駭客論壇稱竊「90萬會員」個資 微風：有勒索信
又有會員個資外洩事件發生，在國外駭客論壇有文章聲稱，竊得微風百貨內部資料，其中包含90萬名用戶個資，對此微風回應，確實有收到匿名網路勒索信件，已經在第一時間啟動損害機制，微風在日前更新系統，還一度暫停會員點數活動，現在也已經要求會員更改密碼。
微風集團全台有5間百貨、購物中心和4間美食廣場，而且都只開在台北市，每年微風之夜，邀請大咖明星和名人參與，像去年微風信義之夜，一晚業績就超過5.5億元。不過國外駭客論壇，日前有文章聲稱，竊得微風百貨內部資料，包含業務、公司及供應商，90萬用戶個資、發票、訂單和付款細節，以及30個專案原始碼，檔案大小超過150GB，還握有會員的帳號及密碼。
這文章是在2/17被PO出，裡頭還附上不少電腦畫面截圖。對此微風證實，近日有收到匿名網路勒索信件，已經啟動損害機制，也完成軟體和作業系統的安全性更新，以及提高資安防護層級，呼籲共同打擊不法行為，配合警方偵辦調查。日前微風也在臉書發公告，說系統更新，會員點數活動全數暫停，隨後有民眾收到簡訊，被要求修改密碼，而當天微風部分網站也無法存取。
對此微風集團回應，說經過清查確認，外流個資與公司資料庫有落差，表示駭客未必是從微風駭入。但近期不少企業，都疑似被駭客入侵，資安拉警報。專家提醒會員密碼要定期更新，也別所有網站都用同一組密碼，才能避免個資外洩，甚至造成錢財損失。
留言 7