這一週台港兩地接連傳出個資外洩：台灣電子書平台 BOOK☆WALKER（台灣漫讀）10/26 公告伺服器遭未授權存取；香港私隱專員公署則證實接獲香港航空、友和香港（YOHO）、百老滙攝影器材三宗外洩通報，已有逾 1,600 名客戶接到詐騙來電。兩邊的共通點只有一個：資料外洩之後，緊接著就是「冒充客服」的詐騙。
事件經過
台灣：BOOK☆WALKER 台灣漫讀
- 官方表示於 2026/10/24 凌晨發現伺服器遭第三方未經授權存取。
- 已遭竊取：會員電子郵件、交易紀錄、少數電話號碼。
- 官方說法：不儲存完整信用卡卡號，信用卡資訊未受影響；密碼經加密處理，未發現遭破解或被用於登入；書籍與閱讀不受影響。
- 已隔離系統、修補漏洞、全面更換存取權限，並通報數位發展部，後續將由外部資安廠商鑑識。
- 日本 BOOK☆WALKER 於 10/21 曾因軟體重大漏洞緊急維護；媒體推測可能與同週爆發的 PHP 漏洞有關，但官方未說明原因，兩者關聯目前未經證實。
香港：港航、友和、百老滙
| 公司 | 私隱署接獲通報 | 已知受影響 | 可能外洩資料 |
|---|---|---|---|
| 香港航空 | 10/2 | 815 名於 9/29–10/22 出發的乘客接獲疑似詐騙來電 | 姓名、電話、航班日期、航班編號、航線 |
| 友和香港（YOHO） | 10/5 | 790 名於 9/29–10/12 下單的客戶接獲疑似詐騙來電 | 姓名、電話、送貨地址、訂單編號、購買產品 |
| 百老滙攝影器材 | 10/26 | 客戶接獲疑似詐騙來電（人數未公布） | 姓名、電話、購買產品、付款金額 |
- 騙徒話術：訛稱「航班取消可安排賠償」或「包裹損壞可安排退款」。
- 截至 10/26，私隱署就三宗事件共接獲 23 宗投訴、20 宗查詢，已依機制展開調查。
重點
- 外洩的多是姓名、電話、訂單、航班這類資料，騙徒說得出你的訂單或航班，不代表他是真客服。
- BOOK☆WALKER 點名的詐騙關鍵字：「訂單錯誤」、「重複扣款」、「解除分期」，要求操作 ATM、網銀或提供付款資訊。
- 香港私隱署提醒：商戶處理賠償或退款，一般不會要求先付「保證金」「手續費」或轉帳驗證帳戶。
對你的實務建議
- BOOK☆WALKER 會員：更改密碼；若其他網站用同一組密碼，一併更換。
- 接到「客服」來電說要退款、賠償、解除分期，掛斷後自己打官網上的客服電話查證。
- 不點簡訊或電郵裡的連結、不加陌生 LINE／WhatsApp、不分享螢幕、不給驗證碼。
- 台灣查證管道：165 反詐騙諮詢專線；BOOK☆WALKER 客服 customer@bookwalker.com.tw
- 香港查證管道：防騙易 18222；私隱署「個人資料防騙熱線」3423 6611；可用「防騙視伏器」查可疑電話或網址
資料來源
- BOOK☆WALKER 台灣官方公告（2026/10/26）：https://www.bookwalker.com.tw/announce/427
- 4Gamers（2026/10/27）：https://www.4gamers.com.tw/news/detail/82867/taiwan-book-walker-announces-it-was-hacked
- 香港電台（2026/10/27）：https://news.rthk.hk/rthk/ch/component/k2/1875456-20261027.htm
- 無綫新聞（2026/10/27，附私隱署回應）：https://news.tvb.com/tc/1202992
- 星島（私隱署回覆及防騙提示）：https://www.stheadline.com/society/3630258/
- The Standard：https://www.thestandard.com.hk/news/article/346598/At-least-1600-affected-in-Hong-Kong-airline-retail-data-breaches
發表留言