推 ctes940008: 朋友前兩天有說，記得開驗證 1.173.180.48 10/05 13:31
推 yummy8765: 資安... 180.217.73.189 10/05 13:32
推 zzzzzlss: Pc家還有人用？ 101.12.157.184 10/05 13:33
推 ayanami00: 爛死 220.135.82.166 10/05 13:33
推 deeping774: P幣被折抵要驗證碼嗎 我有6000點耶 111.71.213.88 10/05 13:33
推 ssmm5566: 是不是要到了 114.24.129.166 10/05 13:34
→ ssmm5566: 是不是要倒閉了 114.24.129.166 10/05 13:35
噓 yokann: 錯版 114.137.20.240 10/05 13:35
推 liangchun: 前幾週剛好決定在pchome砍帳號 1.169.228.118 10/05 13:37
推 ivan761016: 用PC就算了還這麼多點可以盜也太死忠111.250.169.234 10/05 13:39
推 icantsay: 還好我早就自己清空了 早就怕它倒閉 123.195.87.173 10/05 13:40
推 fire415: 感謝提醒111.249.225.231 10/05 13:45
推 EPIRB406: pc還有人儲值喔！我都等拿免費的XD 223.137.45.116 10/05 13:47
推 a23268744: IT鬼故事 125.231.77.35 10/05 13:48
推 letni: 從all me砍8%回饋後，已經沒有可以儲的卡了 36.235.151.178 10/05 13:52
→ UC93: 幾10萬 OP 36.233.225.165 10/05 13:54
→ milk830122: 可是現在pc送貨速度贏mono欸 61.231.29.199 10/05 13:59
→ milk830122: momo 61.231.29.199 10/05 13:59
推 starcow: PC家,資安有夠差 36.239.16.41 10/05 14:00
推 al0w0l: 如果真的搞出這種事，要準備刪帳號了 111.82.147.54 10/05 14:00
推 TllDA: all me卡沒8%了? 幾月砍的啊? 118.167.207.57 10/05 14:05
推 Supasizeit: App沒地方開兩階段啊203.204.195.174 10/05 14:06
推 stark5566: 是不是這波才開始有兩步驟驗證，之前都 36.227.111.64 10/05 14:06
→ stark5566: 直接帳密就進去了 36.227.111.64 10/05 14:06
推 TETUO: 難怪昨天有被登入警示，秒改密碼+開驗證儲 114.39.64.115 10/05 14:07
→ TETUO: 值 114.39.64.115 10/05 14:07
→ kadasaki: 儲值 儲值帳戶管理 49.216.188.218 10/05 14:07
→ kadasaki: 應該PC知道外洩了，才緊急修改 49.216.188.218 10/05 14:08
推 ideekao: 補血 220.134.106.57 10/05 14:08
→ kadasaki: 前幾天就覺得不對勁，幾個Google被登 49.216.188.218 10/05 14:09
→ kadasaki: 在前天之前的機制是太常重登帳號會驗證 49.216.188.218 10/05 14:10
→ kadasaki: 直到昨天強制驗證，資料外洩應該有一陣 49.216.188.218 10/05 14:11
→ kadasaki: PC還有信用卡自動加值機制，都很危險 49.216.188.218 10/05 14:12
→ kadasaki: 要是這些信用卡號都被流出大概PC完了 49.216.188.218 10/05 14:12
→ DAEVA: 要倒了嗎 114.27.87.65 10/05 14:13
→ brella: 幸好我0118.171.159.226 10/05 14:13
噓 zhuanshen02: PC在事發後才緊急改二階段認證，結果 101.9.192.93 10/05 14:13
→ zhuanshen02: 還是被網友隨意破解，風控簡直不堪一 101.9.192.93 10/05 14:13
→ zhuanshen02: 擊 101.9.192.93 10/05 14:13
推 nowar100: 中標 儲值金被清空買XBOX數位禮物卡 36.228.110.58 10/05 14:13
→ zhuanshen02: 補推，敘事清楚！ 101.9.192.93 10/05 14:14
推 doom3: 老電商資安沒跟上腳步喔 被攻破了 218.164.156.10 10/05 14:19
推 nowar100: 如果是資料外洩可以拿到密碼明文 那這 36.228.110.58 10/05 14:20
→ nowar100: 資安也真的棒 只有UI打碼？ 36.228.110.58 10/05 14:20
→ kadasaki: 最可怕的是這都是有計劃的，儲值用點數 49.216.188.218 10/05 14:22
推 chenmingchih: 有人懷疑是內鬼在搞，有儲值金高額 27.51.104.167 10/05 14:23
→ chenmingchih: 的人怎麼都剛好被盜.. 27.51.104.167 10/05 14:23
→ kadasaki: 我在做ERP資料庫管理時會計資料都加密了 49.216.188.218 10/05 14:23
→ kadasaki: PC的密碼不加密，這樣綁定卡號都危險了 49.216.188.218 10/05 14:24
推 phoque: 電腦家跟中華這麼多合作 結果資安做成這 1.160.169.228 10/05 14:24
