tag

身分證件

該標籤下有 2 篇文章

2026-11-15

GFS Education 的 GFS 會員網站遭未經授權存取(約11萬人,84人的個人編號卡背面影像):身分證件影像與密碼相關資料已外洩或可能外洩,受影響者該怎麼做

2026年11月13日,GFS Education Inc. 宣布,第三方對其營運的 GFS 會員網站進行未經授權存取,部分個人資料與含個人編號(My Number)的資料已外洩或可能外洩。公司於11月9日偵測到伺服器負載異常,經調查發現此次存取。個人資料涵蓋約11萬人(會員、前會員、申請者與來信洽詢者),包括姓名、電子郵件地址、出生日期、密碼相關資訊(儲存時受保護的值)、電話號碼、住址、觀看與購買紀錄、洽詢內容、提交的作業影像與身分證件影像。其中84人的資料包含個人編號卡背面(顯示12位數個人編號的一面)。公司以部分遮蔽的方式儲存信用卡號,並表示尚未確認完整卡號外洩。原因是圖片上傳功能的程式缺陷遭利用,使攻擊者得以放置並執行惡意程式,加上伺服器存取權限設定的缺陷。截至2026年11月15日,未發現後續說明。本站的結論:請變更密碼;若您的身分證件影像或個人編號卡背面在其中,請留意您未簽訂之契約的通知,以及假冒公司或政府機關的聯繫。

2026-11-15

Monex Securities 開戶系統遭未經授權存取(最多113萬個電子郵件地址、1,592 張身分證件影像):可能外洩的內容與今天該做的事

2026年11月13日,Monex Securities 宣布,由委外承包商營運管理的部分開戶系統遭未經授權存取,個人資料可能外洩。承包商於10月18日偵測到未經授權的存取嘗試,並於10月19日切斷外部存取(目前部分開戶業務暫停)。外部鑑識公司的中期報告指出,截至目前已確認兩類資料:最多113萬個電子郵件地址(自2019年10月16日起,於線上開戶申請第一步驟登錄者),以及1,592個身分證件影像檔(個人編號卡正面、駕照正反面與自拍影像)。帳號、登入密碼與交易密碼不在同一資料庫中,公司表示截至目前已確認未外洩。個人編號與個人編號卡背面的外洩尚未獲得確認。調查仍在進行,數字可能在進一步檢視後變動。目前未確認有未經授權的交易或對資產的影響。原因仍在調查中。本站的結論:若您的電子郵件地址可能受影響,請勿開啟聲稱來自 Monex Securities 的電子郵件或簡訊中的連結;若您的身分證件影像可能受影響,請留意帳戶是否有人冒用身分申請。