Re: [新聞] PChome旗下Pi錢包遭駭客入侵 350萬用戶個資全都露

看板Stock作者 (Ｋ～)時間4周前 (2026/07/01 09:53), 4周前編輯推噓11(18推 7噓 82→)
留言107則, 18人參與, 4周前最新討論串2/2 (看更多)
一年半前的晚上，許多認識的朋友Line我，說他們的PCHOME帳號被盜，儲值金被用光 幾個人加起來被盜金額超過數百萬。 在這個事件的前一兩周，我跟我老婆的Google帳號有註冊過PCHOME的，也被異常登入 GOOGLE，這些帳號以前都在PCHOME有大量儲值金數百萬， 很剛好就儲值過大額儲值的帳號都被登入Google， 這些分身Google帳號除了註冊過PCHOME，另一個是UDN買東西，但UDN買東西已經 倒閉關站多年，當下我就覺得PCHOME資料外洩了。 當時的PCHOME，並沒有二階段驗證，只要帳號密碼登入，就可以任意使用掉儲值金， 但PCHOME有防範大量掃購機制，只要同IP一分鐘內成立兩筆訂單，就會被限制，以及 短期間內登入密碼錯誤，就會被BAN IP一天。 調查局聯繫我，問我能不能協助調查，我不是受害者，最後結果變成了主告。 過幾天，網家的技術人員就發布了相關新聞，說是「撞庫」，拿其他的網站的資料來撞庫 PCHOME，當下我就覺得很好笑，洗地倒是蠻快的。 我認識的友人的免洗信箱，只註冊過PCHOME的被盜，而且都挑選有大量儲值金的精準 盜用，很明顯就是PCHOME的資料庫外洩，我當下也跟調查局講過，就是PCHOME資料庫外洩 也在PTT文章上嘲諷，拿PCHOME的資料庫來撞庫PCHOME，很明顯的資料庫的欄位也 都沒有加密。 網家在事件爆發幾天內通知客戶強制修改密碼，以及做了二階段驗證，如果不是全站被盜 ，不太可能這麼有效率，過沒幾個月，PCHOME就對儲值金被盜用的全額賠償。 ※ 引述《tanted (為何世界會那麼不單純)》之銘言： ４３～ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.228.251.20 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1782870837.A.E7F.html
推
07/01 10:04, 4周前 , 1F
他旗下的露天拍賣一樣爛，要小心
07/01 10:04, 1F
推
07/01 10:05, 4周前 , 2F
內鬼吧
07/01 10:05, 2F
推
07/01 10:07, 4周前 , 3F
那時候是賣給711之前還是之後呢？
07/01 10:07, 3F
→
07/01 10:09, 4周前 , 4F
之前
07/01 10:09, 4F
推
07/01 10:12, 4周前 , 5F
我記不得pi錢包什麼時候開始的，會跟pi錢包有關係
07/01 10:12, 5F
→
07/01 10:12, 4周前 , 6F
嗎？
07/01 10:12, 6F
推
07/01 10:13, 4周前 , 7F
有印象 也是在這之後就把pc家的帳號全刪了
07/01 10:13, 7F
→
07/01 10:14, 4周前 , 8F
被盜事件後Pchome股價漲了一倍 越爛越噴
07/01 10:14, 8F
推
07/01 10:16, 4周前 , 9F
爛死了！雖然我之前也被蝦皮盜過帳號 蝦皮也很可怕
07/01 10:16, 9F
→
07/01 10:16, 4周前 , 10F
大家要小心
07/01 10:16, 10F
→
07/01 10:18, 4周前 , 11F
蝦皮被盜帳號很可怕 要我手持身分證拍大頭照給他
07/01 10:18, 11F
推
07/01 10:18, 4周前 , 12F
看看露天 想想PCHOME
07/01 10:18, 12F
噓
07/01 10:19, 4周前 , 13F
你跟老婆的Google帳號被異常登入，結果你怪PChome
07/01 10:19, 13F
→
07/01 10:19, 4周前 , 14F
資料外洩？PChome是有本事拿到你Google密碼是不是？
07/01 10:19, 14F
→
07/01 10:19, 4周前 , 15F
這明明就是你們自己習慣差，在不同網站用同一組帳
07/01 10:19, 15F
→
07/01 10:19, 4周前 , 16F
號密碼，別地方洩漏了被拿來測試，或者是你們自己電
07/01 10:19, 16F
→
07/01 10:19, 4周前 , 17F
腦早就被植入木馬、瀏覽器存的密碼被洗走了。自己
07/01 10:19, 17F
→
07/01 10:19, 4周前 , 18F
資安習慣爛，還能怪到別人頭上，這邏輯真屌...
