健身服務公司柏文電子商城委外廠商遭駭，會員訂單資料疑似外洩

健身服務公司柏文（8462）於10月23日，在股市公開資訊觀測站發布重大訊息，電子商城平臺的委外服務廠商發生資安事件，並出現會員反映疑似有電子商城訂單資料外洩情形。該委外服務廠商的Commerce Cloud資料庫遭到攻擊，部分資料遭未經授權存取，其內容包含柏文電子商城訂單資料，不過，該廠商目前仍無法確認相關訂單資料是否受到影響。

柏文於10月22日獲知此事後，陸續接獲線上會員反映，疑似有第三方不當取得資料，並透過電子郵件聯繫消費者。經比對，相關郵件內容與柏文電子商城訂單資訊有關，因此不排除會員訂單資料遭到不當存取的可能性。為防範電子商城訂單資料遭詐騙集團利用，柏文透過電子商城網站、線上會員電子郵件，以及簡訊等管道，發布防詐騙提醒。此起事件目前對柏文的財務及業務尚無重大影響，不過該公司強調，他們會持續受理會員的反映，若是會員提出損害求償，將會協助會員處理。

值得留意的是，由於柏文在一個月前才發布類似的資安重訊，系統委外廠商通知該公司的對外服務系統遭自動化攻擊，駭客試圖對客戶資料表進行分頁擷取。兩起事故是否有所關連，或為不同事件，有待柏文進一步說明。