Cyberbiz 資安事件：多家網購商店訂單恐外洩，小心假客服詐騙

Table of Contents

近年台灣電商平臺服務商接連傳出資安事件，先前有 91APP，進入 11 月又輪到 Cyberbiz。

這次的麻煩在於，被牽連的不是單一品牌，而是一整批把線上商店交給同一家廠商代管的公司，從藥局、生技、食品到電腦周邊都有。如果你最近在這些商店買過東西，訂單資料有可能在別人手上。

我們就來看看目前已經公布了什麼，以及收到可疑來電時該怎麼辦。

事件經過

Cyberbiz（公司名稱為順立智慧）是提供品牌開設網路商店的平臺業者。根據 iThome 對各家上市櫃公司重大訊息的報導，Cyberbiz 的資料庫有部分資料遭到未經授權的異常存取，而這個資料庫同時存放了多家客戶商店的訂單與消費者資料。

目前查到最早公開的是葡萄王，11 月 4 日發布重大訊息。之後遠東生技、臺鹽、宏碁智新、倚天酷碁、展碁國際接連發布，諾貝兒寶貝則在 11 月 8 日（週日）跟進。

各家公告提到，受影響的資料庫包含商城的訂單及個人資料，但沒有說明具體欄位與筆數。

宏碁智新、好漾生活、宏碁風尚先後暫停線上商店，Merrell、林製作所及大成安心購等品牌也在 Facebook 發布防詐提醒，相關事件與各品牌應對時序整理如下圖。

Cyberbiz 官網目前有一則防詐公告，內容是提醒民眾提防假冒 Cyberbiz 名義的電話、簡訊、Email 與 LINE 訊息，截至撰稿時，該頁面沒有說明這次異常存取的原因、範圍或受影響筆數。想看 Cyberbiz 自己的說法，可以到其防詐公告頁確認有沒有後續更新。

下表整理的是各公司自己在重大訊息中的說法。多數公司都表示「尚無法確認資料是否實際受影響」，所以這張表代表「公開表示與 Cyberbiz 事件有關」，不等於「確定外洩」。

以上表格內容是依 iThome 對各家重大訊息的報導整理。重大訊息原文可到公開資訊觀測站輸入公司代號查詢。

如果你在上表的商店、或同一時期收到業者防詐通知的商店下過單，就要特別留意。沒有買過的人也別大意，詐騙集團有時會亂槍打鳥。

Cyberbiz 的防詐公告也寫得很清楚：不會透過電話、簡訊、Email 或 LINE 要求提供帳號密碼、驗證碼或信用卡資料，也不會要求民眾透過 ATM、網路銀行「解除」任何設定。我的看法是，不只 Cyberbiz，正規的商店都不會這樣做。

這次的風險就在這裡：訂單資料外流後，詐騙集團講得出你的姓名、買了什麼、花了多少錢，聽起來會非常真。判斷標準不要放在「他知道多少」，而是「他要我做什麼」。只要涉及轉帳、ATM 或提供驗證碼，就先掛斷。

事件還在調查階段，各家公司後續會不會公布更多受影響範圍，目前沒有定論。在那之前，最實際的做法就是把「接到訂單相關的陌生來電不回應」當成習慣。