韓國 Hollys 咖啡 276 萬筆會員資料外洩：駭客疑為挖礦入侵，急停雲端會員服務

2026/10/19 下午08:21（台北時間）

韓國連鎖咖啡 Hollys 承認約 276 萬筆會員個資外洩，含帳號密碼、電話與地址；駭客疑經異常路徑入侵雲端服務挖礦並竊取資料，公司已暫停該雲端會員服務並要求用戶更換密碼。

韓國連鎖咖啡品牌 Hollys 今日發表官方聲明，為約 276 萬筆會員個人資料外洩道歉，並要求所有會員更換密碼。這是今年韓國零售業規模最大的個資外洩事件之一。

16 日發現入侵，駭客疑似為挖礦而來

Hollys 表示，10 月 16 日發現存放會員資訊的雲端服務遭未經授權存取。初步研判，駭客經由異常路徑入侵該雲端服務，原本的目的是進行加密貨幣挖礦，但也一併取走了部分會員資料。

外洩資料包括帳號與密碼、姓名、出生年月日、電話號碼、地址與電子郵件。Hollys 已向韓國網路振興院（KISA）通報，外洩規模約 276 萬筆，推定為 2009 年至 2020 年 2 月 11 日累積的會員資料（含重複帳號）；目前確認的資料竊取期間為今年 9 月 3 日至 10 月 7 日。

Hollys 表示，發現事件後已立即封鎖未經授權的存取路徑、強化認證程序、擴大對異常登入的監控，並向 KISA 等主管機關通報，同時展開內部調查釐清具體事發經過。此外，公司將對整體資安系統進行全面檢查，並暫停使用該雲端服務的會員功能。

會員資料與各門市的銷售資料，是連鎖品牌的營收命脈：一旦外洩，賠上的不只是罰款，還有消費者信任。這也是看店勢把權限管理與資料安全放在產品設計核心的原因——銷售數據分析再強大，守不住資料就沒有意義。

引用來源：Chosun Biz