據 iThome 報導，電商雲端 ERP 服務商莫筆克科技說明，10 月 31 日每日安全檢核發現主機異常，確認有主機曾遭未經授權執行惡意指令；攻擊者由品牌官網服務入口進入，可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 [1]。報導指 Shopline 11 月 3 日公告已更換相關 API 串接金鑰，並稱平台本身未遭入侵 [1]。本站尚未取得莫筆克或 Shopline 官方公告原文。使用莫筆克服務的商家應向廠商確認訂單資料是否在受影響範圍 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高進行中媒體報導
電商 ERP 業者莫筆克（Mallbic）主機遭未授權執行惡意指令，Shopline 更換 API 金鑰
閱讀約 1 分鐘
- 揭露
- 2026年10月30日
- 發布
- 2026年11月7日
- 最後更新
- 2026年11月6日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 已有修補
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
本頁內容
30 秒摘要
事件時間軸
技術細節
我們的分析
以下為本站觀點，非來源陳述。
繼 91APP 之後，攻擊面從開店平台延伸到商家自行選用的 ERP。商家應盤點所有透過 API 讀取訂單的第三方工具，確認其資安通報義務，並在事件發生時能快速撤銷該工具的 API 權杖。
修復指引
廠商建議
- 1商家確認是否使用莫筆克訂單／出貨管理服務 detect[1]
向莫筆克索取正式調查結果與受影響訂單期間
本站補充
- 1撤銷並重發第三方工具的 API 權杖 mitigate[1]
包含開店平台與其他電商平台授權給 ERP 的串接金鑰
參考來源
媒體報導1
- [1]
“後續調查確認，有主機曾遭未經授權執行惡意指令”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。