LINE Pay 75 萬筆個資暗網兜售疑雲:官方澄清非系統外洩,已向調查局報案
中國暗網論壇驚傳兜售 75 萬筆 LINE Pay 用戶個資,開價僅 399 美元。LINE Pay 官方 10 月 18 日緊急澄清資料並非出自自家系統、為網路拼湊而成,已正式向法務部調查局報案。
10 月 17 日,台灣支付圈傳出一則讓人心頭一緊的消息:中國暗網論壇「長安不夜城」(CABYC)出現販售台灣 LINE Pay 用戶個資的貼文,賣家宣稱手握約 75 萬筆資料,內容包括姓名、手機號碼、身分證字號、生日、地址及財務驗證資訊,開價竟然只要 399 美元(約新台幣 1.2 萬元)。消息經韓國資安公司 S2W 通報曝光後迅速發酵,用戶擔憂自家個資是否已經外流。
官方 10 月 18 日緊急澄清:資料是拼湊的,已報案
LINE Pay 在 10 月 18 日發布正式聲明,提出三點澄清:
第一,資料並非出自 LINE Pay,與公司完全無關。 經資安部門深入調查,暗網賣家提供的該批資料實為網路資料雜湊拼湊而成,客戶紀錄、資料欄位均與公司系統格式不符;其中甚至混有陳舊的證券帳戶開戶訊息、簡體字及中國大陸用語,組成雜亂,明顯與 LINE Pay 的業務和系統無關。
第二,已採取法律行動。 為遏止資安威脅與惡意訊息,LINE Pay 已正式向法務部調查局報案,維護商譽與用戶權益。
第三,持續關注、資訊透明。 公司表示將密切關注事態發展,取得新資訊時適時對外說明;經專業評估,此次事件對公司財務及業務並無重大影響。
用戶現在該做的五件事
即便官方否認外洩,這類事件最危險的後續往往是「搭便車詐騙」——不法人士趁機假冒客服,誘騙用戶交出驗證碼或密碼。LINE Pay 提醒用戶務必做到:
- 不輕信未經證實的個資外洩傳言;
- 小心假冒客服的電話、簡訊或訊息;
- 絕不向陌生人透露帳號密碼與個人敏感資訊;
- 絕不提供簡訊驗證碼(OTP);
- 有疑慮一律透過 LINE Pay 官方客服管道自行查證,不點來路不明的連結。
支付資料外洩疑雲,給零售業的提醒
75 萬筆、399 美元——無論這批資料真偽,數字背後都是一個現實:支付與交易資料是黑市上最搶手的商品之一。對每天經手大量交易的零售業者來說,會員資料、交易紀錄與銷售數據同樣敏感,選擇任何會碰觸這些資料的工具(從 POS 到銷售數據分析平台)時,資安體質都該是第一順位的考量,而不是功能清單上的附註。資料怎麼存、誰能看、外洩時怎麼辦——問清楚這三題,再談功能。看店勢在處理店家銷售數據時,正是把這三題放在產品設計的最前面。
資料來源
- TVBS〈75萬筆台灣個資暗網賤賣1.2萬?LINE Pay急報案澄清:全拼湊的〉https://news.tvbs.com.tw/tech/4037692
- ETtoday〈LINE Pay爆75萬筆個資流入暗網!官方急澄清:已報案〉https://finance.ettoday.net/news/3256578
- NOWnews〈LINE Pay爆75萬筆個資暗網兜售!官方急澄清:資料非外洩、已報案〉https://www.nownews.com/news/6884389?utm_source=ai_news&utm_medium=RWD&utm_content=6873251