[新聞] 網傳PChome疑似資料庫外洩，網路家庭澄清

[crocus (哪來的)]

1.媒體來源:ithome

2.記者署名:文/羅正漢 | 2024-10-05發表

3.完整新聞標題:網傳PChome疑似資料庫外洩，網路家庭澄清並無此事，研判用戶
               帳號盜用可能遭撞庫攻擊

4.完整新聞內文:

有網友在PTT聲稱多人PChome帳號遭盜用，疑似備份的資料庫外洩，引發許多民眾在Meta
等社群平臺轉傳消息，並詢問是否真有此事。網路家庭表示，並無資料庫外洩情形，研判
有不肖人士利用其他網站外流用戶帳號密碼嘗試登入PChome24購物網站，已將疑似受影響
的帳號強制登出

今日下午有網友聲稱知名電商平臺PChome疑似備份的資料庫外洩，高儲值帳號遭鎖定被盜
，這項消息引發眾多用戶的關注，並在多個社群平臺轉發此則訊息，想要了解是否真有如
此狀況。網路家庭表示，此為不實謠言，並無資料庫外洩的情事，至於用戶帳號遭不明登
入的情形，研判有不肖人士利用其他網站外流的用戶帳號密碼，嘗試登入PChome24購物網
站。

這項網路消息，是有網友在電子布告欄批踢踢實業坊（PTT）的省錢類別看版Lifeismoney
發布，標題是「疑似PCHOME資料庫外洩 鎖定高儲值帳號被盜」，文章發布於下午1點26分
，內容提及該網友自身、友人與家人的帳號被盜狀況，並推測PChome流出的資料不是目前
最新的資料，而是幾個月前的資料庫，也許是備份的資料庫。由於該網友以自身經歷描述
事件，加上一些民眾在Meta等平臺轉貼與詢問，引起廣泛關注。

我們在下午近6時詢問網路家庭，該公司駁斥此為不實謠言，鄭重澄清絕無資料庫外洩之
情事，也說明帳號盜用相關事件的狀況。

網路家庭表示，PChome 24h購物系統內並無儲存用戶的密碼，關於網路貼文提及用戶帳號
遭不明登入的情形，經查後他們研判應為不肖人士在其他網站取得用戶email及密碼後，
再利用這些密碼於PChome 24h購物網站來嘗試登入。

根據該公司的說明，這應是所謂的帳號填充攻擊（Credential Stuffing）手法，也就是
俗稱的撞庫攻擊手法，駭客利用已遭駭網站所取得的帳號與密碼，嘗試在另一個網站上登
入，藉此取得帳號的控制權。當用戶在多個網站皆使用相同密碼，攻擊者就能乘機駭入使
用者帳號。

對於有用戶帳號遭盜用的狀況，網路家庭表示，已在第一時間全面清查，針對疑似受影響
的帳號進行強制登出，並通知用戶修改密碼，同時也建議用戶，應盡可能在不同的網站間
、使用不同的密碼。

此外，我們在網路查詢PChome帳號問題的文章時，發現在PTT的Lifeismoney看版中，在上
述文章發表的兩小時前，還有另一篇文章的標題是「請益這則pchome盜用帳號的消息是真
的嗎」，但此篇文章在下午6時前已經刪文。

不過，外界仍可透過網頁版www.pttweb.cc上的記錄，發現該文章的內容是詢問PChome盜
用帳號的消息是否為真？並附上一張看起來是LINE群組的截圖。

值得關注的是，上述兩篇網路文章可能都是同一人張貼，雖然兩篇文章在PTT上顯示的IP
位址不同，但因為都選擇在省錢類別看版Lifeismoney發文，而不是在其他電商相關看板
，加上發文時間相近，容易讓人產生聯想。

5.完整新聞連結:https://www.ithome.com.tw/news/165347 

6.備註:官方出面了，沒事了大家可以回家了(′？ω？‵)

