2026-11-11
Sharefull 內部管理系統遭未經授權存取(最多約 750 萬個帳號):姓名、銀行帳戶、緊急聯絡人等可能外洩——勞工該如何應對
2026 年 11 月 9 日,Sharefull 宣布第三方未經授權存取了其內部管理系統,使用者的個人資料可能外洩。存取發生在 11 月 4 日 23:30 前後,11 月 5 日 09:45 前後被發現,當天已阻斷入侵路徑。可能受影響的帳號最多約 750 萬個。可能外洩的資訊包括:姓名及假名讀音、電話號碼、電子郵件地址、住址、出生日期、薪資匯款用銀行帳戶資訊(不含密碼與 PIN)、臉部照片的 URL、緊急聯絡人(與使用者的關係及電話號碼)、與在留資格相關的資訊,以及註冊日期、工作次數、偏好等帳號屬性。報酬與點數、合約與工作資料、身分證件影像不受影響,公司表示未持有 My Number(個人編號)與信用卡資訊。同日另有一則公告涉及合作企業的聯絡資訊(最多約 7,500 家企業)。截至 2026 年 11 月 11 日,尚未發現後續公告。本站的結論是:由於可能包含銀行帳戶、緊急聯絡人與在留資格,請做好因應以 Sharefull 或相關機關名義的聯絡、冒充家人的緊急電話、偽裝成誤匯的匯款,以及藉在留資格索討金錢的準備。