邮政商城1.7万笔订单遭骇 已有人遭骗2万

中华邮政「邮政商城」惊传个资外泄！不少订户近期接获诈骗电话，更有人遭骗2万多元，连员工也差点受骗。

中华邮政发言人王淑敏今天下午证实，邮政商城资料库遭骇客入侵，初步调查IP来自大陆地区，去年10月资料库更新迄今，共1.7万多笔订单资料遭骇，1人遭骗2万3400元。

王淑敏表示，该名受害者为5月19日晚间订购1箱玉荷包礼盒，价格495元，隔日接获诈骗电话，表示订单误植为12箱，要求前往ATM转帐退款，遭骗后已向警方报案。

王淑敏强调，遭骇资料包含订户姓名、地址、电话等资讯，但不含生日、身分证字号与任何金融帐号、密码。

她指出，初步调查有店家上传商品图时遭夹带恶意木马程式，已发送电子邮件、简讯，并于官网与脸书公告，提醒用户提高警觉；同时已更新系统设定、加强防火墙效能。

中华邮政指出，邮政商城成立于2010年，目前共1791 间店家、总计28万多件商品上架，并拥有36万多名用户，去年营收将近3亿元；此次遭骇订单主要为近期热销的玉荷包礼盒。

中华邮政指出，将与该名受害者协商后续赔偿事宜。强调不会以电话通知订单或款项有误，也不会询问订单内容或信用卡资料，或要求ATM操作修改程序，呼吁提高警觉。

(中时即时)