小心！受害者遭「駭客入侵」幫儲值消費　UE、PChome都遭殃

現代社會許多人習慣網購，然而昨（5日）晚間有多名使用PChome的網友反映，發生大量帳號被盜用的情況，尤其是那些高額儲值的帳號成為攻擊目標，許多儲值數萬至數十萬元的用戶發現儲值被用於購買XBOX禮品卡。此外，還有部分小額儲值的帳號遭到盜用，用於購買全家便利商店、家樂福以及寶雅的禮券。

有受害者在PTT透露，自己的帳號於9月28日曾遭到註冊在PChome的三個信箱嘗試登入Google，家人的帳號也在10月2日晚間被登入PChome，事發後他們立即修改了密碼。該名受害者表示，這些帳號在去年及前年11月期間曾經儲值過十幾萬至二十萬元，目前餘額已經歸零，因此推測可能是PChome的備份資料庫遭到盜取。

原PO提醒，近期參加儲值活動的用戶要格外小心，「平常有在參加一些P幣跟積點活動，如昨天玉山的活動先預儲準備後面要購買的人要注意，儲值幾千、上萬的都會被盯上，記得打開儲值使用驗證設定啟用」，防止進一步盜用。

該名受害者指出，PChome此次可能是整個資料庫外洩，不僅包含個人資料，甚至連儲值金額也被洩露；另一個可能性是，攻擊者利用MOMO的手機號碼與密碼資料庫，對PChome帳號進行大量的「撞庫」攻擊。然而經驗證的五名受害者中，有兩個帳號的PChome和MOMO密碼不同，另外兩個蝦皮和PChome的密碼也不相同，顯示攻擊方式可能更加複雜。

受害者表示，雖然PChome已經推出信箱與手機的二階段驗證機制，但目前仍無法有效阻止帳號被盜登入。有受害者推測，PChome的舊版登入頁面可能存在漏洞，允許跳過二次驗證，或是攻擊者已經取得某些用戶的COOKIE資訊，繞過驗證程序。

根據受害者的觀察，此次流出的資料很可能並非最新的用戶數據，而是幾個月前的備份資料庫，因為許多帳號早已無儲值，但仍被嘗試登入。多數受害者的帳號在半年前或更久前曾經儲值過數萬元，這些帳號依然成為攻擊目標。受害者呼籲其他用戶密切關注自己的信箱登入紀錄以及是否收到不明的驗證碼，以提早防範。

無獨有偶，有網友在臉書透露，自己被盜刷500美金，｢太可怕了，被盜刷500美金，收到Email通知，很久沒用的Uber Eats被儲值500美金，去查看信用卡紀錄還真有一筆一萬六台幣的消費紀錄，Uber Eats儲值後被拿去消費單筆500美金在紐澤西州的麥當勞，然後不取再整筆扣款，不懂這是什麼洗錢方式，為什麼信用卡可以不用簡訊授權扣款」，網友也提醒大家，如果沒有使用就快移除uber信用卡資訊。

針對「疑似PCHOME資料庫外洩鎖定高儲值帳號被盜」，網路家庭6日發新聞稿澄清，此為不實謠言，絕無資料庫外洩之情事。