→ phoque: 樣 果然台灣網路一條龍從硬體爛到軟體 1.160.169.228 10/05 14:24
→ chenmingchih: 聯名卡該解綁嗎？怕.. 27.51.104.167 10/05 14:24
推 Kazamatsuri: 之前就開驗證+刪卡了 目前沒事 36.226.79.120 10/05 14:25
推 andy79323: 鬼島資安就是笑話 111.82.31.100 10/05 14:25
推 juicelover: 還好我都用pi 支付 61.227.206.91 10/05 14:25
推 nowar100: 收到通知外洩作廢 但是我沒登出還可以 36.228.110.58 10/05 14:26
→ nowar100: 繼續用 厲害XD 以後不敢用了 36.228.110.58 10/05 14:26
推 doom3: PC沒出來說明之前 塊陶 信用卡能刪就刪 218.164.156.10 10/05 14:26
→ kadasaki: 反正週一要是一根下去他們就要出來澄清 49.216.188.218 10/05 14:27
推 zhuanshen02: PC如果不處理乾脆倒一倒 111.242.209.78 10/05 14:27
→ kadasaki: 現在還不把PM叫回來把點數票券類商品關 49.216.188.218 10/05 14:28
→ chenmingchih: 好奇儲值金要驗證開啟後如果被盜帳 27.51.104.167 10/05 14:28
→ chenmingchih: 號的話是否能直接關閉驗證？這樣的 27.51.104.167 10/05 14:28
→ chenmingchih: 話就無效了.. 27.51.104.167 10/05 14:28
推 phoque: 話說二階段要去哪裡開？ 1.160.169.228 10/05 14:29
推 nomo2377: 希望pc可以快點出來說明 111.242.14.65 10/05 14:29
推 divx999: 垃圾網家趕快倒一倒125.228.137.192 10/05 14:31
※ 編輯: kadasaki (49.216.188.218 臺灣), 10/05/2024 14:34:59
推 elljong1988: 難怪pchome 會倒 資安做這麼差 114.39.176.223 10/05 14:32
推 abian: 儲值/儲值帳戶管理/儲值使用驗證設定⊙啟用 220.129.90.57 10/05 14:33
噓 tsaigi: 好爛 211.78.39.171 10/05 14:36
推 elvaismylove: 會要禁止儲值購買商品卡了嗎？ 114.24.219.107 10/05 14:37
推 medama: 慘 180.217.0.205 10/05 14:37
推 dias7812: 數位部在台灣嗎 49.218.97.143 10/05 14:37
→ TSMCfabXX: 把儲存的信用卡號都刪了 106.64.161.200 10/05 14:37
→ TSMCfabXX: 雖然裡面都好幾張已過期 106.64.161.200 10/05 14:37
→ kadasaki: 加個疑似好了 我怕我被網家抓去電 49.216.188.218 10/05 14:38
推 abian: 顧客中心/服務-會員綁定/Hami Point 解除 220.129.90.57 10/05 14:38
推 C4F6: 才剛綁了allme 卡 36.239.76.166 10/05 14:39
→ chenmingchih: 環保集點好像要在他們的APP解除綁 27.51.104.167 10/05 14:41
→ chenmingchih: 定，有高額P幣的最好也趕快花掉或 27.51.104.167 10/05 14:41
→ chenmingchih: 轉成其他點數 27.51.104.167 10/05 14:41
→ medama: 綁 180.217.0.205 10/05 14:42
推 ayen0422: 10/03有收到被登入的訊息，馬上改密碼220.132.144.188 10/05 14:42
→ ayen0422: ，儲值驗證本來就有開啟，好險儲值金都220.132.144.188 10/05 14:42
→ ayen0422: 還在220.132.144.188 10/05 14:42
→ chenmingchih: 但是儲值金都會被盜了，PC電子票券 27.51.104.167 10/05 14:43
→ chenmingchih: 有買的最好也趕快處理掉 27.51.104.167 10/05 14:43
→ kalmia: 還好儲值金上次買iPhone就用完了 101.10.61.206 10/05 14:43
推 G54515: 太扯了 42.72.84.127 10/05 14:44
→ spirit119: 我有幾萬元在裡面 近期沒改密碼 目前 101.139.32.192 10/05 14:46
→ spirit119: 沒事 101.139.32.192 10/05 14:46
推 exalice: 也去解綁hami點了 111.240.158.48 10/05 14:46
推 shane0829: 週一棒康 123.194.12.81 10/05 14:48
推 madhate: 坐看無腦PC粉出來護駕 218.173.163.74 10/05 14:53
推 THEARK: 有夠扯 223.139.53.193 10/05 14:54
推 A1101166: 如果是資料外洩，優先改密碼吧 218.164.26.103 10/05 14:55
推 stanley12646: 如果綁apple id應該還好吧 101.12.161.175 10/05 14:57
→ n74042300: PC股價又要..？ 180.217.0.204 10/05 15:02
推 kobe30418: 靠 我才剛買東西223.139.241.230 10/05 15:03
