大型連鎖超市Save-On-Foods驚傳個資外洩

【星島綜合報道】加拿大西部大型連鎖超市 Save-On-Foods 發生資安事件，會員個人資料遭未經授權存取。業者已通知旗下 More Rewards 會員，提醒民眾提高警覺，慎防釣魚郵件及詐騙訊息。

CBC報道，Save-On-Foods表示，10月13日發現旗下其中一台伺服器出現未經授權的活動，隨即迅速控制狀況，並委請資安專家展開調查。隨後，業者於星期五向 More Rewards 忠誠會員計畫的用戶發送電子郵件，通知相關個資可能遭到存取。

通知信指出，此次事件涉及會員個人資訊。收到通知的會員，其姓名以及在註冊時提供的地址、電話號碼、電子郵件地址和出生日期，都可能遭到未經授權的存取。

業者尚未公布受影響人數。

Save-On-Foods 規定，透過網路購物的顧客須加入 More Rewards 會員計畫。該計畫也提供會員專屬的店內折扣優惠。

業者在通知信中表示，根據目前掌握的資訊，信用卡資料、帳戶密碼等其他個人資訊並未遭到存取。不過，相關調查仍是此次事件的重要環節。

加拿大網路安全中心（Canadian Centre for Cyber Security）提醒，個人資料即使未直接涉及銀行帳戶或信用卡，也可能被犯罪分子利用，製作更具迷惑性的釣魚訊息。

詐騙者可能冒充民眾熟悉的企業或可信賴的機構，誘騙受害者提供更多敏感資訊，甚至匯款。

西門菲沙大學國際網路犯罪研究中心主任 Richard Frank 指出，許多網路入侵事件都是犯罪分子伺機而動所致。

他表示，犯罪分子經常利用企業員工不慎點擊惡意連結，或下載含有惡意程式的檔案等方式，進入企業內部網路。

一旦成功入侵，犯罪分子便可能進一步摸清企業網路架構，找出可竊取並藉此牟利的資料。Frank 指出，會員忠誠計畫所掌握的個人資訊，通常已足以讓詐騙者設計出相當逼真的詐騙手法。

他解釋，犯罪分子可能利用外洩的個資，假冒企業發送電子郵件，要求收件人提供更多資訊，或誘導對方點擊惡意連結，進一步竊取身分資料、銀行帳戶資訊或信用卡資料。

這些更敏感的資訊，之後可能被用於網路商店的詐欺交易，甚至在暗網相關市場中遭到利用。

事件曝光後，加拿大卑詩省及亞伯達省的 Reddit 社群出現不少網友討論。有民眾對部分折扣及會員制度要求消費者提供個人資料表達不滿，質疑這類資料可能被企業用於商業交易，也可能讓消費者成為網路犯罪的目標。

另有部分網友發文表示，收到業者通知後嘗試更改密碼，卻反覆遇到系統錯誤。不過，相關情況目前來自網友分享，尚無法據此確認是否為普遍性的系統問題。

Save-On-Foods 已提醒 More Rewards 會員，務必留意可疑電話、電子郵件及簡訊。業者強調，不會透過任何通訊要求顧客提供帳戶密碼、銀行資料、付款資訊、社會保險號碼（SIN），或安全問題的答案。

Save-On-Foods 也向 CBC News 表示，已將事件通報相關主管機關及隱私監管單位。

v01