Škoda 德國表示,其技術安全監控發現未授權者利用線上商店標準軟體的漏洞,暫時取得商店系統存取權,商店已下線、漏洞已修補並通報資料保護主管機關 [1]。可能受影響的資料包括姓名、地址、Email、電話、訂單資訊與帳號憑證(密碼以雜湊儲存),完整信用卡資料未存放於該系統;據 BleepingComputer 報導,事件僅涉及德國進口商經營的線上商店,受影響人數未公布 [1][2]。Škoda 建議曾在其他線上服務使用與 Škoda 線上商店相同或相似密碼的使用者,立即更改這些密碼並為每項服務使用不同的登入憑證 [1]。
補記:這起事件在 2026年5月12日 公開,本站於 2026年11月11日 才收錄,不是新發生的事件。
中監控中補記官方確認
Škoda 德國線上商店軟體漏洞遭利用,客戶個資與帳號憑證恐外洩
閱讀約 1 分鐘
- 揭露
- 2026年5月12日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1更換重複使用的密碼 mitigate[1]
若他處使用相同或相似密碼,立即更改並為各服務設定不同密碼。
參考來源
官方 / 一級來源1
- [1]Škoda Auto Deutschland2026-05-12擷取日 2026-11-11已存檔 2026-11-11 sha256 fe8f1d2767ea
“Im Rahmen unserer technischen Sicherheitsüberwachung wurde festgestellt, dass Unbefugte eine Schwachstelle in der eingesetzten Shop-Standardsoftware ausgenutzt haben.”
媒體報導1
- [2]BleepingComputer2026-05-12擷取日 2026-11-11已存檔 2026-11-11 sha256 52257b49b1d8
“However, they said the incident only impacted "the online shop operated by the Škoda Auto importer in Germany and does not concern Škoda Auto globally."”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。