独／LINE Pay 75万笔个资遭中国大陆暗网兜售 卖家竟只开价399美元

韩国威胁情报资安公司S2W最新通报指出，中国大陆暗网论坛「长安不夜城」（CABYC）出现一则贩售台湾LINE Pay用户资料的贴文，卖家宣称掌握约75万笔资料，开价399美元，个资内容涉及姓名、手机号码、身分证字号、生日、地址及财务验证资讯。

「长安不夜城」是中文暗网交易市场之一，中国大陆司法机关过去披露的案件显示，该平台曾涉及公民个人资讯交易。针对此事，LINE PAY尚未回应。

此次在「长安不夜城」贩售LINE Pay 75万笔用户资料的骇客表示，资料经人工清理后，除了手机号码，其他栏位可能出现空白或乱码。换言之，75万笔是该骇客宣称的数量，并不代表75万笔都是完整、有效的用户资料。

资安专家表示，从暗网资讯来看，目前仍无法确认资料是否来自LINE Pay系统遭入侵，也不排除资料来自第三方或其他既有资料库，但除了韩国情资公司之外，也有其他国外情资公司关注此事，台湾资安圈已经开始有人讨论。

不过，75万笔资料，为何骇客竟然只卖399美元？资安专家表示，中国大陆暗网很常兜售民众个资资料，有些价格甚至低到只有几十块美元，「对他们来说，个资根本不值钱。」此次，暗网上的LINE Pay用户个资贩售贴文，也再度让台湾用户个资流向暗网的风险受到关注。

资安业者竣盟科技总经理郑加海指出，这起事件除了追查资料来源、真实性及是否遭进一步转售，持有大量客户个资的企业也应落实存取权限管理、敏感资料加密、异常存取监控与定期资安检测，并检视第三方服务商的资料保护机制，降低帐号遭盗用、权限管理不当及供应链漏洞造成的外泄风险。

郑加海提醒，一旦发现疑似个资外泄，应立即启动应变机制、厘清影响范围，并依法履行通报及通知义务。民众则应慎防假冒LINE Pay客服的可疑讯息，切勿提供简讯验证码或帐号密码，避免个资风险进一步演变为身分冒用与金融诈骗。

本文转自：TNT时报