07/01 10:19, 18F
推
07/01 10:19, 4周前 , 19F
而且要求要清楚到看得到身分證上的身分證字號 我覺
07/01 10:19, 19F
→
07/01 10:19, 4周前 , 20F
得我好像是犯人
07/01 10:19, 20F
推
07/01 10:23, 4周前 , 21F
人家就說了那是分身email平常根本沒啥在用
07/01 10:23, 21F
→
07/01 10:23, 4周前 , 22F
如果是木馬要也是盜主要帳號
07/01 10:23, 22F
推
07/01 10:33, 4周前 , 23F
我都用他家的pi錢包耶qq
07/01 10:33, 23F
噓
07/01 10:42, 4周前 , 24F
如果是PChome的資料庫整包被打包外洩，駭客拿到的是
07/01 10:42, 24F
→
07/01 10:42, 4周前 , 25F
PChome站內的密碼雜湊值，例如 e10adc39a這種亂碼
07/01 10:42, 25F
→
07/01 10:42, 4周前 , 26F
。駭客是要怎麼通靈去逆向破解出你Google登入端的密
07/01 10:42, 26F
→
07/01 10:42, 4周前 , 27F
碼、還能異常登入你的GOOGLE？如果這位駭客真的有逆
07/01 10:42, 27F
→
07/01 10:42, 4周前 , 28F
向工程的能力，那PChome是"曾經"的台灣電商龍頭早就
07/01 10:42, 28F
→
07/01 10:42, 4周前 , 29F
爆發全台灣被盜事件，怎麼可能就只有你提到的那幾
07/01 10:42, 29F
→
07/01 10:42, 4周前 , 30F
隻小貓?
07/01 10:42, 30F
推
07/01 10:44, 4周前 , 31F
密碼hash值當然是有反向的表可以查啊，雖然是多對一
07/01 10:44, 31F
→
07/01 10:44, 4周前 , 32F
但是常見的密碼拿到hash跟拿到密碼沒啥區別
07/01 10:44, 32F
推
07/01 10:52, 4周前 , 33F
謝謝威聖王提醒刪信用卡資料 謝謝威盛王推薦威盛
07/01 10:52, 33F
噓
07/01 10:59, 4周前 , 34F
起訴書內容很多，我確實不會通靈，但我看得懂中文：
07/01 10:59, 34F
→
07/01 10:59, 4周前 , 35F
台北地檢署在2026年4月28日正式偵結起訴這起儲值金
07/01 10:59, 35F
→
07/01 10:59, 4周前 , 36F
盜刷案（被告車手楊晟杰等 4 人）。起訴書白紙黑字
07/01 10:59, 36F
→
07/01 10:59, 4周前 , 37F
寫得很清楚：幕後境外駭客Yang Lei，是「利用購買、
07/01 10:59, 37F
→
07/01 10:59, 4周前 , 38F
蒐集得來的帳號密碼」搭配自動化程式去攻擊PChome。
07/01 10:59, 38F
→
07/01 10:59, 4周前 , 39F
來看清楚這八個字：「購買、蒐集得來的」。意思是這
07/01 10:59, 39F
還有 31 則推文
還有 1 段內文
PCHOME會員有數百萬，這次受害的帳號，都是有大額儲值金的人，這些人在PCHOME會員中 是極少數，這次負責登入購買易變現商品的幾個人，是集中在一小段時間軸內，約兩天的 時間，登入後就直接下訂訂單。 用自動化程式，要去撞庫PCHOME取得儲值金欄位資料，儲值金欄位是會延遲更新的，當你 登入第一個帳號顯示後，登入第二個帳號會有10-15秒的延遲，這次都挑帳號內有幾萬幾十 萬的帳號登入，且變現的產品都預謀計畫找好，要從幾百萬的帳號中，挑出這近百個帳號 ，除非你是花幾個月或一整年的時間的時間去撞庫，但PCHOME要在幾個月或整年都有境外 IP持續密碼錯誤撞庫還沒發現，這資安的會遠比直接外洩資料還來得差。 @iceman8010 不要以為我把跟你辯論的文刪掉好像就是你贏了，就是現在的網路風氣 都是這種鬼樣，起訴書後面有附很長一串的受害者的帳號清單跟使用紀錄 這些時間都相近，有些人值得你去認真，顯然你不是我值得認真的人。 ※ 編輯: kadasaki (220.134.3.56 臺灣), 07/01/2026 12:38:43
推
07/01 12:20, 4周前 , 71F
然後訴訟書上 你永遠看不清楚真實樣貌 因為會牽涉
07/01 12:20, 71F
→
07/01 12:20, 4周前 , 72F
到斷點跟你刑責的大小
07/01 12:20, 72F
→
07/01 12:28, 4周前 , 73F
反正台灣的服務/平台 有牽涉到儲值點數的 就不要放
07/01 12:28, 73F
→
07/01 12:28, 4周前 , 74F
太大額
07/01 12:28, 74F
→
07/01 12:30, 4周前 , 75F
要講密碼習慣不好 讓我想到台灣很多電商平台超好笑
07/01 12:30, 75F
→
07/01 12:30, 4周前 , 76F
瀏覽器的隨機密碼都不支援特殊符號 長度還要被限
07/01 12:30, 76F
→
07/01 12:30, 4周前 , 77F
制