推 mecca: 真鳥 211.74.244.219 10/05 15:04
推 mingzeng: 電腦家已經快沒什麼競爭力了 還出這種包 1.200.148.25 10/05 15:05
→ andyyeh20237: 也被盜刷15000儲值金，剛報案完成， 123.193.193.50 10/05 15:07
→ andyyeh20237: 客服都打不通，文字客服假日也都不 123.193.193.50 10/05 15:07
→ andyyeh20237: 會回覆 123.193.193.50 10/05 15:07
噓 NTUnpc: 為啥同樣錯板 上一篇被噓到X1 1.160.0.129 10/05 15:08
推 TSMCfabXX: 樓上儲值點數有被盜? 106.64.161.200 10/05 15:08
→ TSMCfabXX: 辛苦了... 假日還要處理被盜 106.64.161.200 10/05 15:08
推 andyyeh20237: 完全沒接到登入通知跟消費簡訊(僅em 123.193.193.50 10/05 15:09
→ andyyeh20237: ail信箱有收到購買來信)，今天中午 123.193.193.50 10/05 15:09
→ andyyeh20237: 團購群組有人在貼大量被盜刷去看才 123.193.193.50 10/05 15:09
→ andyyeh20237: 發現被盜 123.193.193.50 10/05 15:09
推 lynn79422: 慘 61.222.94.86 10/05 15:10
→ andyyeh20237: 對，因為使用全額儲值金購買不用經 123.193.193.50 10/05 15:10
→ andyyeh20237: 過簡訊驗證(綁定的信用卡都沒有被 123.193.193.50 10/05 15:10
→ andyyeh20237: 使用，因為使用信用卡需簡訊驗證碼) 123.193.193.50 10/05 15:10
→ kadasaki: 要是我之前的管理方式就會置底這篇了 49.216.188.218 10/05 15:12
→ kadasaki: 這會導致使用者會有重大危害，比省錢點 49.216.188.218 10/05 15:12
→ kadasaki: 重要 49.216.188.218 10/05 15:12
推 acxsport: 幫高調 請大家注意 223.139.135.42 10/05 15:13
推 andyyeh20237: 我也沒點選什麼惡意連結或簡訊，也 123.193.193.50 10/05 15:13
→ andyyeh20237: 沒分享帳密給他人，懷疑是內部資訊 123.193.193.50 10/05 15:13
→ andyyeh20237: 外洩 123.193.193.50 10/05 15:13
推 gginin7878: 爛公司笑死 1.171.98.234 10/05 15:14
推 ksx064: 高調 42.73.46.56 10/05 15:15
推 marshmallowH: 太扯 身邊超多受害者114.136.185.248 10/05 15:16
推 a44642: 好扯 還好信用卡綁定手機 36.239.12.167 10/05 15:17
推 tommyfly: 前兩天被發現被不明登入.立刻拉掉信用卡 220.132.22.142 10/05 15:17
→ tommyfly: 紀錄跟更換密碼..資安做太差了！ 220.132.22.142 10/05 15:17
推 pin1022: 也太可怕 203.190.19.155 10/05 15:18
噓 WuLo: 樓上帳號被盜買了，訂單看得到嗎，若還沒出 27.53.232.102 10/05 15:18
→ WuLo: 貨能取消掉嗎 27.53.232.102 10/05 15:18
推 atmmaxing: 好在我pchome只等發免費P幣才會上 27.52.163.208 10/05 15:18
推 jimhall: 最後的煙火 42.72.134.188 10/05 15:18
推 yixianl: 這很明顯是資料外洩才被掌握哪些帳號有 123.194.18.107 10/05 15:19
→ yixianl: 儲值 123.194.18.107 10/05 15:19
推 ak193: 盜刷都是買電子序號，會即時發序號，出貨 180.217.145.35 10/05 15:20
→ ak193: 後不能退貨 180.217.145.35 10/05 15:20
→ jimhall: 會有連鎖反應 momo 蝦皮等電商 大家應該 42.72.134.188 10/05 15:20
→ jimhall: 先預警 點數類先鎖好 刪信用卡 開封控 42.72.134.188 10/05 15:20
→ jimhall: 點數能花救花 42.72.134.188 10/05 15:20
→ jimhall: 這波其他家不會爆嗎？ 42.72.134.188 10/05 15:21
推 lyt5566: 電腦家藥丸 223.140.43.73 10/05 15:21
→ jimhall: 除了從電商那邊鎖 也可以從銀行端鎖信用 42.72.134.188 10/05 15:22
→ jimhall: 卡 現在還沒上鎖功能的信用卡 建議直接 42.72.134.188 10/05 15:22
→ jimhall: 剪卡來控制風險 42.72.134.188 10/05 15:22
推 marshmallowH: 綁卡記得解掉114.136.185.248 10/05 15:22
→ ak193: 其他平台再購買點數序號都要電話驗証，也 180.217.145.35 10/05 15:23
→ ak193: 有購買上限 180.217.145.35 10/05 15:23
→ LastHuman: Rip pchome 116.89.129.209 10/05 15:24
