2026-11-15
Snow Peak 遭未經授權存取（二手回收24,948人、活動預約5,923人、社群應用程式21,553人）：匯款銀行帳戶資料等可能外洩，受影響的顧客該怎麼做
2026年11月13日，Snow Peak 宣布其多項線上服務遭第三方未經授權存取。二手回收（reuse buyback）服務最多有24,948人（仍在調查中）可能受影響：除了姓名、住址與出生日期外，用於匯款的銀行帳戶資料（銀行名稱、分行、帳戶類型、帳號與戶名）也可能外洩。活動預約系統有5,923人的資料可能外洩，包括申請者與同行者的姓名及申請內容。社群應用程式可能有21,553人受影響，資料為會員編號、顯示名稱、自我介紹文字與封面圖片。公司將各項歸因於該服務的漏洞。信用卡資料與密碼不包含在內（活動預約部分，尚未確認外洩）。另外，官方線上商店與官方會員應用程式最多445個帳號，確認遭使用疑似從其他地方取得的 ID 與密碼進行未經授權登入。這些筆數是各服務各自的數字，公司並未公布合計。公司表示尚未確認有二次損害，並已暫停四項服務（線上商店預定於11月13日重新開放；是否已重新開放未能確認）。截至2026年11月15日，未發現後續說明。本站的結論：若您使用過二手回收服務，請檢查銀行帳戶的交易，並提防假冒公司、銀行或匯款的聯繫。