上櫃公司數字科技(5287)於 5 月 26 日公告,5 月 25 日進行內部活動網頁開發與測試時,因程式碼管理設定不當,部分未去識別化的測試原始碼曾短暫被推送到外部平臺,其中包含特定專案會員的姓名、身分證字號與電子郵件 [1]。公司表示當日偵測後已啟動應變,並於當日 14 時完成全面下架、刪除及封鎖,隨後清除歷史紀錄、確認外部存取痕跡、輪替密鑰並做全站掃描,評估對營運無重大影響;並稱涉及資料欄位彼此獨立、未經關聯配對,且未涉及會員付款、銀行帳戶、信用卡或完整履歷等資料 [1]。數字科技已依法通報個資主管機關,並將以電子郵件通知受影響當事人,同時提供專屬客服協助與關懷聯繫資訊;受影響者請以該公司寄出的通知與專屬客服為準 [1]。
數字科技:測試原始碼設定不當,特定專案會員姓名、身分證字號與電子郵件曾短暫出現在外部平臺
閱讀約 2 分鐘
- 揭露
- 2026年5月26日
- 發生
- 2026年5月25日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
數字科技 5 月 26 日在公開資訊觀測站公告,5 月 25 日內部活動網頁開發與測試流程中,因程式碼管理作業設定不當,部分未去識別化之測試原始碼曾短暫推送至外部平臺,內容包含特定專案之會員姓名、身分證字號與電子郵件 [1]。
影響範圍
公司稱資安團隊當日發現後隨即應變,已於當日 14 時完成全面下架、刪除及封鎖,並進行歷史紀錄清除、外部存取痕跡確認、密鑰輪替與全站程式碼安全掃描,確認該風險路徑已阻斷;評估對營運尚無重大影響。公告並稱涉及之資料欄位彼此獨立、未經關聯配對,且未涉及會員付款資料、銀行帳戶、信用卡資料或完整履歷;未公布受影響人數 [1]。
建議措施
公司表示已依法通報個資主管機關,並將以電子郵件通知受影響當事人,同時提供專屬客服協助與關懷聯繫資訊;受影響者應以該等官方通知與專屬客服為準 [1]。
修復指引
廠商建議
- 1以公司電子郵件通知與專屬客服為準 mitigate[1]
受影響當事人請留意數字科技寄出的通知,並透過其提供的專屬客服聯繫。
參考來源
官方 / 一級來源1
- [1]公開資訊觀測站/數字科技2026-05-26擷取日 2026-11-12已存檔 2026-11-12 sha256 8ae54b415561
“透過電子郵件方式通知本次事件受影響之當事人及提供專屬客服協助與關懷聯繫資訊”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。