推 mibh888: momo紅利金如果要折抵，要手機簡訊驗證， 112.78.89.73 10/05 15:24
→ mibh888: 被盜的機率可以降低 112.78.89.73 10/05 15:24
→ mibh888: 但也不是說不可能被盜，現在駭客很厲害 112.78.89.73 10/05 15:25
推 waakye: 我沒想到原來儲PCHOME的人這麼多。 還以 114.24.135.147 10/05 15:26
→ waakye: 為不是快倒了嗎 114.24.135.147 10/05 15:26
→ ak193: pc把儲值金付款全關掉或是關掉電子序號商品 180.217.145.35 10/05 15:26
→ ak193: 可大輻降低恐慌 180.217.145.35 10/05 15:26
推 u9596g12: 嚇得我趕快把信用卡解綁 218.35.130.171 10/05 15:27
推 offdensen: 怕 118.165.78.51 10/05 15:30
推 julia66: 好可怕，全部取消綁卡 1.170.234.45 10/05 15:30
推 yixianl: 信用卡要驗證所以他們不會去動信用卡 123.194.18.107 10/05 15:30
→ yixianl: 如果卡號已經外流現在刪也來不及了 123.194.18.107 10/05 15:30
推 nisioisin: PChome儲值金也可以設定手機認證，但P114.136.165.200 10/05 15:31
→ nisioisin: 幣就沒辦法了114.136.165.200 10/05 15:31
推 wanubz9v: 感謝 已改儲值驗證 111.71.77.113 10/05 15:32
推 andymi: 還好儲值金使用要簡訊驗證的一直都有開著118.231.152.186 10/05 15:32
→ dosiris: 先改密碼 台哥大收不到P家驗證簡訊怎辦 220.129.128.17 10/05 15:32
→ ivanami: 解綁Hami的要留意上個月是否有參加活動 1.164.75.196 10/05 15:33
→ ivanami: 而影響回饋！ 1.164.75.196 10/05 15:33
推 yixianl: 綠點還可以從綠點app關閉 123.194.18.107 10/05 15:34
→ yixianl: p幣就真的慘沒有任何方式阻止 123.194.18.107 10/05 15:34
推 dwyanelin: 太神啦 27.51.88.208 10/05 15:35
推 os56good: 高調 請pchome出來說清楚喔 數發部要不123.193.176.212 10/05 15:36
→ os56good: 要看看123.193.176.212 10/05 15:36
推 trashcan0512: 垃圾公司allme卡還沒辦法刪除 42.72.72.208 10/05 15:36
→ dosiris: 卡 雖然還需要背面三碼應該不會被盜刷 220.129.128.17 10/05 15:36
→ os56good: 可以進app刪除帳號123.193.176.212 10/05 15:37
推 dosiris: 還能超商取貨付款 是不至於刪帳號啦 220.129.128.17 10/05 15:37
推 waterox: 省錢版合理，讓大家不要亂花錢就是省錢 118.231.209.25 10/05 15:38
→ rmoira: 建議補個省錢點 上一篇被噓爆 111.249.240.75 10/05 15:39
推 hate56: cc223.140.142.134 10/05 15:40
推 yixianl: pc刪帳號要經過客服確認 123.194.18.107 10/05 15:40
→ yixianl: 而且也不是真的刪只是不讓你用而已 123.194.18.107 10/05 15:40
推 leoatx: 請問pchome帳號登入有辦法開二階段驗證嗎 27.51.42.30 10/05 15:40
→ leoatx: ？ 27.51.42.30 10/05 15:40
推 Dasiqwai: 刪卡片了 1.200.21.52 10/05 15:41
→ leoatx: app找遍了，好像沒手手機驗證碼的二階段 27.51.42.30 10/05 15:41
→ leoatx: 驗證功能？ 27.51.42.30 10/05 15:41
→ chinaeatshit: 帳號只能停用 你再登入就還原了 49.216.18.81 10/05 15:41
→ chinaeatshit: 之前刪過 49.216.18.81 10/05 15:41
推 uegajde: 感謝資訊，趕緊來換密碼&開儲值金驗證 114.32.74.207 10/05 15:42
→ shiasu: 趕快來找便宜點數 61.223.89.125 10/05 15:44
噓 WuLo: pchome調整了，現在登錄都要驗證了 27.53.232.102 10/05 15:44
推 tom282f3: 高調 101.10.17.132 10/05 15:45
推 misu2718: 感謝，忘記有綁卡…先刪了 123.240.104.41 10/05 15:45
→ uegajde: 網家真應該馬上出來說明事態，現在這副 114.32.74.207 10/05 15:46
→ uegajde: 德性真是把用戶的相心都敗光，網路購物 114.32.74.207 10/05 15:46
→ uegajde: 服務一旦失去信任就只剩死路一條了 114.32.74.207 10/05 15:46
推 sggs: 改密碼+開啟儲值金驗證+刪信用卡101.137.219.102 10/05 15:46
推 evaliao: 還好之前儲值歸0 信用卡也不敢綁平台上 219.71.57.222 10/05 15:46
推 Askalaphos: -0帳號也被盜，這麼缺錢？ 111.83.243.239 10/05 15:47
