百貨龍頭新光三越 10/22 發布聲明,坦承資訊系統疑遭外部不法入侵,宅配訂單顧客的姓名、地址、聯絡電話受到影響,約 2 萬名顧客。正值週年慶檔期,很多人剛下單請專櫃宅配,或寄禮盒給親友。這類「真資料」最容易被拿來包裝成「客服來電」。(BOOK☆WALKER 與香港港航、友和、百老滙外洩事件,請見本站另文。)

事件經過

  • 10/22:新光三越發布聲明,表示「日前」透過內部資安監測機制主動發現資訊系統異常,疑似遭外部不法入侵,隨即啟動緊急應變。
  • 初步清查結果:受影響資料僅限宅配訂單的顧客姓名、地址、聯絡電話。
  • 受影響規模:新光三越回覆媒體詢問時表示約 2 萬名顧客(書面聲明本身未列人數)。
  • 已通報主管機關,並協同警察機關調查;也已主動通知受影響顧客。
  • 聲明發布時,警方尚未接獲顧客因本次事件被詐騙的通報。
  • 新光三越官網目前掛著一則「新光三越資訊安全提醒公告」,內容只有一般性的防詐提醒,沒有提到這次外洩事件。

目前已知與未知

項目狀態
外洩資料宅配訂單的姓名、地址、聯絡電話
受影響人數約 2 萬名(業者回覆媒體)
發現方式內部資安監測主動發現
發現日期未公布(聲明只寫「日前」)
入侵原因/手法未公布,仍待調查
是否涉及委外廠商未公布
通報對象「主管機關」與警方,未說明是哪個機關
主管機關後續處置截至 10/27 未見公開資訊
是否已有人被騙聲明發布時警方未接獲通報

重點

  • 外洩的不是密碼或卡號,而是「誰、住哪、電話幾號、買過東西」。這正是假客服詐騙最需要的劇本素材。
  • 騙徒可以準確說出你的名字、地址,甚至你最近有宅配,不代表他是新光三越。
  • 會用到宅配的情境很多:專櫃消費請店家寄送、節慶禮盒寄給親友、買大件或大量商品、線上購物選宅配到府。寄給親友的禮盒,對方的資料也可能在宅配單上,記得提醒收件的家人。

對你的實務建議

  • 接到自稱新光三越、物流或銀行的電話,說「訂單錯誤」「重複扣款」「要解除分期」「宅配地址有誤要補運費」,一律先掛斷,再自己撥官方客服查證。
  • 官方查證管道:新光三越客服 0800-008-801、165 反詐騙諮詢專線。
  • 不點簡訊或電郵裡的連結、不加陌生 LINE、不操作 ATM 或網銀「解除設定」、不給驗證碼。
  • 曾用宅配寄禮給爸媽、長輩的,主動打電話提醒他們。長輩最容易被「您的包裹有問題」騙到。
  • 收到「你的資料外洩,可以幫你申請賠償/補償」的來電或訊息,同樣是詐騙高風險訊號。

資料來源

筆者敢言

91APP、BOOK☆WALKER、新光三越,一個月內已經數不完。主管機關到底是誰、有沒有去查,請公開講清楚,不要每次都只剩「已通報」三個字。

Posted in

發表留言