台灣電商委外服務的資安風波還沒停。繼遠東生技之後，臺鹽、倚天酷碁、宏碁智新在 11 月 6 日先後透過重大訊息或公開聲明，說明線上商店委外服務廠商順立智慧（CYBERBIZ）資料庫部分資料遭未經授權存取；騰勢也在 11 月 5 日公告接獲委外服務廠商通知，系統出現異常資料存取。目前各家都還在等廠商提供完整調查結果。
事件經過
- 11 月 5 日：興櫃公司騰勢（7889）發布重訊，表示當天接獲委外服務廠商通知，委外服務系統「近期發現異常資料存取狀況」，廠商已阻擋異常存取，公司啟動資安事件應變與調查。重訊未載明委外廠商名稱，也未說明是否涉及個資。
- 11 月 5 日下午：倚天酷碁與宏碁智新表示，從媒體公開訊息得知順立其他客戶出事後，即先停止自家線上商店營運，並向順立求證。
- 11 月 6 日：順立通知倚天酷碁、宏碁智新，並提供目前受影響資料範圍；兩家都說受影響消費者為「極少數」或「少數」，將個別通知當事人。
- 11 月 6 日下午：上市公司臺鹽（1737）發布重訊，接獲順立通知，其資料庫包含「台鹽線上購」訂單及個人資料，截至公告時尚無法釐清資料是否受影響及範圍；臺鹽已組成個資事故緊急應變組，並已主動通報主管機關。
各公司公告重點
| 公司 | 委外廠商 | 目前處置 | 影響範圍 |
|---|---|---|---|
| 臺鹽（1737） | 順立（CYBERBIZ） | 成立應變組、E-mail 與官網提醒防詐、已通報主管機關 | 尚無法釐清 |
| 倚天酷碁（2432） | 順立（CYBERBIZ） | 暫停線上商店、成立應變小組、將通報主管機關、將向順立求償 | 已取得範圍，稱極少數消費者 |
| 宏碁智新 | 順立（CYBERBIZ） | 暫停線上商店、成立應變小組、將通報主管機關、將向順立求償 | 已取得範圍，稱少數消費者 |
| 騰勢（7889） | 重訊未具名 | 啟動應變與調查、官網提醒防詐 | 調查中 |
- 四家公司都評估「截至目前對財務及業務無重大影響」。
- 臺鹽表示若遭受害者求償，將要求順立負責；騰勢表示如有求償，將同步向委外廠商求償。
- 各家公告都沒有說明攻擊手法與外洩欄位細節，實際外洩內容仍待廠商調查結果。
對你的實務建議
企業 / IT 管理者
- 使用任何 SaaS 電商平台的品牌，主動向廠商索取書面說明：受影響資料表、時間區間、欄位與是否含個資，不要只等通知。
- 盤點委外平台的管理帳號、API 金鑰與第三方串接，能輪替的先輪替，並關閉已不用的串接。
- 準備好會員通知與客服話術：說明官方不會要求 ATM 操作、加 LINE 或提供 OTP，降低後續詐騙損失。
- 依個資法與主管機關要求完成通報，並保留與廠商往來紀錄，日後求償或稽核都用得到。
- 合約中要求委外廠商具備事故通報時限、日誌保存與第三方稽核條款。
一般用戶
- 曾在台鹽線上購、倚天酷碁、宏碁智新、騰勢線上商店購物的人，接下來接到「訂單異常」「重複扣款」「取消分期」電話或簡訊，一律先掛斷，再自行撥官方客服或 165 查證。
- 對方說得出你的姓名、訂單內容或地址，不代表是真客服。
- 不要依指示操作 ATM、網銀或掃描 QR Code，也不要提供 OTP 驗證碼。
- 留意官網公告與官方個別通知，若被通知受影響，提高對陌生來電與簡訊的警覺。
發表留言