推 julia66: 還好信用卡用完即删 1.170.234.45 10/05 15:47
推 taisam23: 感謝提醒 先把信用卡刪掉先 123.192.167.20 10/05 15:47
推 ABA0525: 感謝刪除信用卡了，怕 220.132.95.162 10/05 15:55
推 teddywithyou: 感謝提醒，推上熱門讓更多人知道避 114.38.48.133 10/05 15:55
推 wintersxp: 優先改登入帳密，再開儲值金二階段認 101.9.202.15 10/05 15:55
→ wintersxp: 證 101.9.202.15 10/05 15:55
→ teddywithyou: 免損失 114.38.48.133 10/05 15:55
推 a6444long: 謝分享 已改密碼 1.163.23.129 10/05 15:58
→ snowbox: 我還有7000多塊儲值 怕 42.77.171.105 10/05 15:59
推 dosiris: 台灣經濟真好 那麼多儲值 220.129.128.17 10/05 16:00
推 rLks02: 2024 才弄 2FA ， 倒一倒剛好 1.173.109.58 10/05 16:00
推 GLUESTICK: 刪卡有用嗎 整個抄走了吧 125.230.72.241 10/05 16:02
推 SakeruMT: 最痛的是多個網站用同一組密碼的，撞爛125.224.203.197 10/05 16:02
推 dosiris: 需要報卡片遺失嗎 220.129.128.17 10/05 16:02
→ rLks02: 存信用卡資料在pc home 真的很勇。有需要 1.173.109.58 10/05 16:03
→ rLks02: 用 Apple Pay 就好了 1.173.109.58 10/05 16:03
推 miimiimii: 儲值金抵扣電子票券不用關閉，該做好 101.12.22.177 10/05 16:03
→ miimiimii: 的是資安系統。 101.12.22.177 10/05 16:03
推 noleese: 好扯 42.70.234.101 10/05 16:03
→ dosiris: 信用卡有3%現金回饋阿 220.129.128.17 10/05 16:03
→ rLks02: 「信用卡有3%現金回饋阿」 很勇啊 1.173.109.58 10/05 16:04
推 tandzh: 不用疑似，多人被盜買微軟XBOX點數報案了 118.165.83.79 10/05 16:05
推 james7923: 畢竟不是金融機構 個人認為電商儲值系 36.231.91.211 10/05 16:05
→ james7923: 統的資安防護跟銀行系統不會是同一個檔 36.231.91.211 10/05 16:05
→ james7923: 次的 一律都不建議儲值太多金額在非金 36.231.91.211 10/05 16:05
→ james7923: 融機構的系統 36.231.91.211 10/05 16:05
推 dosiris: 奇摩購物和momo購物的信用卡都刪了 220.129.128.17 10/05 16:07
→ Underline: 100積分沒人要偷 36.229.247.151 10/05 16:08
→ kadasaki: 被盜使用是事實 我也有多個受害者的圖 49.216.188.218 10/05 16:09
推 rLks02: PC Home 跟它旗下的共通平台登入系統就是 1.173.109.58 10/05 16:09
→ rLks02: 一團亂 ， 就情形已經超過十五年了吧 1.173.109.58 10/05 16:09
→ kadasaki: 只是資料庫被盜只能用疑似 可能性大 49.216.188.218 10/05 16:09
→ kadasaki: 在鎖定高儲值的帳號太準確了 49.216.188.218 10/05 16:10
→ rLks02: 什麼 商店街 個人商場 露天 登入的 1.173.109.58 10/05 16:12
推 kevin190: 怎麼聽起來很像離職員工會做的事情 42.79.97.79 10/05 16:13
推 dosiris: 我也覺得是內部外洩 220.129.128.17 10/05 16:14
噓 gc1319: 我算死忠pchome客戶，結果出這種包== 114.136.33.10 10/05 16:14
推 book8685: 高鐵差不多也是這樣 220.141.100.22 10/05 16:15
推 awin519: line社群有人儲值金全被拿去買家樂福， 39.15.49.232 10/05 16:15
→ awin519: 不到10分鐘就全被花光了 39.15.49.232 10/05 16:15
→ andel121: 呼叫一下詹宏志111.249.229.178 10/05 16:15
→ book8685: 博客來密碼我也順便改一改 220.141.100.22 10/05 16:15
推 rLks02: 「內部外洩」 就是因為這點，你的密碼都要 1.173.109.58 10/05 16:16
→ rLks02: 「特殊」不重覆 1.173.109.58 10/05 16:16
→ Barefoot24: 沒圖沒證據感覺還是風向文，雖然你是 220.141.209.66 10/05 16:17
→ Barefoot24: 前省錢版版主可信度應該高一些就是。 220.141.209.66 10/05 16:17
→ Barefoot24: 這麼大的事結果E-shopping板也沒人po 220.141.209.66 10/05 16:17
→ Barefoot24: ，八卦版只要一個看好戲轉省錢版文然 220.141.209.66 10/05 16:17
→ Barefoot24: 後還要發錢幫推，整個很奇妙 220.141.209.66 10/05 16:17
