Re: [討論] 疑似 PCHOME 資料庫外洩 鎖定高儲值帳號盜用
風傳媒也報導了，數發部問過pchome
應該也是定調了，最少政府有注意到這個事件了就是
麻煩你們各位使用者，密碼不要都完全一樣啊
立委關注民眾反映網購平台帳戶被盜用，個人儲值金遭用光。數發部今天表示，駭客採撞庫擊，蒐集已被公開揭露的個人資訊，到各家網站測試登入，業者已把用戶登出、重新登入驗證，呼籲民眾密碼應採多種驗證方式，避免被盜用。
立法院交通委員會今天邀數發部長黃彥男、國家通訊傳播委員會（NCC）代理主委翁柏宗、行政院打擊詐欺指揮中心、法務部、內政部警政署、金管會就「我國打詐成效與防制」進行專題報告，並備質詢。
Pchome被盜「用戶儲值金被用光」
民進黨立委李昆澤質詢時提到，最近有知名網路購物平台遭民眾質疑使用者資料庫被盜，民眾帳戶儲值金被用光，數發部是否有協助平台加強個資防護與因應。
數發部數位產業署副署長林俊秀表示，已經跟業者聯繫，駭客採用撞庫攻擊，在網站上蒐集已經被公開揭露的個人資訊，到各家網站測試，運用自動化技術可以大量測試，有些消費者可能在多個網站都使用同一組密碼，因此駭客很常有機會可以闖關登入成功。
Pchome緊急處理！數發部籲：多重驗證更安全
林俊秀會中受訪時指出，Pchome有發現這個狀況，目前業者是先把有使用儲值金者先登出，再請當事人重新登入、透過OTP（一次性動態密碼）再次驗證，再請當事人修改密碼，避免類似狀況發生。
黃彥男表示，相關狀況都有掌握，現在有很多技術可以防止密碼被盜用，民眾應該要啟用多因子驗證，除了密碼之外，還要啟動第二個、第三個驗證，像是簡訊等方式，才能避免類似狀況發生。
※ 引述《kadasaki (Ｋ～)》之銘言：
: 昨日晚間密集發生
: 已數位友人高額儲值超過幾萬至幾十萬的儲值被使用XBOX禮品卡
: 並有幾個小額儲值的帳號，被盜購買全家、家樂福、寶雅禮券
: 我自己的帳號於9/28 只有註冊過PCHOME的三個信箱嘗試被登入Google
: 家人的帳號10/2晚間也被登入PCHOME，就盡速修改密碼
: 我的這幾個帳號是去年跟前年11月都有儲值過十幾二十萬儲值的帳號，目前是0
: 所以比較疑似是備份的資料庫被盜
: 平常有在參加一些P幣跟積點活動，如昨天玉山的活動先預儲準備後面要購買的人要注意: 儲值幾千上萬的都會被盯上，記得打開儲值使用驗證設定啟用
: PC這次疑似是整個資料庫外洩，連儲值金多寡都有，更不用說個資
: *第二可能性是拿MOMO的手機+密碼的資料庫來撞PC，這樣PC至少要被撞幾百萬筆
: *但驗證了五個受害者六個帳號，其中有兩個PC跟MOMO密碼不同，有兩個蝦皮跟PC不同: PC還沒把這些點數型商品禁止使用儲值，請注意自己的信箱有沒有被登入紀錄或是
: 收到驗證碼紀錄
: PCHOME在昨天就改版新增信箱跟手機的二階段驗證機制，但仍無法有效阻擋被登入
: 似乎舊版的登入頁面有漏洞不用二次驗證，或是COOKIE已經紀錄登入資訊。
: 推測PCHOME流出的資料不是目前最新的資料，而是幾個月前的資料庫，也許是備份的
: 資料庫，因為被登入的帳號都是幾個月前半年前甚至一年多前曾經儲值過幾萬十幾萬的: 帳號，許多目前儲值是0仍被嘗試登入，就表示是看幾個月前的儲值量去排序儲值登入: ----
--
數發部用了一堆沒資訊背景的地政職系公
務員 都不知道在幹嘛 笑死
有當過國策顧問的董事長真好 政府
都幫忙講話
數發部只能呼籲嗎？
連數發部都出來幫忙洗地
不然數位部能幹嘛
簡訊作為2FA根本就不是一個安全的選項，
別再推行簡訊2FA了
所以為何只有PCHOME出事？結論是？
