 20F
Settra能屌打Shai-Hulud嗎
06/30 14:42, 20F
→
06/30 14:43, 1月前 , 21F
上次不是才撞庫強制2FA
06/30 14:43, 21F
推
06/30 14:45, 1月前 , 22F
感覺不是什麼新聞了，以前詐騙就都知道
06/30 14:45, 22F
→
06/30 14:45, 1月前 , 23F
我在pchome上買過什麼
06/30 14:45, 23F
推
06/30 15:01, 1月前 , 24F
恭喜你，你的發票中獎4000元！
06/30 15:01, 24F
推
06/30 15:06, 1月前 , 25F
換信用卡了
06/30 15:06, 25F
推
06/30 15:15, 1月前 , 26F
06/30 15:15, 26F
推
06/30 16:08, 1月前 , 27F
是不是該去停卡了==
06/30 16:08, 27F
→
06/30 17:14, 1月前 , 28F
不是新聞了這平台以前被盜封帳就沒再開
06/30 17:14, 28F
→
06/30 17:14, 1月前 , 29F
過個資外洩以前一堆平台也有過科技島勒
06/30 17:14, 29F
推
06/30 17:28, 1月前 , 30F
很早以前就被東森洩漏個資接到詐騙了
06/30 17:28, 30F
→
06/30 17:58, 1月前 , 31F
停卡幹嘛?有被盜刷再停都還來得及
06/30 17:58, 31F
→
06/30 17:58, 1月前 , 32F
吧
06/30 17:58, 32F
→
06/30 17:58, 1月前 , 33F
而且如果真外流350萬用戶資料
06/30 17:58, 33F
→
06/30 17:58, 1月前 , 34F
還可以萬中選一挑中我的卡
06/30 17:58, 34F
→
06/30 17:58, 1月前 , 35F
只有2萬台幣額度這駭客也蠢爆了
06/30 17:58, 35F
噓
06/30 19:35, 1月前 , 36F
拉基平台 點數要消失前完全沒有通知
06/30 19:35, 36F
→
06/30 19:35, 1月前 , 37F
幹你娘
06/30 19:35, 37F
推
06/30 21:45, 1月前 , 38F
露天拍賣
06/30 21:45, 38F
推
06/30 21:48, 1月前 , 39F
還好我都apple pay
06/30 21:48, 39F
→
06/30 22:10, 1月前 , 40F
很多令人匪夷所思 為什麼信用卡被盜刷 其
06/30 22:10, 40F
→
06/30 22:10, 1月前 , 41F
實都有一個很簡單的解釋
06/30 22:10, 41F
→
06/30 22:11, 1月前 , 42F
很多令人匪夷所思 為什麼帳號被盜 其實也
06/30 22:11, 42F
→
06/30 22:11, 1月前 , 43F
是一樣的原因
06/30 22:11, 43F
推
06/30 22:15, 1月前 , 44F
幹 我上個禮拜才刷卡買東西
06/30 22:15, 44F
→
06/30 22:17, 1月前 , 45F
內文的東西為什麼能容許連上外網才神奇
06/30 22:17, 45F
→
06/30 22:17, 1月前 , 46F
這什麼可悲資安
06/30 22:17, 46F
→
06/30 22:17, 1月前 , 47F
打死不把信用卡資料存在網站就是這樣
06/30 22:17, 47F
→
06/30 22:18, 1月前 , 48F
方便那一下 盜刷痛扣一輩子
06/30 22:18, 48F
→
06/30 23:47, 1月前 , 49F
有在那邊交易用過信用卡，建議先關掉國外
06/30 23:47, 49F
→
06/30 23:47, 1月前 , 50F
交易，有些銀行的app可以設定
06/30 23:47, 50F
→
06/30 23:48, 1月前 , 51F
若真外流資料，避免國外盜刷
06/30 23:48, 51F
→
06/30 23:49, 1月前 , 52F
若你的發卡銀行app沒這功能你又怕
06/30 23:49, 52F
→
06/30 23:49, 1月前 , 53F
上班時間打客服問如何關閉
06/30 23:49, 53F
→
06/30 23:50, 1月前 , 54F
近期建議先關掉比較保險
06/30 23:50, 54F
推
07/01 01:40, 1月前 , 55F
102G也太少了吧 感覺就是片面而已
07/01 01:40, 55F
推
07/01 03:41, 1月前 , 56F
爛死 廢到笑......
07/01 03:41, 56F
噓
07/01 14:12, 1月前 , 57F
蝦皮還強制要求留銀行資料 不可刪除
07/01 14:12, 57F
→
07/01 15:01, 1月前 , 58F
原來前陣子PI無法使用支付就是這個原因喔
07/01 15:01, 58F
‣ 更多 william8403 的文章
文章代碼(AID): #1gGs0vrv (Gossiping)
‣ 更多 william8403 的文章
文章代碼(AID): #1gGs0vrv (Gossiping)