[新聞] 郵政商城遇「駭」 盜走1.7萬筆個資

[FaithPrice (信仰的價值)]

http://news.ltn.com.tw/news/life/paper/993464

    〔記者黃立翔／台北報導〕

    首座國營B2B2C網路商城遭駭，一．七萬筆訂單資料及顧客個資被竊。

    80多人接到詐騙電話

    中華郵政昨證實，年營業額破三億的郵政商城網站，因網站漏洞遭中國駭客侵入，半
年來已有逾一．七萬筆的交易資料被竊走，更有八十多位民眾反映接到詐騙電話。

    郵政商城九十九年成立，是台灣第一個官辦B2B2C網路商城，幫助民間小企業及小農
銷售商品及農產品，目前共有兩千多商家，販賣廿六萬餘件商品。

    有人被詐2萬多元才驚覺

    中華郵政副總王淑敏說，有一名顧客十八日上郵政商城網頁，訂購一箱四九五元的玉
荷包荔枝，十九日就接到詐騙電話，對方操中國口音，偽裝成郵局員工，稱「誤訂十二箱
」，要求顧客重新到ＡＴＭ解除訂單設定，結果卻將顧客帳戶內二萬三千四百元全轉走，
事後通知郵局，郵局才驚覺被駭。

    王淑敏說，調查發現侵入郵政商城網站的ＩＰ位址在中國，去年十月起就利用賣家端
登入網頁路徑侵入網頁前台，估前後計有一．七萬筆訂單資料被拷貝盜出；由於訂單網頁
與金流網頁分流，顧客的重要金融個資都未洩漏，但包括顧客姓名、電話、地址、email
及訂購日期、品項、數量等部分個資遭竊。

    下單後、收到貨前行騙

    王淑敏說，詐騙集團下手詐騙的時間點，都在顧客下單但收到貨品前，一．七萬筆訂
單資料最大宗多是訂購最近商城主推的玉荷包荔枝；昨網站貼出公告提醒民眾，中華郵政
不會用電話通知顧客商品數量或帳務錯誤，也不會要求顧客操作ＡＴＭ更正帳務。

    王淑敏說，事發後已經全面提升郵政商城資安，有八十多名民眾反映接到詐騙電話，
連她本人都接到詐騙電話，但中國口音太明顯被她識破，目前僅知一名顧客遭騙報警，將
適度補償這名被害人，也提醒民眾別再被騙。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.241.61.32
※ 文章網址: https://www.ptt.cc/bbs/Post/M.1464195187.A.FE4.html
推 ginwine: 結果接到詐騙的都是郵局的人 表示買商城的都是____
推 yenliang: 會不會統計後，8成都是郵局員工
→ lightcool: 那郵局員工還挺厲害的 一年三億營收耶
推 popcorns: 只是營業額....真正進郵局口袋不知佔多少= =?
推 koken: 要背業績嗎?
→ welf: 應該有某部分是 某某獎金 然後主管用來買 商城東西當作獎金