【本報台北訊】韓國威脅情報資安公司S2W最新通報指出,中國大陸暗網論壇「長安不夜城」(CABYC)出現一則販售台灣LINE Pay用戶資料的貼文,賣家宣稱掌握約75萬筆資料,開價399美元,個資內容涉及姓名、手機號碼、身分證字號、生日、地址等資訊。
「長安不夜城」是中文暗網交易市場之一,中國大陸司法機關過去披露的案件顯示,該平台曾涉及公民個人資訊交易。針對此事,LINE PAY尚未回應。
此次在「長安不夜城」販售LINE Pay 75萬筆用戶資料的駭客表示,資料經人工清理後,除了手機號碼,其他欄位可能出現空白或亂碼。換言之,75萬筆用戶資料並不都是完整、有效的。
資安專家表示,從暗網資訊來看,目前仍無法確認資料是否來自LINE Pay系統遭入侵,也不排除資料來自第3方或其他既有資料庫。
資安專家表示,中國大陸暗網很常兜售民眾個資資料,有些價格甚至低到只有幾十塊美元,「對他們來說,個資根本不值錢。」此次,暗網上的LINE Pay用戶個資販售貼文,也再度讓台灣用戶個資流向暗網的風險受到關注。
資安業者竣盟科技總經理鄭加海指出,民眾應慎防假冒LINE Pay客服的可疑訊息,切勿提供簡訊驗證碼或帳號密碼,避免演變為身分冒用與金融詐騙。