Pi拍錢包遭駭 專家促速換密碼

加入為 Google 偏好來源

將 Yahoo 設為首選來源，在 Google 上查看更多我們的精彩報導

PChome旗下的行動支付平台「Pi拍錢包」驚傳資安危機；駭客組織Settra在暗網點名，於6月10日入侵網頁、支付系統，取得系統中102GB的內部資料，內容涵蓋350萬名用戶個資與內部系統架構等；負責營運Pi拍錢包的拍付國際昨日官網證實，有收到來自外部組織的勒索訊息，除通報主管機關外，已啟動資安應變程序，防止後續損害繼續擴大。

當駭客組織點名，原以為受害主體是PChome，公司回應，駭客組織發布訊息所指涉內容與PChome網路家庭母公司系統並無直接關聯，經了解後，亦未發現PChome主站或核心營運系統有遭入侵情形。

但Pi拍錢包就沒這麼幸運，駭客是針對目標而來；拍付國際表示，獲悉可能遭駭客入侵後，已立即採取以下措施，第一，啟動資安應變程序，會同資安專家進行全面系統檢測與鑑識調查；其次，強化系統監控，即時監測任何異常存取行為，防止後續損害擴大，第三，依法通報主管機關，主動向主管機關數位發展部報告這次事件，第四，聘請第三方資安鑑識機構，獨立驗證事件範圍，確保調查客觀完整。

拍付國際表示，收到外部組織的勒索訊息後，除通報主管機關，亦同步進行資安鑑定中，對可能受到影響的用戶，致上誠摯歉意，承諾持續更新調查進展，並於公司官網或App發布最新資訊，一旦確認受影響範圍，將主動公告通知用戶，並全力配合主管機關調查，落實改善措施，防止類似事件再次發生。

駭客入侵事件起因於Settra在暗網點名入侵PChome，公開長達12頁的「完整滲透報告」，該報告內容不僅公開會員資料與交易紀錄，還延伸至員工人事資訊、身分證字號、薪資資料與大量履歷文件，因而受到高度重視。

專家建議，消費者盡快更換PChome、Pi錢包登入的密碼，避免不同平台共用密碼，同時留意信用卡、銀行帳戶是否出現異常交易，若發現可疑應立即反映與處理。