據 iThome 於 2026-10-22 報導,科懋表示線上銷售平臺的委外服務商對外系統遭自動化攻擊,訂單資料庫遭擷取 [1]。受影響資料包括部分科懋商城線上會員個資,科懋初步評估營運無重大影響 [1]。科懋已通報主管機關、要求委外服務商改善並持續監控,同時透過官網、會員 App 及簡訊進行反詐騙宣導 [1]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
中監控中媒體報導
科懋生技商城會員個資遭擷取,指出是委外服務商系統遭自動化攻擊
閱讀約 1 分鐘
- 揭露
- 2026年10月22日
- 發布
- 2026年11月8日
- 最後更新
- 2026年11月7日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 電商平台
- 初始入侵方式
- 第三方 / 委外廠商遭入侵
- 影響
- 資料遭竊取
- 外洩資料類型
- 訂單 / 交易紀錄
- 攻擊者類型
- 未知
本頁內容
30 秒摘要
事件時間軸
- iThome 報導科懋當日資安重訊[1]
技術細節
參考來源
媒體報導1
- [1]
“上櫃生技醫療公司科懋(6496)於10月22日發布資安事件重大訊息,指出接獲線上會員反映個資外洩,調查後發現公司產品線上銷售平臺的系統服務委外廠商,其對外服務系統遭到自動化攻擊,線上訂單資料庫遭到擷取,其中部分涉及科懋商城線上會員的個人資料。”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。