不用簡訊要用什麼
有政府好安心檢討受害者最會
党幫忙洗地
我可以接受是撞庫攻擊呀，但是誰的資料
庫，是PCHOME資料庫撞PCHOME資料庫？
是撞庫就不用調查嗎？
就算以email做2FA都比簡訊安全，不用簡訊
選項還有很多好嗎，透過Google Authentic
ator就是一般網站都能做到又安全又方便的
2FA，也有很多網站如Steam的2FA會做在自
己的APP上，google或facebook因為滲透率
高所以可以採用直接按個是就登入成功那也
是一種2FA，對於網家這種規模來說這只是
要不要做而已，根本就是圖方便不做
數發部是出國的
能這樣撞PCHOME的資料庫的資料規模有多
大，才是需要探討調查的
前面有說一些人是只在PChome弄那組帳
密，不知道哪的庫這麼厲害能撞到
下次我偷吃被老婆抓我也說是撞庫好了
所以人抓到沒?
在網站上蒐集已經被公開揭露的個人資訊
你們各位是不是都把帳密刊在網路上？
笑死，一樓專業喔，資訊處理職系去數發
部過完水就跑回原單位降調了啦。不過我
還是要說，民間說撞庫你就真的相信撞庫
，就是規避企業產生信任機制的一環，說
好履約保證履到哪去？你儲值開驗證也沒
辦法阻止P幣、Hami跟環保綠點直接被抵
用掉。Pchome如果覺得自己是無辜第三人
完全不需任何行政責任，那就最好跟中華
電信被盜用一樣有點屁股，把月結的點數
卡止付後，返還被害人。而不是在那邊什
麼等偵查隊來調卷，阿你一個平台責任就
是看著消費者透過介接你的平台，連中華
電信的點數都一起被吃掉喔！？
希望數位部在背書前能說明一下他們做了
什麼查證還有監督的工作、看到什麼，所
以才背書，不然這文看起來就像他們單純
對網家說法照單全收，那就幾乎是瀆職了
更正：數位部→數發部
鄉民出一張嘴都怪別人最棒了，哈佛學
生改Meta智慧眼鏡上路每個人的個資都
看的到，很多人都愛把個資在網路上炫
耀公布然後可能的帳號密碼就被程式抓
出來撞會很難嗎？
數發部畢竟就中央單位，處理過就當我已
經處理了，不然就是把這個當成一般消保
爭議案件往地方丟結束，沒有很期待他有
什麼厲害的作為。但是Pchome想定調成個
案這點我是很不認同的，你真的一點責任
都沒有？
你們被盜的全都報案去，再哪只會怪別
人有什麼用，像高鐵點數不就抓一個了
，資訊安全要靠自己，不然為甚啥是你
被盜不是別人？
可憐
怕被告賠錢
不是個案你們就跟直銷被倒會一樣組自
救會啊，每天都網路傳言，組自救會提
團體訴訟啊，看有多少人，是不是個案
啊
犯人保護網正常運作
撞庫？笑死
可以被撞到一堆災情 要馬沒在防要馬庫外洩
大家都知你pchome老大有方法可提前
打疫苗
餅叔不熟
只撞高儲值用戶，厲害
如果數發部沒有權限進到 pchome 稽查
現在業者也已有作為不會再發生 監管
只能要求業者交報告 未來頂多制定資安
規範罰錢吧 所以受害者還是要報案 透
過司法途徑解決才能求償
這個好笑 明明就是超針對的盜帳
啟用passKey不就好，露天都可以
笑死 怪顧客就好
超厲害 只撞高儲值金的
爆
首Po昨日晚間密集發生 已數位友人高額儲值超過幾萬至幾十萬的儲值被使用XBOX禮品卡 並有幾個小額儲值的帳號，被盜購買全家、家樂福、寶雅禮券 我自己的帳號於9/28 只有註冊過PCHOME的三個信箱嘗試被登入Google 家人的帳號10/2晚間也被登入PCHOME，就盡速修改密碼![[討論] 疑似 PCHOME 資料庫外洩 鎖定高儲值帳號盜用](https://s4.itho.me/sites/default/files/field/image/pchomeyi_si_zi_liao_ku_wai_xie_wang_lu_jia_ting_biao_shi_ci_wei_bu_shi_yao_yan_.jpg "[討論] 疑似 PCHOME 資料庫外洩 鎖定高儲值帳號盜用")
