PayEasy購物網站逾5000筆個資外流

電子商務網站PayEasy傳出會員個人資料外流事件，已知有約5400組帳號、密碼可能遭到詐騙集團入侵，業者已經暫停該批帳戶的交易功能。PayEasy總經理林坤正表示，自9日晚間偵測到異常流量，針對網站的會員登入系統進行測試，總筆數高達3.9萬筆，其中有14%成功登入，相關個人資料則可能已經外流。林坤正指出，得知網站疑似遭到入侵後，至11日為止已有13名會員與PayEasy連繫，表示曾接獲不明電話通知，謊稱某筆交易無效，須透過ATM(自動提款機)進行退款，引誘民眾進行錯誤操作，類似常見的詐騙手法。PayEasy表示，由於交易內容為真實發生的事件，恐怕會讓使用者誤信，進而造成更大的損害。PayEasy副總經理陳怡宏指出，3.9萬筆遭到測試的記錄，目前已知IP來源疑似來自大陸。林坤正則表示，其中約27%為會員帳號正確、但是密碼錯誤的情況，以往駭客程式入侵，多會以單一帳號重複測試，但是此次異常則均為1次性輸入，判斷應為人工方式輸入，並已從其他資料庫掌握為數眾多的個資。PayEasy表示，除了凍結遭到侵入的帳戶，並於10日向警方報案尋求協助外，同時12日將開放旗下會員查詢，讓使用者了解是否已成為遭到測試的對象，進一步保障個人資料。林坤正表示，旗下的客戶服務內容，並不包括要求會員進行ATM的任何操作，期盼使用者能提高警覺。同樣身為電子商務的平台業者，雅虎奇摩指出，的確每日均有帳號、密碼遭到測試的跡象，同時包括木馬程式、釣魚網站等，均可能使相關資料被惡意取得；雅虎奇摩表示，除了提醒使用者降低帳號外流的風險，也重申未提供以雅虎奇摩的名義要求轉帳等服務，期能降低詐騙案的發生機率。