2026-11-15
GFS Education 的 GFS 會員網站遭未經授權存取（約11萬人，84人的個人編號卡背面影像）：身分證件影像與密碼相關資料已外洩或可能外洩，受影響者該怎麼做
2026年11月13日，GFS Education Inc. 宣布，第三方對其營運的 GFS 會員網站進行未經授權存取，部分個人資料與含個人編號（My Number）的資料已外洩或可能外洩。公司於11月9日偵測到伺服器負載異常，經調查發現此次存取。個人資料涵蓋約11萬人（會員、前會員、申請者與來信洽詢者），包括姓名、電子郵件地址、出生日期、密碼相關資訊（儲存時受保護的值）、電話號碼、住址、觀看與購買紀錄、洽詢內容、提交的作業影像與身分證件影像。其中84人的資料包含個人編號卡背面（顯示12位數個人編號的一面）。公司以部分遮蔽的方式儲存信用卡號，並表示尚未確認完整卡號外洩。原因是圖片上傳功能的程式缺陷遭利用，使攻擊者得以放置並執行惡意程式，加上伺服器存取權限設定的缺陷。截至2026年11月15日，未發現後續說明。本站的結論：請變更密碼；若您的身分證件影像或個人編號卡背面在其中，請留意您未簽訂之契約的通知，以及假冒公司或政府機關的聯繫。