裕珍馨官網後台遭惡意攻擊 2年訂單資料恐外流
裕珍馨10月30日在官方社群發布資安事件處理說明指出,近日陸續接獲消費者反映,有人冒用裕珍馨名義寄送「定期購方案」信件,內容涉及消費者過往訂購資料,還附上不明LINE官方帳號連結。業者發現異常後,立即透過官方社群、LINE及官網發布公告,提醒消費者慎防詐騙。
裕珍馨初步調查發現,此次事件起因為官網後台遭到惡意攻擊,導致部分訂單資料外洩,可能受影響範圍為2024年至2026年間出貨的訂單,包含訂購人姓名、手機號碼、電子信箱、收件地址、購買商品及訂單金額。不過,信用卡資訊及會員登入密碼並未包含在外洩資料中。
假冒定期購誘加入LINE 裕珍馨報警追查個資外洩
裕珍馨表示,10月30日當天向台中市警察局大甲分局報案,並成立專案小組,會同官網系統廠商及資安顧問檢視系統,也取得法務部調查局相關資安單位協助,進行後續資料鑑識。業者並從11月2日起,針對可能受影響的消費者個別發送通知。
大甲分局表示,裕珍馨確實於10月30日派員到分局報案,但目前尚無實際遭詐騙的被害人出面報案。警方已請業者透過官網公告,提醒消費者提高警覺,留意是否收到冒名訊息。
老字號60年招牌遭詐團冒用 業者急封鎖可疑IP
裕珍馨創立於1966年,由陳基振、劉雪娥夫婦創辦,最初在大甲鎮瀾宮附近經營餅店,以奶油酥餅打響名號,1983年改以天然奶油取代傳統豬油,成為大甲代表性伴手禮之一。
針對此次事件,裕珍馨已檢視官網後台帳號及使用權限,限制異常連線、封鎖可疑IP,後續也將強化登入驗證、資料存取管理及內部資安教育。業者強調,公司並未推出定期購方案,也不會要求消費者操作ATM、網路銀行或轉帳,呼籲收到可疑訊息切勿點擊連結、加入陌生LINE或提供金融資料,若已輸入信用卡等資訊,應立即聯繫銀行,並可撥打165反詐騙專線求助。


