上櫃寵物零售商萬達寵物（6968）於 7 月 27 日公告，合作廠商資訊系統遭不明人士入侵，疑似部分資料外洩；公司並稱未與該廠商串接會員資料、信用卡號或銀行帳戶等敏感資訊，亦要求對方進行資安清查與漏洞修補 [1]。9 月 19 日萬達再公告，陸續接獲少數客戶反映疑似有第三人取得消費資料並以電子郵件聯繫，公司已對自身系統進行資料保存並調查事件詳情；兩次公告均稱對財務或業務無重大影響，且均未公布人數或資料項目清單 [2]。聯合報記載寵物公園 App 顧客曾收到列出真實購買商品、日期與金額的郵件，並引述資安專家提醒：即使內容與訂單一致，也切勿點擊信件內連結或撥打郵件提供的電話，應改由品牌官方 App、官網或客服專線確認 [3]。
補記：這起事件在 2026年7月27日 公開，本站於 2026年11月12日 才收錄，不是新發生的事件。
高監控中補記官方確認
萬達寵物合作廠商遭入侵後，少數客戶反映第三人掌握消費資料並以電子郵件聯繫
閱讀約 2 分鐘
- 揭露
- 2026年7月27日
- 發生
- 2026年7月27日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 第三方 / 委外廠商遭入侵
- 外洩資料類型
- 訂單 / 交易紀錄
- 攻擊者類型
- 未知
- 動機
- 金錢
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
萬達寵物 7 月 27 日在公開資訊觀測站公告，因合作廠商資訊系統遭不明人士入侵，疑似部分資料外洩，並已要求該廠商技術團隊就資料傳輸與系統環境進行資安清查與漏洞修補；公司同時表示，並未與該合作廠商串接會員資料、信用卡號或銀行帳戶等敏感資訊，不會產生金流交易，對方已通報警政單位並強化網域防護 [1]。
影響範圍
7 月 29 日聯合報報導，寵物公園 App 部分顧客收到列出購買商品、訂購日期、付款方式與消費金額等交易資訊的電子郵件 [3]。9 月 19 日萬達再公告，陸續接獲少數客戶反映疑似有第三人取得消費資料並以電子郵件聯繫，已對公司系統進行資料保存並調查詳情；兩次公告均稱截至當時對財務或業務無重大影響，且均未公布人數或完整資料項目 [2][3]。
建議措施
聯合報引述資安專家提醒，即使郵件內容與自己的訂單完全一致，也不代表是真正的官方通知；收到類似訊息時，切勿點擊信件內連結或撥打郵件提供的電話，應直接透過品牌官方 App、官方網站或客服專線確認訂單狀況 [3]。
修復指引
廠商建議
- 1勿點信件內連結或撥打郵件提供的電話 mitigate[3]
即使郵件內容與訂單一致，也應改由品牌官方 App、官網或客服專線確認。
參考來源
官方 / 一級來源2
- [1]公開資訊觀測站／萬達寵物2026-07-27擷取日 2026-11-12已存檔 2026-11-12 sha256 05f0245e5677
“本公司因合作廠商資訊系統遭不明人士入侵，疑似部份資料外洩”
- [2]公開資訊觀測站／萬達寵物2026-09-19擷取日 2026-11-12已存檔 2026-11-12 sha256 efc5a86e4ee8
“陸續接獲少數客戶反映遭遇疑似第三人取得消費資料，以電子郵件聯繫之疑似個資外洩事件”
媒體報導1
- [3]聯合報2026-07-29擷取日 2026-11-12已存檔 2026-11-12 sha256 3e2bbb6763d0
“切勿直接點擊信件內連結，也不要撥打郵件提供的電話，而應直接透過品牌官方App、官方網站或客服專線確認訂單狀況”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。