推 book8685: 一兩天就有新聞了 還要懷疑嗎 220.141.100.22 10/05 16:18
→ rLks02: 「內部外洩」只能用 雙認證 補強 1.173.109.58 10/05 16:18
噓 kiss78832: 我剛剛去看帳號…我連禮卷的錢都歸0， 1.169.250.116 10/05 16:18
→ kiss78832: 查以前消費紀錄都清空，有人也一樣嗎？ 1.169.250.116 10/05 16:18
推 yoyotv: 兩年多前最後一次儲值後 現在還有儲值金一 39.12.89.30 10/05 16:18
→ yoyotv: 萬 目前沒事 39.12.89.30 10/05 16:18
→ Barefoot24: Ptt常駐Momo業配網軍也不是什麼新鮮 220.141.209.66 10/05 16:18
→ Barefoot24: 事了，跟上次酷彭假貨文洗板一樣先觀 220.141.209.66 10/05 16:18
→ Barefoot24: 望 220.141.209.66 10/05 16:18
推 sggs: 剛改的密碼是用密碼產生器做的101.137.219.102 10/05 16:18
→ book8685: 高鐵之前不是還有hami一樣是這版抓出來 220.141.100.22 10/05 16:18
→ Barefoot24: 哪裡有新聞？真有新聞八卦版會搜不出 220.141.209.66 10/05 16:20
→ Barefoot24: 來？算了不多講，不然這次要被打成Pc 220.141.209.66 10/05 16:20
→ Barefoot24: 工讀生 220.141.209.66 10/05 16:20
推 Gavatzky: 信用卡綁定全刪了 39.15.56.124 10/05 16:22
推 rLks02: 「用密碼產生器做的」 Apple iOS 18+ 有 1.173.109.58 10/05 16:22
→ rLks02: 官方Password App 。之前從來不用 密碼管 1.173.109.58 10/05 16:22
推 liitracy: 上面有人有報案耶 61.61.220.230 10/05 16:22
→ rLks02: 理器的 多多利用啦 1.173.109.58 10/05 16:22
噓 WuLo: momo的網軍囂張，也不是一天兩天的事了 27.53.232.102 10/05 16:22
→ rLks02: 「上面有人有報案耶」 已經報案了吧 1.173.109.58 10/05 16:23
推 attom: 感謝提醒 先刪信用卡+開驗證 111.251.12.87 10/05 16:24
推 fish10606: 連二階段驗證都做不好… 123.50.44.8 10/05 16:24
推 tszt: 其實這篇發表之前 我登入的時候 180.217.128.38 10/05 16:25
→ tszt: 會跳出說你的密碼已外洩 已經一段時間了 180.217.128.38 10/05 16:25
→ tszt: 但還好是沒儲值 加上前陣子才中1000P 180.217.128.38 10/05 16:25
推 book8685: 會跳出說你的密碼已外洩 驚 220.141.100.22 10/05 16:26
推 puritylife: 有啥好驚的...瀏覽器或是密碼管理都會 219.70.196.116 10/05 16:27
→ puritylife: 只是絕大多數人沒在鳥自己密碼外洩 219.70.196.116 10/05 16:27
推 rLks02: 「 連二階段驗證都做不好…」 2024 今 1.173.109.58 10/05 16:28
→ rLks02: 年才做，之前不做 ，不是「做不好」 而是 1.173.109.58 10/05 16:28
→ puritylife: 你一個地方外洩就會被拿去各大網站試 219.70.196.116 10/05 16:28
→ rLks02: — 不去做。 不過它們的登入系統本來就太 1.173.109.58 10/05 16:28
→ rLks02: 亂了。 1.173.109.58 10/05 16:28
推 luismars: 我看客服、資訊要大離職了...= =106.107.192.103 10/05 16:28
推 andy0055: 感覺會上新聞～媽！我在這～123.194.158.183 10/05 16:30
推 gn02620938: 淘寶+酷朋 其他電商都是垃圾 27.53.48.204 10/05 16:32
推 brianuser: 哭哭111.242.193.220 10/05 16:37
→ nisioisin: e-shopping的人又沒這裡的多……114.136.165.200 10/05 16:38
推 wulaw5566: 總之先刪信用卡了 60.251.141.249 10/05 16:41
推 rLks02: 「其他電商都是垃圾」所以 一定 絕對 不要 1.173.109.58 10/05 16:42
→ rLks02: 重複使用密碼 1.173.109.58 10/05 16:42
噓 Clarkliu: 幾十萬沒報案沒上新聞 該說啥.... 111.246.81.126 10/05 16:43
→ spirit119: 密碼不一定是pc外洩的 嘖嘖 101.139.32.192 10/05 16:44
→ easonli000: 上去一看安心了 留存卡號是之前被盜 220.133.200.27 10/05 16:44
→ easonli000: 停用的卡QQ 220.133.200.27 10/05 16:44
→ spirit119: 很多人習慣密碼都用同一組 101.139.32.192 10/05 16:44
→ GiantChicken: 真的爛到流湯220.137.129.115 10/05 16:47
推 rLks02: 「很多人習慣密碼都用同一組」 資訊安全最 1.173.109.58 10/05 16:50
