暗網驚傳兜售75萬筆LINE Pay台灣個資！官方否認並報案
暗網兜售75萬筆LINE Pay個資是真的嗎？
中國暗網論壇傳出以399美元兜售約75萬筆LINE Pay用戶資料，聲稱包含姓名、手機號碼、身分證字號、生日、地址及財務驗證資訊。LINE Pay發布聲明駁斥，表示經資安部門調查，該批資料是由網路資料拼湊而成，客戶紀錄與資料欄位均與公司系統格式不符，且包含陳舊的證券帳戶開戶訊息、簡體字與中國大陸用語，整體組成雜亂。LINE Pay已向法務部調查局報案，並認為事件對公司財務及業務無重大影響。
台灣人愛用的行動支付工具LINE Pay驚傳資安疑雲，據韓國威脅情報資安公司 S2W 通報，中國暗網論壇「長安不夜城」（CABYC）出現販售台灣 LINE Pay 用戶資料的貼文，賣家宣稱握有約 75 萬筆資料，開價 399 美元（約新台幣 1.2 萬元）。貼文稱資料涉及姓名、手機號碼、身分證字號、生日、地址及財務驗證資訊。LINE Pay 隨後發布聲明否認，表示資料並非出自公司系統，並已向法務部調查局報案。
LINE Pay：資料欄位與系統格式不符
LINE Pay 聲明指出，經資安部門調查，該批資料是由網路資料拼湊而成，客戶紀錄與資料欄位均與公司系統格式不符，其中還包含陳舊的證券帳戶開戶訊息、簡體字與中國大陸用語，整體組成雜亂。公司表示，目前沒有任何證據顯示這批資料與公司系統有關，經專業評估，事件對公司財務及業務並無重大影響。
與此同時，LINE Pay 總經理張修齊回應，初步調查結果顯示該資料集不可能源自 LINE Pay，金管會與數發部也已關注此事，LINE Pay 將向主管機關說明。
資安專家：來源尚待確認 75萬筆不代表全屬有效資料
資安專家表示，目前仍無法確認資料是否來自 LINE Pay 系統遭入侵，也不排除源自第三方業者或既有資料庫。報導指出，賣家自己也說明，資料經整理後，除手機號碼外，其他欄位可能出現空白或亂碼，換言之，「75 萬筆」是賣家宣稱的數量，並不代表全數為完整有效資料。
專家另指出，中國暗網常以低價兜售民眾個資，有些價格甚至只要幾十美元。
LINE Pay 呼籲，民眾切勿聽信未經證實的網路傳言，並慎防假冒客服的可疑訊息，切勿提供簡訊驗證碼或帳號密碼。公司也表示，將持續關注事態發展，取得新資訊時會適時向外界說明。
LINE Pay如何證明資料非來自公司系統？
LINE Pay表示，客戶紀錄與資料欄位與公司系統格式不符，其中還包含陳舊的證券帳戶開戶訊息、簡體字與中國大陸用語，整體組成雜亂，顯示資料並非出自公司系統。
這批個資的真實性和有效性如何？
LINE Pay聲明指出資料是由網路拼湊而成，與公司系統格式不符。資安專家也表示，賣家自己說明整理後除手機號碼外，其他欄位可能空白或亂碼，因此75萬筆不代表全數為完整有效資料。
民眾該如何防範個資外洩風險？
LINE Pay呼籲民眾切勿聽信未經證實的網路傳言，並慎防假冒客服的可疑訊息，切勿提供簡訊驗證碼或帳號密碼。公司將持續關注事態發展並適時說明。