07/01 12:30, 77F
→
07/01 12:30, 4周前 , 78F
平台還要限制最大長度最多12～16碼
07/01 12:30, 78F
→
07/01 12:31, 4周前 , 79F
現在passkey也有了 還不用真的可惜
07/01 12:31, 79F
→
07/01 12:31, 4周前 , 80F
使用者想要保護自己或使用高強度密碼儲存還收到限
07/01 12:31, 80F
→
07/01 12:31, 4周前 , 81F
制勒
07/01 12:31, 81F
推
07/01 12:44, 4周前 , 82F
補充原Po的提到的，可能性是這樣
07/01 12:44, 82F
→
07/01 12:44, 4周前 , 83F
不評論 單純推薦密碼管理軟體這種好東西 可以所有網
07/01 12:44, 83F
→
07/01 12:44, 4周前 , 84F
站都用不一樣的密碼
07/01 12:44, 84F
→
07/01 12:44, 4周前 , 85F
假設資料庫都有、密碼為雜湊值 只要大概知道雜湊算
07/01 12:44, 85F
→
07/01 12:44, 4周前 , 86F
法跟你對平台的掌握有多少
07/01 12:44, 86F
→
07/01 12:45, 4周前 , 87F
先從資料庫的訂單交易、儲值記錄裡面去挑出高價值
07/01 12:45, 87F
→
07/01 12:45, 4周前 , 88F
會員
07/01 12:45, 88F
→
07/01 12:46, 4周前 , 89F
你直接把雜湊值拿去用hashcat 算 不靠字典，純暴力
07/01 12:46, 89F
→
07/01 12:46, 4周前 , 90F
破解 最短20秒內、最長半小時
07/01 12:46, 90F
→
07/01 12:47, 4周前 , 91F
連別人資料庫都不用就找好密碼多少
07/01 12:47, 91F
起訴書跟其他媒體都一直導向用其他網站流出的資料去撞庫PCHOME。 有這種儲值金大小的人，只佔了PCHOME的總帳號1/10000不到，甚至我認識的朋友他 有唯一在PCHOME使用的帳密。 要短期間內兩天多時間，撞出特定族群，甚至有唯一在PCHOME使用的帳密，我只能推測 就是PCHOME資料庫外洩，不然我想不到其他可能，還要事先找好團夥以及銷贓管道， 是早就知道儲值金的量了，以及準確的帳號密碼，登入就開始買了，有些登入後儲值金 已經用完的，當然就在登入下一組帳密繼續買。 ※ 編輯: kadasaki (220.134.3.56 臺灣), 07/01/2026 12:52:26
→
07/01 12:48, 4周前 , 92F
這種hashcat還能跑多張顯卡、還有人做cluster 黑產
07/01 12:48, 92F
→
07/01 12:48, 4周前 , 93F
很多這種鬼東西
07/01 12:48, 93F
→
07/01 12:48, 4周前 , 94F
不一定是用戶自己密碼習慣不好
07/01 12:48, 94F
→
07/01 12:50, 4周前 , 95F
通常要把密碼安全性拉高 就是用密碼管理軟體 產生
07/01 12:50, 95F
→
07/01 12:50, 4周前 , 96F
的那個密碼動輒24～36字以上 隨機組合要算也要一年
07/01 12:50, 96F
→
07/01 12:50, 4周前 , 97F
但台灣大部分網站都很搞笑不允許使用者存高強度密
07/01 12:50, 97F
→
07/01 12:50, 4周前 , 98F
碼
07/01 12:50, 98F
→
07/01 12:51, 4周前 , 99F
集團犯案都是先慢慢準備 時機到就趕快搶
07/01 12:51, 99F
→
07/01 12:51, 4周前 , 100F
剩下就是車手跟洗錢集團接手
07/01 12:51, 100F
推
07/01 12:52, 4周前 , 101F
有印象+1 當時還怕露天被盜用拿去詐騙特別去刪露天
07/01 12:52, 101F
→
07/01 12:52, 4周前 , 102F
帳號。 記得有鬧上新聞!
07/01 12:52, 102F
※ 編輯: kadasaki (220.134.3.56 臺灣), 07/01/2026 12:54:39
→
07/01 14:18, 4周前 , 103F
我比較好奇為什麼要在PCHome放數百萬儲值金
07/01 14:18, 103F
→
07/01 18:28, 4周前 , 104F
儲值有1-2%回饋，進貨一些成本很硬的商品能省一點
07/01 18:28, 104F
→
07/01 18:29, 4周前 , 105F
不過現在都沒有回饋了
07/01 18:29, 105F
推
07/01 19:11, 4周前 , 106F
pc和pi錢包應該不互通
07/01 19:11, 106F
噓
07/01 19:51, 4周前 , 107F
你知道二階段認證實務上是有問題的嗎？
07/01 19:51, 107F
‣ 更多 kadasaki 的文章
文章代碼(AID): #1gH7Crv_ (Stock)
‣ 更多 kadasaki 的文章
文章代碼(AID): #1gH7Crv_ (Stock)