據 iThome 報導,健身服務公司柏文(8462)於10月23日, 在股市公開資訊觀測站發布重大訊息 ,電子商城平臺的委外服務廠商發生資安事件,並出現會員反映疑似有電子商城訂單資料外洩情形 [1]。該委外服務廠商的Commerce Cloud資料庫遭到攻擊,部分資料遭未經授權存取,其內容包含柏文電子商城訂單資料,不過,該廠商目前仍無法確認相關訂單資料是否受到影響 [1]。柏文於10月22日獲知此事後,陸續接獲線上會員反映,疑似有第三方不當取得資料,並透過電子郵件聯繫消費者 [1]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
高監控中媒體報導
柏文電子商城訂單是否外流未定,委外Commerce Cloud資料庫已遭未授權存取
閱讀約 1 分鐘
- 揭露
- 2026年10月27日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月10日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- 媒體報導此資安事件[1]
技術細節
已有來源支持的內容
來源原文核對摘錄:「值得留意的是,由於柏文在一個月前才發布類似的 ,系統委外廠商通知該公司的對外服務系統遭自動化攻擊,駭客試圖對客戶資料表進行分頁擷取。兩起事故是否有所關連,或為不同事件,有待柏文進一步說明。」 [1]。
參考來源
媒體報導1
- [1]
“值得留意的是,由於柏文在一個月前才發布類似的 資安重訊 ,系統委外廠商通知該公司的對外服務系統遭自動化攻擊,駭客試圖對客戶資料表進行分頁擷取。兩起事故是否有所關連,或為不同事件,有待柏文進一步說明。”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。