52
現況回報： PCHOME似乎目前關了所有商品的儲值金使用選項 接下來PCHOME會不會吃到使用者的各種法律訴訟或者申請退款... 6.「PChome儲值」所表彰之金額均已依規定經由金融機構提供足額履約保證。 我不想退刷儲值金，你要讓我用啊![Re: [討論] 疑似 PCHOME 資料庫外洩 鎖定高儲值帳號盜用](https://i.imgur.com/4o5aBp5b.jpg "Re: [討論] 疑似 PCHOME 資料庫外洩 鎖定高儲值帳號盜用")
8
專門討論it的網站新聞出來了，可是還是沒有上大新聞XD 然後pchome說是撞庫攻擊，不是外洩啦 大家可以下課了，掰掰~ ※ 引述《kadasaki (Ｋ～)》之銘言：
81
Re: [討論] 疑似PCHOME 資料庫外洩 鎖定高儲值帳號被盜剛收到PChome簡訊，因未綁定儲值簡訊驗證，密碼失效需重新設定密碼。手機app簡訊驗証 設定處不是很明顯，簡訊驗證綁定一開始還找不到。 沒綁的人最好快去綁定，另外提醒現在正在風頭上，小心詐騙集團發送釣魚簡訊或是假裝客 服渾水摸魚。![Re: [討論] 疑似PCHOME 資料庫外洩 鎖定高儲值帳號被盜](https://i.imgur.com/ZdJWOVlb.jpeg "Re: [討論] 疑似PCHOME 資料庫外洩 鎖定高儲值帳號被盜")
14
[情報] Ubiquiti雲端系統遭駭，籲用戶變更密碼Ubiquiti雲端系統遭駭，籲用戶變更密碼 提供UniFi系列網通產品業者Ubiquiti昨（11）日公告，其代管於一家雲端平臺上的系統 遭不明人士存取，因為不確定資料完全沒外洩，因而呼籲用戶儘速變更密碼。 Ubiquiti指出，由第三方雲端業者代管的數個IT系統遭未授權存取，目前沒有跡象顯示客![[情報] Ubiquiti雲端系統遭駭，籲用戶變更密碼](https://s4.itho.me/sites/default/files/field/image/1112-ubiquiti.png "[情報] Ubiquiti雲端系統遭駭，籲用戶變更密碼")
13
[問題] 蝦皮帳號被盜用想請問板友有沒有類似經驗... 我本身是蝦皮重度使用者 幾乎什麼都蝦皮買 今早突然跳出三筆貨到付款訂單通知 看了傻眼 都是泡澡球 一度懷疑我家小孩6
[問題] Apple ID 雙重驗證被盜？機型名稱：iPhone XS 系統版本：14.4.2 問題描述： 今天女友無緣無故收到APPLE 退款單 居然被刷了8000多元，又退款成功4
[請益] 帳號疑似被盜各位版友安 用了Netflix兩年多 這中間都沒事 前陣子想說給家人用 今天家人因為想看金馬得獎作品使用NetflixX
[討論] 請益這則pchome盜用帳號（請版主幫刪）不知道上哪問 請益這則pchome盜用帳號的消息是真的嗎 剛剛看到群組再傳 因為我pchome還有一些儲值金![[討論] 請益這則pchome盜用帳號（請版主幫刪）](https://i.imgur.com/I2A4eCAb.jpeg "[討論] 請益這則pchome盜用帳號（請版主幫刪）")
Fw: [情報] Ubiquiti雲端系統遭駭，籲用戶變更密碼作者: KotoriCute (Lovelive!) 看板: PC_Shopping 標題: [情報] Ubiquiti雲端系統遭駭，籲用戶變更密碼 時間: Tue Jan 12 23:45:27 2021 Ubiquiti雲端系統遭駭，籲用戶變更密碼