--
「戰爭結束後，我就要回鄉下結婚了」
「可惡！原來是這麼回事！」  ψcrocus
「我才不跟可能是兇手的人待在同一地方，我要先回房了」
「先替我保管，等打完這場戰爭之後再還我吧...咦？什麼聲音，我去看看」
「等這一切結束後，我有些話想跟妳說！」
「這段時間我過的很開心」

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.249.148.61 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1728147563.A.434.html
推 QEMU: 還有人在用喔
→ HarukaLoveu: https://i.imgur.com/Xx4hiwA.jpeg
→ HarukaLoveu: 自家媒體澄清自家公司沒外洩 笑死
→ a27588679: 河蟹
推 C13H16ClNO: 該不會是被廠商警告了才刪文吧
推 GOD5566: 其他網站外流會只登陸這家嗎
→ asdfghjklasd: 撞庫咧....
推 tonyian: 我撞到頭才信pchome
→ C13H16ClNO: 剛剛去省錢板  哪有刪  還越回越多
推 refusekkk: 會承認才怪咧
推 idxxxx: 我信你個鬼
→ a27588679: 刪文的是被噓到x1那篇
              我沒看到那篇，只看到前版主爆文
              純轉貼告知目前新聞媒體關注狀況
※ 編輯: crocus (111.249.148.61 臺灣), 10/06/2024 01:09:50
→ C13H16ClNO: 我看的其中一篇  如果真的我也不信p家
推 selfhu: 密碼規則不一樣哦
推 ralfeistein: https://i.imgur.com/8F7JZKD.png
→ CharlesCL: 聞到了血的味道
推 makimakimaki: 怎麼沒告下去？
推 TETUO: 不愧是餅叔好朋友，連操作起手式都一樣，
→ TETUO: 都是個案不必去查
→ ZhouGongJin: 不是謠言但是很多人的儲值不見了？
推 saniblue: 我PChome帳號被盜以後都沒辦法登錄，然
→ saniblue: 後我就永遠棄用
→ ketrobo: 買到撞到
推 kis28519: 變向承認撞庫，網家資安、IT全死光了?
推 JC910: 之前P 家的相簿好像也有出包外流過
→ cunankimo: 大規模被盜的話，絕對不會只有一兩個
→ cunankimo: 受害者，可以用這點來判斷消息的真實
→ cunankimo: 性
推 YahooTaiwan: 撞庫跟pchome有什麼關係？要不要看一
→ YahooTaiwan: 下自己在供三小
推 cmcmisgod: 等等 那人不是說不止一起嗎
→ cmcmisgod: 而且發文的說那mail只用在pchome
→ cmcmisgod: 所以只有pchome啊
→ cmcmisgod: https://i.imgur.com/ffaKHkE.jpeg
推 moerstw: 所以pchome沒有強制二段認證!? 民國幾年
→ moerstw: 了資安還跟屎一樣
推 cityport: 這種否認看來跟承認87%像
推 shirokase: 是不是當初搶倉庫搶輸的那幾隻民進党
→ shirokase: 出手？
推 c654321000: 先觀望 我記得看到那個人說連google帳
→ c654321000: 號都被嘗試登入？
→ widec: ITHOME澄清PCHOME，左手澄清右手，好笑
→ laulaulau: 新聞中最後增加新的說明了：
→ laulaulau: 【10月6日補充】上述提及刪文內容，發
→ laulaulau: 發文的網友已在不同篇文章回應，第一篇
→ laulaulau: 是因為在錯誤的看板發文被噓爆，才會刪
→ laulaulau: 文，與另一人的發文並不同。
推 MixBear: 最好沒儲存用戶密碼啦XDD
→ MixBear: 沒儲存怎登入 供三小
推 barkids: 你各位被盜的趕緊報警，別再等PChome認
→ gimyhsiou: 48樓，用雜湊加密可以不存密碼的
推 MixBear: 雜湊加密也是要存啊 要不輸入怎麼比對