首例！台灣第三方支付遭攻破　Pi錢包爆350萬人資料外洩疑雲

記者陳雅婷／綜合報導

電商業者PChome旗下第三方支付平台Pi拍錢包（拍付國際），驚傳遭勒索軟體攻擊，駭客組織Settra聲稱已於6月10日入侵相關系統，取得約102GB內部資料，涉及約350萬名用戶個資。事件曝光後，引發資安與金融支付產業關注，主管機關數位發展部數產署已介入調查，並預計進行實地行政檢查，以釐清實際外洩情形與業者資安防護是否符合法規要求。

根據駭客於暗網釋出的資訊內容，Settra宣稱不僅取得大量會員資料與交易紀錄，還包含內部系統架構文件、人資資料，以及長達九年的營運相關紀錄，甚至外流員工薪資、履歷等敏感資訊。駭客同時公開一份約12頁的滲透報告，描述其入侵過程與取得資料範圍，並將受害對象標示為PChome集團相關體系，涵蓋拍付國際、Pi錢包及Pi PayLink等支付與金流服務。

廣告 更多內容請繼續往下閱讀

對於外界質疑與暗網內容，PChome表示，初步檢視後，相關訊息所指涉內容與母公司系統並無直接關聯，目前亦未發現主站或核心營運系統遭到入侵。

Pi拍錢包方面則發布聲明指出，已在第一時間啟動資安應變機制，並會同資安專家進行全面系統檢測與鑑識調查，同步強化監控異常存取行為，以防止後續損害擴大，公司也已依法通報數發部。Pi拍錢包並對可能受影響用戶致歉，表示將在確認結果後主動通知，並持續更新調查進度，配合完成後續改善措施。

廣告 更多內容請繼續往下閱讀

數位發展部數產署則表示，已掌握相關情資，並依個人資料保護法規定啟動行政調查程序，將於近期赴業者現場進行實地檢查，重點包括資安防護機制、個資保護落實情況及事件應變流程。若後續調查發現有違反個資法情事，將依法裁處。數產署同時提醒，個資外洩後容易遭詐騙集團，利用進行釣魚或詐騙行為，呼籲用戶提高警覺，避免點擊不明連結，不隨意提供驗證碼、密碼或身分證相關資訊，必要時可撥打165反詐騙專線查證。

另外根據勒索軟體情資網站Ransomware.live資訊指出，該起事件最早可追溯至6月中旬，駭客疑似透過資訊竊取工具（infostealer），取得員工與用戶帳號憑證，外洩資料除個資外，亦包含部分登入憑證與內部資料，影響範圍可能涵蓋超過3萬5千名筆帳戶資訊，但實際數量仍有待官方鑑識結果確認。