記者林淑津／綜合報導
電商技術服務公司91APP的Commerce Cloud資料庫遭自動化攻擊，部分資料遭未經授權擷取。數位發展部數位產業署10月20日表示，已接獲業者個資事故通報，並於19日邀集資安院及外部資安、法律專家進行行政檢查，追查事故原因與消費者權益受影響情形。
據聯合報、知新聞報導，主管機關目前掌握部分資料確實遭非法擷取，但涉及哪些個資、受影響人數及資料筆數，仍待調查。數產署已要求91APP盤點遭擷取資料、涉及的品牌與消費者，並依調查結果通知受影響對象。
91APP於16日發布聲明表示，公司查知資料庫受到自動化攻擊，事件已獲控制並向警方報案，同時委請第三方資安單位協助調查。業者稱，已強化全天候監控、部署防護機制、加強網路環境隔離，並依法通報主管機關及通知受影響客戶。
數產署指出，行政檢查將釐清攻擊者如何取得資料、資料庫存取權限與安全防護是否妥適、異常存取是否及時被發現，以及其他系統或資料是否受到影響。如查有違反個資保護相關規定，將依法處理；目前尚不能將啟動檢查等同於業者違法已獲認定。
針對可能衍生的詐騙風險，數產署提醒，民眾若收到自稱購物平台或商家的通知，聲稱訂單異常、需要退款、補繳款項或重新驗證帳戶，應自行開啟原本使用的官方網站或App查證，避免直接點擊陌生訊息連結，並勿提供密碼、簡訊驗證碼等敏感資訊。
本案資料受影響範圍仍待盤點，不能推定所有合作品牌或全部消費者資料均已外洩。後續應持續關注業者調查結果、受影響對象通知及主管機關的檢查結論。
圖說：資料庫、購物袋與數位鎖為電商資安概念呈現，非91APP實際系統畫面，也未呈現任何真實個人資料。（AI生成示意圖／E-newsTainan 新世代國際傳媒）
探索更多來自 E-newsTainan｜新世代國際傳媒 的內容
訂閱即可透過電子郵件收到最新文章。
Leave a Reply