- 比比昂爆大規模個資外洩,詐騙信精準揭露姓名、電話、地址、身分證字號及訂單商品
- 詐騙信以「重複訂單」為由誘導點擊釣魚連結
- 比比昂證實資料來自公司系統,已修補漏洞並委託第三方資安團隊調查
- 日本代標服務不受影響,補償方案6月18日公布
(綜合中時電子報、自由時報報導)
網家(PChome)集團旗下日本跨境電商「比比昂」驚傳大規模個資外洩事件。多名會員近日收到假冒官方名義的詐騙郵件,信件內容精準揭露真實姓名、電話、地址、訂單商品,甚至身分證字號,讓用戶直呼「太誇張了」。
詐騙信內容多以「系統偵測到重複訂單,若非本人授權交易,請立即聯繫客服取消」為由,誘導用戶點擊釣魚連結。由於信件所載個人資料幾乎完全正確,甚至連數年前購買的商品資訊都一清二楚,用戶確認是比比昂系統發生大規模外洩。
比比昂已向受影響會員寄出致歉信,證實外洩資料確實來自公司系統。官方表示,事件發生後已偕同第三方專業資安團隊進行全面調查與系統盤查,完成漏洞修補與安全強化措施,後續將持續監控系統安全。本次事件主要涉及部分代購及比比昂日貨服務會員,日本代標服務不受影響;外洩資料可能包含會員基本聯絡資訊及訂單相關資料。補償方案預計於6月18日公布。
比比昂提醒會員,若收到與訂單有關的通知郵件,切勿直接點擊信中連結或提供個人資料,應自行登入官網查詢訂單資訊,避免落入詐騙陷阱。
本事件已沉寂,相關脈絡見「相關事件」