網站停擺3日資料外洩疑雲　誠品：系統維護

曾在2008年傳出使用者資料外洩事件的誠品網路書店，近日再度傳出疑似用戶資料外洩事件，誠品網路書店網站過去3天，在首頁掛上系統維護停機公告，並在16日對會員寄出提防詐騙的通知信，信中提及「已報請警政單位協同確認與處理」。由於4月底傳出7,700萬名用戶資料遭駭外洩的Sony事件殷鑑未遠，引起使用者懷疑誠品網路書店資訊安全防護出現問題，誠品公關部門出面澄清，通知信與網站維護是不相關的獨立事件，但不願證實是否遭受駭客攻擊。誠品公關協理陳明麗表示，誠品網路書店一直以來都會因定位、功能更新等理由，進行系統維護更新作業，此次更新作業已經進行2天多，目前資訊部門尚未能確認此次維護作業何時會完成，但她表示，資訊部門並未表示此次停機與遭受駭客攻擊或用戶資料外洩有關。此外，對於16日向用戶寄出、提醒小心詐騙的信件，她則強調是誠品一直以來都不定期會對用戶進行的教育提醒動作，最近聽聞市場上再度傳出相關詐騙手法，因而主動提醒用戶，不代表誠品網路書店本身遭受資安攻擊或發生資料外洩事件。儘管誠品發言管道不願正面回應是否遭受資安攻擊，但一般而言，資訊系統維護除非是因無法找出原因的突發狀況，否則對1個商業化營運好幾年的電子商務網站來說，非預警的系統維護，並暫停所有網站服務，而非僅交易性服務，在實務上十分罕見。誠品網路書店在致會員電子郵件中表示，近來網路詐騙猖獗，並提醒用戶有詐騙集團會竄改來電顯示號碼，並要求透過自動櫃員機(ATM)進行更改付款等設定，提醒用戶不要上當。值得注意的是，該信件還提及，誠品已經針對此事件嚴密監控與處理中，並加強網路資安管理，也報請警政單位協同確認與處理，看似確有資料外洩事件發生，但誠品公關部門則澄清，信函中提及的「此事件」是泛指網路詐騙案件，而非表示誠品發生此類事件。誠品網路書店曾在2008年2月底，傳出用戶交易資料遭詐騙集團利用的事件，當時曾經懷疑可能因合作物流或外部廠商導致交易資料外洩，當時台灣接連爆發多起電子商務網站，用戶交易資料遭詐騙集團取得事件。