今周刊編按：LINE Pay再爆個資外洩疑慮！韓國威脅情報資安公司S2W最新通報指出，中國暗網知名交易論壇「長安不夜城」（CABYC）出現兜售台灣LINE Pay用戶個資的貼文。
賣家宣稱掌握高達75萬筆資料，開價僅399美元（約新台幣1.2萬元），內容涵蓋用戶姓名、手機號碼、身分證字號、生日、地址及財務驗證等高度敏感資訊，引發國內外資安圈高度關注，LINE Pay官方目前則尚未對此作出回應。
賣家在論壇上說明，該批資料經初步整理後，除手機號碼較為完整外，其餘欄位多有空白或亂碼，顯示所謂「75萬筆」極可能摻雜無效資料，真實有效性仍待商榷。
資安專家分析，現階段無法直接判定是LINE Pay核心系統遭駭客入侵，亦不排除外洩源頭為合作的第三方業者，或是駭客整合舊有外洩資料庫後重新打包兜售。
令人疑竇的是，涉及身分證與財務驗證的龐大資料量，開價卻異常低廉。專家直言，中國暗網長期充斥大量廉價兜售的民眾個資，甚至幾十美元就能成交，「個資根本不值錢」。
即便如此，這起暗網販售事件已引發多家國際情資機構追蹤，也再次為台灣民眾與數位金融體系的資料防護機制敲響警鐘。
韓國威脅情報資安公司S2W最新通報指出，中國大陸暗網論壇「長安不夜城」（CABYC）出現一則販售台灣LINE Pay用戶資料的貼文，賣家宣稱掌握約75萬筆資料，開價399美元，個資內容涉及姓名、手機號碼、身分證字號、生日、地址及財務驗證資訊。
「長安不夜城」是中文暗網交易市場之一，中國大陸司法機關過去披露的案件顯示，該平台曾涉及公民個人資訊交易。針對此事，LINE PAY尚未回應。
此次在「長安不夜城」販售LINE Pay 75萬筆用戶資料的駭客表示，資料經人工清理後，除了手機號碼，其他欄位可能出現空白或亂碼。換言之，75萬筆是該駭客宣稱的數量，並不代表75萬筆都是完整、有效的用戶資料。
資安專家表示，從暗網資訊來看，目前仍無法確認資料是否來自LINE Pay系統遭入侵，也不排除資料來自第三方或其他既有資料庫，但除了韓國情資公司之外，也有其他國外情資公司關注此事，台灣資安圈已經開始有人討論。
不過，75萬筆資料，為何駭客竟然只賣399美元？資安專家表示，中國大陸暗網很常兜售民眾個資資料，有些價格甚至低到只有幾十塊美元，「對他們來說，個資根本不值錢。」此次，暗網上的LINE Pay用戶個資販售貼文，也再度讓台灣用戶個資流向暗網的風險受到關注。
中國大陸暗網論壇「長安不夜城」出現一則販售台灣LINE Pay用戶資料的貼文，賣家宣稱掌握約75萬筆資料，開價399美元。圖／讀者提供
資安業者竣盟科技總經理鄭加海指出，這起事件除了追查資料來源、真實性及是否遭進一步轉售，持有大量客戶個資的企業也應落實存取權限管理、敏感資料加密、異常存取監控與定期資安檢測，並檢視第三方服務商的資料保護機制，降低帳號遭盜用、權限管理不當及供應鏈漏洞造成的外洩風險。
鄭加海提醒，一旦發現疑似個資外洩，應立即啟動應變機制、釐清影響範圍，並依法履行通報及通知義務。民眾則應慎防假冒LINE Pay客服的可疑訊息，切勿提供簡訊驗證碼或帳號密碼，避免個資風險進一步演變為身分冒用與金融詐騙。
※本文授權自聯合新聞網，原文見此。
延伸閱讀：
薔琵颱風恐直撲台灣！氣象署估即將升格強颱 下周五起3天威脅最大
星巴克新制惹議…為何不全品項漲15元？內行人揭暗黑真相
薔琵增強中颱「愈來愈像颱風」 鄭明典：結構更完整