→ rLks02: 無助的地方 1.173.109.58 10/05 16:50
→ rLks02: 使用者只有一個密碼 拿著萬用時 真的無法 1.173.109.58 10/05 16:52
→ rLks02: 幫助 1.173.109.58 10/05 16:52
→ kadasaki: PC曾經註冊過的人數 想想這包有多大 49.216.188.218 10/05 16:52
→ kadasaki: 正常這篇文不只只在省錢板 而是全部新聞 49.216.188.218 10/05 16:52
→ necsynx: 會上新聞喔180.218.166.116 10/05 16:54
→ kadasaki: 現在就是外洩的範圍有多大了 49.216.188.218 10/05 16:54
→ kadasaki: 要是盜完這些儲值 還算是事態最小的 49.216.188.218 10/05 16:55
→ kadasaki: 我的都被嘗試登Google了 49.216.188.218 10/05 16:55
→ kadasaki: 露天目前擁有超過1,700萬買家會員 49.216.188.218 10/05 16:57
推 Diancie: 刪卡片感覺沒甚麼用 最好連同帳號跟APP 1.174.120.124 10/05 16:59
→ Diancie: 一起刪除 1.174.120.124 10/05 16:59
→ iceyang: 這得多舊的系統，資料庫存密碼還是明碼? 61.224.177.239 10/05 16:59
推 h7568413: 兩個帳號被盜幾十萬，不知道PC會不會認 101.10.106.95 10/05 17:00
→ h7568413: 賠 101.10.106.95 10/05 17:00
→ waakye: all me卡好像刪不掉，直接停卡 42.70.46.226 10/05 17:00
推 puritylife: 你又知道密碼是這裡出來的？ 219.70.196.116 10/05 17:01
推 sevenway777: 開手機驗證不就好了嗎? 123.192.153.76 10/05 17:02
→ kadasaki: 現在影響是最小的時候 因為只挑儲值高的 49.216.188.218 10/05 17:02
推 marshmallowH: 禮拜一一定空它一波 害我提心吊膽 115.43.69.38 10/05 17:03
→ marshmallowH: 21科技也搞笑了 115.43.69.38 10/05 17:04
推 stark5566: 你們怎麼辦到的可以儲值這麼多金額在裡 36.227.111.64 10/05 17:04
→ stark5566: 面 36.227.111.64 10/05 17:04
噓 Kain88: 紅明顯，app→顧客中心→服務→all me卡 114.136.6.24 10/05 17:05
→ Kain88: 管理→點進去卡面下方有小字"解除綁定" 114.136.6.24 10/05 17:05
推 rLks02: 「 開手機驗證不就好了嗎?」 所以不知 1.173.91.122 10/05 17:05
→ rLks02: 道為什麼 pchome 最近才做 雙認證 1.173.91.122 10/05 17:05
推 kobevin: 有活動的時候買儲值金蠻划算的啊，我都是 42.78.242.158 10/05 17:06
→ kobevin: 用儲值金買禮券 42.78.242.158 10/05 17:06
推 betterjun: All me 可刪！剛有刪成功 1.169.108.235 10/05 17:07
推 felix1017: 買儲值金不如定存gg 118.169.94.195 10/05 17:10
推 waakye: 去年JCB每個月儲3500 加上街口活動儲的， 42.70.46.226 10/05 17:10
→ waakye: 有跟到至少都儲破萬 42.70.46.226 10/05 17:10
推 bitters: 怎麼開手機驗證啊？ 101.10.114.186 10/05 17:11
→ w2776803: 我沒在儲值的 42.77.89.146 10/05 17:13
→ k798976869: 怕 123.110.50.249 10/05 17:13
推 angels999: 好可怕118.231.200.100 10/05 17:13
→ w2776803: 會用pchome就是因為24小時到貨，沒其他 42.77.89.146 10/05 17:14
→ w2776803: 誘因 42.77.89.146 10/05 17:14
推 DLenu: 記得之前好幾次的活動都要重新登入才能抽 36.229.247.95 10/05 17:14
→ DLenu: ，感覺像是另外的系統 36.229.247.95 10/05 17:14
推 sharon1006: 感謝提醒 朋友昨晚被盜了儲值金 59.104.0.104 10/05 17:16
→ cgser: 幸好我用淘寶 111.82.84.239 10/05 17:17
噓 TobyH4cker: 大伙可知道數位部多沒用了，新加坡政 111.65.33.220 10/05 17:18
→ TobyH4cker: 府還會對這些資安問題廠商開罰呢！ 111.65.33.220 10/05 17:18
推 sharon1006: 儲值金記得要鎖otp保障自己 59.104.0.104 10/05 17:21
推 stark5566: 好奇，像他們換這些點數序號沒有辦法暫 36.227.111.64 10/05 17:22
→ stark5566: 時凍結嗎。另外這麼大量的點數要怎麼銷 36.227.111.64 10/05 17:22
→ stark5566: 贓，沒有銷掉很快就能查出來了吧？ 36.227.111.64 10/05 17:22
