百貨龍頭新光三越傳資安事件約2萬筆顧客個資恐受影響

10/29/2026

新光三越資安事件引發關注。新光三越近期發現資訊系統異常，疑似遭外部不法入侵，部分宅配訂單顧客的姓名、地址及聯絡電話可能受到影響，公司已啟動資安應變機制並通報主管機關。

國內知名百貨業者新光三越傳出資安事件！根據媒體報導，約有2萬名顧客的個人資料受到影響，引發外界對百貨零售業個資安全的關注。新光三越隨後證實，公司日前透過內部資安監測機制發現資訊系統異常，初步研判疑似遭到外部不法入侵，部分宅配訂單顧客的個人資料受到影響。

新光三越於2026年10月22日對外發布聲明，表示已啟動緊急應變機制，並向主管機關通報，同時配合警方展開事件調查。公司也已主動通知受影響顧客，提醒提高警覺，留意不明來電、可疑簡訊及不明連結。

此次事件涉及的資料包含顧客姓名、地址及聯絡電話。雖然目前尚未確認這些資訊是否已遭不法人士用於詐騙，但由於相關資料與宅配訂單具有直接關聯，後續可能衍生的假冒物流、客服或訂單異常通知等社交工程風險，值得消費者留意。

內部資安監測發現異常　新光三越疑遭外部入侵

根據新光三越總公司10月22日發布的資訊系統異常事件說明，公司日前透過內部資安監測機制，發現資訊系統出現異常情況，疑似涉及外部不法入侵。

在發現異常後，新光三越立即啟動緊急應變程序，針對可能受到影響的資訊系統與相關資料展開調查。

經初步清查，公司確認部分宅配訂單顧客的個人資料受到影響，涉及姓名、地址及聯絡電話等資訊。

此次事件的受影響人數，根據媒體報導約為2萬名。不過，新光三越10月22日的聲明內容並未進一步說明實際受影響的資料筆數、遭入侵系統名稱，或攻擊者使用的具體技術手法。

因此，現階段可以確認的是，公司資訊系統發生異常，並有部分宅配訂單顧客資料受到影響，但完整的攻擊途徑與資料受影響範圍，仍有待後續調查進一步釐清。

顧客姓名、地址及電話受影響　宅配訂單資料成關注焦點

這起事件最值得關注的部分，在於受影響資料與宅配訂單有關。

相較於單純的電子郵件地址或會員帳號，宅配訂單通常涉及更具體的聯絡與收件資訊，例如收件人姓名、配送地址及聯絡電話。

這些資料原本是零售業者完成商品配送所需的重要資訊，但若遭到不法人士非法取得，也可能被用於設計具有高度針對性的詐騙情境。

例如，詐騙者可能假冒物流業者，聲稱商品配送失敗、地址需要重新確認，或要求收件人補繳運費。

另一種常見情境則是假冒百貨客服，謊稱訂單付款異常、交易設定錯誤，要求消費者點擊指定連結或依照電話指示操作。

由於對方可能掌握消費者的姓名與地址，這類詐騙訊息容易讓收件者誤以為通知來自真正的購物平台或物流業者。

不過，必須強調的是，目前公開資訊並未證實此次受影響資料已被用於詐騙，也沒有足夠證據顯示付款資訊或信用卡資料受到影響。

上述情境屬於個人資料遭非法取得後可能衍生的一般風險，並非此次事件已確認發生的結果。

新光三越已通報主管機關　並配合警方展開調查

針對此次資安事件，新光三越表示，發現資訊系統異常後，已立即啟動緊急應變機制，並依相關程序向主管機關通報。

同時，公司也與警察機關合作，展開事件調查及應變作業。

資安事件發生後，企業除了需要確認系統是否仍存在異常活動，也必須釐清資料是否遭到未經授權的存取，以及攻擊者可能利用哪些途徑進入系統。

一般而言，相關調查可能涉及系統日誌分析、異常連線追查、帳號權限檢查及受影響資料範圍確認等工作。

若發現攻擊者仍保有存取權限，企業也可能需要依據實際情況進行帳號停用、權限調整、系統隔離或其他必要處置。

這些措施的主要目的，是防止攻擊持續擴大，同時保存必要的數位證據，以利後續鑑識與事件原因調查。

不過，新光三越目前尚未公開此次事件的詳細技術調查結果，因此無法確認實際採取了哪些具體技術處置。

截至10月22日　警方尚未接獲相關詐騙通報

新光三越在聲明中指出，截至2026年10月22日，警方尚未接獲顧客因本次資安事件遭到詐騙的相關通報。

這項資訊顯示，截至該時間點，尚無透過警方通報管道確認的相關詐騙案件。

不過，尚未接獲通報並不代表未來不會出現相關風險，也不能完全排除尚未被發現或尚未通報的情況。

個人資料一旦遭到非法取得，可能不會立即被使用，也可能在一段時間後才出現在詐騙活動中。

因此，即使事件發生當下沒有傳出明確的詐騙案例，受影響消費者仍應持續留意後續收到的可疑訊息。

尤其當來電者主動提及近期購物、宅配訂單或收件地址時，更不應僅因對方掌握部分個人資訊，就認定其身分真實。

主動通知受影響顧客　提醒防範可疑來電與簡訊

新光三越表示，已主動通知此次受到影響的顧客，提醒注意不明來電、可疑簡訊及不明連結。

對於收到通知的消費者而言，最重要的是提高對陌生聯絡方式及異常交易要求的警覺。

常見需要注意的情況包括：

假冒物流配送通知： 聲稱包裹無法送達、地址填寫錯誤，要求點擊連結重新填寫資料。
假冒百貨客服： 以訂單設定錯誤、會員資料異常等理由，要求提供個人資訊或驗證碼。
假冒付款異常通知： 聲稱交易失敗或需要退款，誘導消費者進入偽造付款頁面。
要求操作ATM或網路銀行： 以取消錯誤訂單、解除分期付款等說法，要求進行金融操作。

