Škoda 德國表示,其技術安全監控發現未授權者利用線上商店標準軟體的漏洞,暫時取得商店系統存取權,商店已下線、漏洞已修補並通報資料保護主管機關 [1]。可能受影響的資料包括姓名、地址、Email、電話、訂單資訊與帳號憑證(密碼以雜湊儲存),完整信用卡資料未存放於該系統;據 BleepingComputer 報導,事件僅涉及德國進口商經營的線上商店,受影響人數未公布 [1][2]。Škoda 建議曾在其他線上服務使用與 Škoda 線上商店相同或相似密碼的使用者,立即更改這些密碼並為每項服務使用不同的登入憑證 [1]。
補記:這起事件在 2026年5月12日 公開,本站於 2026年11月11日 才收錄,不是新發生的事件。
中監控中補記官方確認
Škoda 德國線上商店軟體漏洞遭利用,客戶個資與帳號憑證恐外洩
閱讀約 1 分鐘
- 揭露
- 2026年5月12日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1更換重複使用的密碼 mitigate[1]
若他處使用相同或相似密碼,立即更改並為各服務設定不同密碼。
參考來源
官方 / 一級來源1
- [1]Škoda Auto Deutschland2026-05-12擷取日 2026-11-11已存檔 2026-11-11 sha256 fe8f1d2767ea
“Im Rahmen unserer technischen Sicherheitsüberwachung wurde festgestellt, dass Unbefugte eine Schwachstelle in der eingesetzten Shop-Standardsoftware ausgenutzt haben.”
媒體報導1
- [2]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。