二手書店 BOOKOFF 會員系統存取控制缺陷遭利用，約 638 萬人的地址、電話與密碼雜湊外流

BOOKOFF 集團 10 月 9 日宣布，子公司會員管理系統遭第三者不正存取，最多約 643 萬筆會員資料外流 ^[2]。11 月 6 日第 3 報指出，攻擊者利用處理會員資料系統部分功能的存取控制問題，在 10 月 4 日至 6 日間取得資料，受影響者確定為 638 萬 3,279 人，內容含姓名、生日、電郵、電話、地址與密碼雜湊，付款資料不在其中 ^[1][2]。會員應變更 BOOKOFF 官方網路商店與 App 的密碼並更換在其他服務重複使用的密碼，且應直接開啟官方 App 或網站變更，不要點擊郵件中的變更連結 ^[1]。

BOOKOFF App、官方網路商店與 Web 會員，共 638 萬 3,279 人（642 萬 7,735 筆會員資料） ^[1]

1. 變更 BOOKOFF 官方網路商店與官方 App 的密碼 ^[1]。
2. 在其他服務使用相同或相似密碼者，一併改成不同密碼 ^[1]。
3. 直接開啟官方 App 或網站變更密碼；公司寄出的通知不會附上變更密碼連結 ^[1]。
4. 提防假冒 BOOKOFF 的郵件、簡訊與電話 ^[1]。