姊妹站最新文章
事件經過
經營網購平台代營服務「Shop Serve」的E-Store公司宣布，約2335萬筆使用者個資外洩，包含姓名、地址、電話號碼、工作單位等，其中約209萬筆還包含部分信用卡資訊。公司其實在8月1日就已確認遭到不當存取，但要等到10月16日才公開完整詳情。網友對公布時間的落差提出質疑，討論也延燒到同期接連曝光的日經新聞、FANCL與Attenir的個資外洩事件，並對Amazon、樂天等主要網購平台的安全性各抒己見。
網購平台使用者等2335萬筆個資外洩 代營服務商Shop Serve [不當存取][個資外洩]：朝日新聞
2026年10月16日 21時03分 田中美保
經營網購平台代營服務「Shop Serve」的E-Store公司16日宣布，約2335萬筆網購平台使用者等個資外洩。外洩範圍包括姓名、地址、電話號碼、工作單位等，其中約209萬筆還包含部分信用卡資訊。公司表示8月1日確認遭不當存取導致外洩後，已阻斷來自攻擊方的通訊。截至16日為止，「尚未接獲二次受害的報告」。
出處: asahi.com / 原文請見此處
網友怎麼說
現在正好可以混在這波外洩潮裡面不被注意！
信早就來了啊
很久以前就收到了
樂天的信用卡外洩之前有專板討論過，網購使用者資料大概也外洩了吧
搞不好是自己人才不會被盯上？
開玩笑的啦
網路這種東西還是要用外資的啦
國內服務不能信
沒做安全金鑰（security token）驗證的
國內服務千萬別信
Amazon意外地還算安全
我Amazon用專用信箱，完全沒收過垃圾信
真的只有Amazon本身會寄信來
樂天市場真的沒問題嗎
不管到底有沒有外洩，反正就當作已經外洩來應對
與其說是外洩，感覺它自己就會把資料賣給暗網或政府吧
沒事的啦，反正從第一次開始資料就全部流出去了，買1次跟買100次沒差
畢竟背後有中國共產黨撐腰
搞不好反而比較讓人安心
https://www.itmedia.co.jp/news/article/2610/16/2000002337/
是全部訂閱戶的數量嗎？
說起來還真沒聽過朝日、每日、東京新聞被駭過呢
既然會被駭，那就別收集個資啊
網購根本不需要什麼點數，不要逼人註冊會員啦
那你可別又要求產品要保固喔
就算不註冊，資料應該也還是會被存起來吧
IC卡跟私密金鑰是安全的
https://www.kanaloco.jp/news/economy/article-1313058.html
＞外洩的內容包括電子郵件、姓名、地址、電話號碼、生日、會員編號、密碼等。
連密碼都外洩，這下真的糟糕了
各家公司真的都已經完蛋了啊……
連通知信都沒收到，真的有夠火大
付款操作太簡單的平台真的讓人有點擔心呢
只要登入有設定安全金鑰（security token）
目前應該還算安全
沒設定一次性密碼（OTP）的服務
還敢把付款方式登錄進去簡直是瘋了
話說回來如果連Amazon都淪陷，那網路世界就真的完了
今天有消息說Mercari的資料正在暗網上被兜售呢
啊，對耶，後續會怎麼樣呢？
這對老人家來說有點太為難了
選「流」的話還算好一點（笑）
熊本的瓦斯外洩爆炸事件
還有漏水（不如說是洪水）
這種反社會企業趕快倒一倒算了
9月21日就有收到通知信了喔
這次公布的是最終報告，第一次公告8月1日就已經發布了
https://estore.jp/press/20260802/
儲值的時候也不要直接綁信用卡或銀行帳戶，改用超商儲值比較好
比較有意識的人其實一直都是這麼做的
最近的信用卡好像有虛擬卡那種東西呢
就是那種一次性用完就失效的
Apple Pay或Google Pay應該也不會洩漏實際卡號才對
這則話題的背景與爭論點
根據日本《個人資訊保護法》，企業在發現個資外洩後須「儘速」通知本人並對外公布，但法律並未明訂具體期限，因此企業往往會先進行事實確認及向主管機關報告，導致正式公布延後數個月的情況並不罕見。這次事件中，公司在8月1日確認遭不當存取，8月2日便發布第一次公告，但包含完整外洩範圍的最終報告卻拖到10月16日才公布。討論串裡出現「整整隱瞞兩個月」的批評，但實際上最初的公告在8月當中就已發布，這次只是確定受害範圍後的最終報告，這一點光看本文內容不容易察覺。此外，「部分信用卡資訊」外洩的說法，也可能代表並非完整卡號或安全碼全數外流，但討論串裡並未特別區分這一點。同一時期日經新聞、FANCL與Attenir也接連傳出個資外洩，使得外界對網購、電商服務整體資安體質的不信任感逐漸擴大。
※本文摘錄、彙整自5ch（新聞快報+）討論串「網購平台使用者等2335萬筆個資外洩 代營服務商Shop Serve」。
發佈留言