10月17日有媒體報導，中國暗網論壇出現疑似LINE Pay用戶個資的兜售貼文，聲稱資料約達75萬筆，開價399美元（約新台幣1萬2千元），引發外界對個資安全的疑慮。LINE Pay公司當日發布聲明，表示公司資安部門調查後確認，這批資料並非出自LINE Pay系統，已向法務部調查局正式報案。
1. 暗網貼文聲稱情況
宣稱持有資料的賣家在中國暗網論壇「長安不夜城」（CABYC）刊出售價僅399美元（折合新台幣約1萬2千元）的貼文，聲稱持有約75萬筆台灣LINE Pay帳戶資料。依照賣家列出的欄位清單，這批資料涵蓋姓名、手機號碼、身分證字號、出生日期、住址及財務驗證相關資訊等高敏感個人資料，若真流通，可能被詐騙集團用於身分冒用或精準詐騙。暗網個資市場向來是非法竊取資料的主要流通管道，此類資料即使後續輾轉轉賣，仍可能被不法人士持續利用，危害時間往往比外洩事件本身更長。
2. 公司調查結論
LINE Pay資安團隊完成調查後表示，賣家所提供的資料集，無論是欄位名稱還是客戶記錄的格式，均與LINE Pay系統的規格不相符，無法對應公司資料庫中任何實際欄位。此外，這批資料還摻雜了舊版證券帳戶的開戶歷史記錄，以及使用簡體中文與中國大陸語境表達的字句，顯示這是從多個不同網路來源拼湊組合的資料集，而非從LINE Pay直接竊取。
3. 報案行動
為了阻止散布不實資安威脅訊息的行為，LINE Pay決定向法務部調查局正式報案，請求司法機關協助追查賣家的不法行為。公司表示，將持續密切追蹤案件發展，一旦有進一步資訊，將主動向用戶與社會說明。
4. 防詐安全提醒
LINE Pay提醒台灣民眾，收到任何涉及個資外洩的網路消息前，應先確認訊息來源是否為官方管道，不要輕易相信未經核實的傳言。若接到自稱LINE Pay客服的來電或訊息，請勿提供簡訊驗證碼或帳號密碼，因為合法客服不會索取這類資訊；若有疑問，應直接透過官方APP或官方網站聯繫客服。
法務部調查局就LINE Pay報案後的後續偵查情形，目前尚未對外說明。
精華 FAQ
Q1：這批資料真的是LINE Pay的用戶資料嗎？
LINE Pay調查後指出，資料欄位格式與本公司系統不符，並含有舊版證券開戶記錄及簡體字，研判為多來源拼湊，非出自LINE Pay。
Q2：LINE Pay採取了什麼回應行動？
LINE Pay已向法務部調查局正式報案，並呼籲用戶不要提供驗證碼或帳號密碼給任何聲稱來自LINE Pay的客服聯繫。
Q3：賣家宣稱的個資包含哪些內容？
賣家聲稱資料涵蓋姓名、手機號碼、身分證字號、生日、住址及財務驗證資訊，約75萬筆，開價399美元。
資料來源：三立新聞網
封面圖片：belgium24.eu／CC BY 2.0／Wikimedia Commons（已裁切並加上標題）https://commons.wikimedia.org/wiki/File:EU2024BE_240118_Brussels_Cybersecurity_Summit_Square_JNZT_0007.jpg
留言