若接獲可疑通知，建議不要直接使用對方提供的電話或連結，而應自行透過新光三越官方網站、正式客服或原本使用的購物管道查證。

若對方要求提供簡訊驗證碼、網路銀行密碼或其他敏感資訊，也應立即提高警覺。

此外，消費者可留意帳號是否出現異常登入通知，並確認常用服務是否已啟用多因素驗證，降低帳號遭盜用的風險。

ISO 27701隱私資訊管理標準是什麼？

新光三越在此次聲明中，也提到公司持續依循ISO 27701隱私資訊管理標準，落實個人資料保護與管理措施。

ISO/IEC 27701是一項與隱私資訊管理相關的國際標準，主要協助組織建立制度化的個人資料管理與保護流程。

其涵蓋的管理方向，包括個人資料處理責任、隱私風險評估、資料存取管理，以及相關組織與流程控制。

對於經常處理會員、交易與配送資訊的零售企業而言，建立完整的隱私資訊管理制度，有助於釐清資料如何被蒐集、使用、保存及管理。

然而，必須注意的是，企業遵循隱私管理標準，不代表資訊系統就完全不可能遭到攻擊。

資安與個資保護需要持續執行風險評估、系統更新、權限控管及安全監控，才能因應不斷變化的網路威脅。

因此，除了制度面的管理，企業也需要持續檢視實際技術防護措施是否有效運作。

百貨零售業掌握大量顧客資訊　資料保護成重要課題

隨著百貨業者持續發展會員服務、線上購物及數位行銷，企業所處理的消費者資料種類也逐漸增加。

除了基本會員資料，零售企業還可能需要處理購物紀錄、配送資訊、客服聯絡資料及其他與交易相關的資訊。

這些資料對於提供個人化服務、完成商品配送及改善消費體驗具有實際用途，但也提高了企業管理個人資料的複雜度。

尤其大型百貨業者可能同時涉及實體門市、線上購物平台、物流服務及外部合作廠商，資料在不同系統之間流動時，更需要建立清楚的存取權限與保護措施。

若企業缺乏適當的資料分類、權限管理或異常存取監控機制，就可能增加資料遭到不當使用的風險。

因此，企業除了應確保必要的資安防護，也應檢視資料保存期限及蒐集範圍，避免保留超出營運需求的個人資訊。

當資料量越大、系統整合程度越高，企業也越需要具備快速確認受影響資料範圍的能力，以便在事故發生後及時採取應變措施。

企業如何降低顧客個資外洩風險？

面對持續演變的網路攻擊，零售企業需要從技術、制度及人員管理等不同層面建立防護。

首先，應針對存放顧客個人資料的系統落實存取權限控管，確保員工及應用程式僅能取得執行工作所需的資料。

其次，企業應定期檢查對外服務系統的安全設定與更新狀態，降低已知漏洞遭到利用的可能性。

對於重要資料庫，也應加強異常存取監控，留意短時間內大量查詢、異常下載或不尋常的帳號操作行為。

此外，企業應建立完善的資安事件應變計畫，包含事件通報、數位鑑識、資料影響評估及顧客通知程序。

當發現個資可能受到影響時，能否快速釐清事件範圍並提供明確資訊，往往是降低後續風險的重要因素。

對於涉及第三方物流、電商平台或資訊服務供應商的企業，也應將合作廠商納入資安管理與風險評估範圍。

上述措施屬於一般個資安全防護建議，並不代表此次新光三越事件已確認存在特定管理缺失。

新光三越事件再次提醒　個資安全與消費者信任密不可分

此次新光三越資安事件，凸顯大型零售業者在數位化營運環境下，保護顧客個人資料的重要性。

根據目前公開資訊，新光三越已確認部分宅配訂單顧客資料受到影響，涉及姓名、地址及聯絡電話，並已啟動緊急應變、通報主管機關及通知受影響顧客。

雖然截至10月22日，警方尚未接獲因本次事件遭到詐騙的相關通報，但後續仍需關注事件調查結果，以及相關個資是否出現遭到不當利用的情況。

對消費者而言，最重要的是留意不明來電、簡訊與連結，並透過官方管道確認任何涉及訂單或付款的異常通知。

對企業而言，則應持續強化資料存取管理、異常行為監控及事件應變能力，避免單一系統安全事件進一步影響顧客權益。

當企業掌握的顧客資料越來越多，資安防護已不只是資訊系統的技術問題，更直接關係到消費者隱私、企業責任與品牌信任。

參考來源 : https://www.ithome.com.tw/news/180011