雙十一前夕爆出資安漏洞，駭客在中國暗網兜售台灣4家企業客戶共790萬筆訂單資料，開價2997美元。駭客還聲稱，資料來自日前遭駭的91APP雲端資料庫。據了解，這4家企業目前尚未向刑事局報案。數位發展部提醒，企業如果發生個資外洩，應在72小時內通報，並通知消費者。
駭客入侵電商系統後台 個資.消費訂單全外洩
電商平台搶攻雙十一商機，大推促銷活動吸引民眾撿便宜，沒想到購物熱潮背後卻驚傳資安危機，台灣電商系統服務商91APP遭駭客入侵，已有4家企業客戶個資外洩，消費者的購物紀錄恐落入駭客手中，不僅包含基本個資，還有詳細的消費商品及訂單紀錄。
駭客稱資料來自91APP 專家：屬於「情境式」詐騙
據了解，駭客在中國暗網地下交易平台「長安不夜城」兜售台灣4家知名企業的客戶資料，4筆資料合計多達790萬筆，總開價2997美元，換算新台幣約9萬多元，大量消費資訊竟成為地下市場的交易商品，駭客還聲稱，這些資料來自電商系統服務商91APP。
數位發展部指出，這並非單一駭客攻擊事件，受影響產業涵蓋服飾零售、食品、生活用品及保養品等，提醒企業提高警覺，留意個資安全。
台灣數位安全發展協會理事長表示，一旦民眾接到電話或簡訊，發現對方掌握自己過去真實的交易紀錄，甚至假冒客服主動通知，就容易卸下心防、相信對方，進而上當受騙。
國家資通安全研究院長龔化中表示，駭客使用的工具名為Artex，從目前觀察來看，攻擊者並非單一族群，而是有多個不同來源的駭客，持續鎖定日本、韓國及台灣發動攻擊。他也提出緊急應變措施，建議企業全面強制內部帳號登出，並趁這段期間要求使用者更換密碼。
專家也提醒，這些資料一旦遭到不當取得，不僅影響消費者隱私，也可能被詐騙集團利用，進一步發動精準詐騙，民眾不得不防。
※詐騙手法日益新，小心上當，有疑慮可撥打165反詐騙諮詢
台北／李柏萱、班瑪旺嘉 編輯／蔡尚晉