39
[討論] 床鋪除塵機是智商稅嗎？![[討論] 床鋪除塵機是智商稅嗎？](https://cdn4.groupbuyforms.tw/upload/images/vf/a8/ori/a8804c7c6a5f400e82c597beab42f58e.jpg "[討論] 床鋪除塵機是智商稅嗎？")
26
[情報] 全家優惠趣 買一送一![[情報] 全家優惠趣 買一送一](https://i.imgur.com/xq6qe2Fb.png "[情報] 全家優惠趣 買一送一")
21
[情報] 金色三麥當日壽星內用送BAC六吋蛋糕![[情報] 金色三麥當日壽星內用送BAC六吋蛋糕](https://i.imgur.com/zCIlGJob.jpeg "[情報] 金色三麥當日壽星內用送BAC六吋蛋糕")
9
[情報]雲端兌換-桃喜雙十雲端趣![[情報]雲端兌換-桃喜雙十雲端趣](https://i.imgur.com/kvVQJj7b.jpeg "[情報]雲端兌換-桃喜雙十雲端趣")
15
[情報] MisterDonut萬聖聯名咖波/icashpay滿額贈![[情報] MisterDonut萬聖聯名咖波/icashpay滿額贈](https://i.imgur.com/YultkEWb.jpg "[情報] MisterDonut萬聖聯名咖波/icashpay滿額贈")
37
[情報] 核安會 114年核安防護記事本索取(已額滿)![[情報] 核安會 114年核安防護記事本索取(已額滿)](https://www.beclass.com/images/beclasslogo.jpg "[情報] 核安會 114年核安防護記事本索取(已額滿)")
3
[情報] 哥倫比亞Omni-Tech防水外套任選$1999![[情報] 哥倫比亞Omni-Tech防水外套任選$1999](https://i.imgur.com/8lBtmw2b.jpeg "[情報] 哥倫比亞Omni-Tech防水外套任選$1999")
13
[情報] Line優惠券滿百折30元(分眾)![[情報] Line優惠券滿百折30元(分眾)](https://i.imgur.com/ER0o6bPb.jpeg "[情報] Line優惠券滿百折30元(分眾)")
10
[情報] 這味泰泰Line官方帳號送泰奶跟月亮蝦餅![[情報] 這味泰泰Line官方帳號送泰奶跟月亮蝦餅](https://i.imgur.com/dDPDkJLb.jpeg "[情報] 這味泰泰Line官方帳號送泰奶跟月亮蝦餅")
X
[情報] 刷玉山信用卡贈全家購物金100元兌換券
[情報] 劍湖山 身分證有8、1、5 優惠$99![[情報] 劍湖山 身分證有8、1、5 優惠$99](https://i.imgur.com/5q66zJRb.jpg "[情報] 劍湖山 身分證有8、1、5 優惠$99")
[情報] 桂格養氣人參36入*4箱$6371+400p幣![[情報] 桂格養氣人參36入*4箱$6371+400p幣](https://img.pchome.com.tw/cs/items/DBBW081900GJJS5/000001_1728042155.jpg "[情報] 桂格養氣人參36入*4箱$6371+400p幣")
[情報] 全聯 歐樂B $317 牙膏 90g*6 + 電動牙刷*
[情報]台中金典酒店栢麗廳自助百匯買一送一