→ n210110: 我知道很多人不信，但這是真的，很多人 118.163.189.1 10/05 17:24
→ n210110: 都報案了，我知道的群組中就有好幾個 118.163.189.1 10/05 17:24
推 andrew5106: 怎都沒有相關的資安新聞，他們不用發 59.127.166.136 10/05 17:24
→ andrew5106: 佈重訊？？ 59.127.166.136 10/05 17:24
→ andrew5106: 金管會該查了吧 59.127.166.136 10/05 17:25
推 attom: 儲值金能退帳戶餘額的 就趕快退了吧 111.251.12.87 10/05 17:26
→ kadasaki: 可能PC也不知道被盜範圍多大 49.216.188.218 10/05 17:26
推 yfguk6685: 市場傳說快倒 有人快幹壞事 1.173.98.209 10/05 17:26
→ kadasaki: 第一時間也是看能不能壓住 49.216.188.218 10/05 17:26
→ andrew5106: cial-responsibility/%E5%8F%AF%E9%9D 59.127.166.136 10/05 17:26
→ andrew5106: %A0%E8%B3%87%E5%AE%89%E9%98%B2%E8%A 59.127.166.136 10/05 17:26
→ andrew5106: D%B7/ 59.127.166.136 10/05 17:26
推 rLks02: 「PCHOME在昨天就改版新增信箱跟手機的二 1.173.91.122 10/05 17:28
→ rLks02: 階段驗證機制」 科科 1.173.91.122 10/05 17:28
→ andrew5106: 可靠資安防護XD 59.127.166.136 10/05 17:28
→ andrew5106: 資安長要不要出來說明一下呢 59.127.166.136 10/05 17:28
→ zhuanshen02: 說沒報案的是天眼通歐，早就一堆人 101.9.192.93 10/05 17:30
→ zhuanshen02: 報案了 101.9.192.93 10/05 17:30
推 nrsair: 以前露天帳號有被盜用過 1.200.139.169 10/05 17:30
推 zxcv12300: 很久沒用了有夠爛 111.246.184.74 10/05 17:31
推 barttien: 貧窮限制了我的想像，有這些錢我不會放 42.77.26.178 10/05 17:31
→ barttien: 在儲值 42.77.26.178 10/05 17:31
推 rosemary: 大家記得有用一樣密碼的都趕快去改一改. 1.171.136.108 10/05 17:31
→ rosemary: .. 1.171.136.108 10/05 17:31
推 tony15899: 怕 36.224.238.27 10/05 17:31
→ rosemary: 不是pchome沒錢就沒事了 1.171.136.108 10/05 17:31
→ qsc753: 我連儲悠遊卡跟ETC都怕被盜了 114.38.36.248 10/05 17:32
推 jyhfang: 儲值金/電子票券/P幣應該都有危險 220.134.41.251 10/05 17:33
→ qsc753: 一次最多只敢500 儲購物網上萬的心臟真大! 114.38.36.248 10/05 17:33
推 rosemary: 我之前也是因為懶+記憶力差 有些密碼都 1.171.136.108 10/05 17:33
→ rosemary: 設一樣 1.171.136.108 10/05 17:33
→ rosemary: 有一次ios提醒有人登入 但因為有開雙重 1.171.136.108 10/05 17:33
→ rosemary: 登入擋下來了 1.171.136.108 10/05 17:33
→ rosemary: 我以為改了ios就沒事 1.171.136.108 10/05 17:33
→ rosemary: 然後那天半夜 Paypal就被盜刷了三筆好幾 1.171.136.108 10/05 17:33
→ rosemary: 千元 1.171.136.108 10/05 17:33
噓 zhuanshen02: 紅明顯 風控就是笑話 昨天就改密碼 101.9.192.93 10/05 17:37
→ zhuanshen02: 剛還是又被登入了歐 呵呵 101.9.192.93 10/05 17:37
推 waakye: 還好吧我711全家家樂福也儲好幾千啊，儲 42.70.46.226 10/05 17:39
→ waakye: 洗衣店還比較危險 42.70.46.226 10/05 17:39
推 allyourshit: 網家的資安跟紙糊的一樣 1.34.92.164 10/05 17:44
推 kangta0819: 這網家可以收了 換了執行長還這樣 133.32.218.2 10/05 17:44
→ allyourshit: 詹宏志這老頭還是早點下台吧 1.34.92.164 10/05 17:45
→ allyourshit: 換執行長只是換個人頭而已 背後是詹 1.34.92.164 10/05 17:45
噓 TobyH4cker: 改密碼還限制英文數字或底線 肯定明碼 111.65.33.220 10/05 17:46
推 symeng: MOMO笑看這垃圾平台倒閉 118.166.89.69 10/05 17:46
推 sam2255: 資料庫密碼沒加密就太扯了 180.217.4.9 10/05 17:48
推 kkevinhess1t: 基本上可以打團體訴訟了，不論有沒 223.140.193.98 10/05 17:48
→ kkevinhess1t: 有損失只要個資被外洩，一個人最少5 223.140.193.98 10/05 17:48
→ kkevinhess1t: 00 223.140.193.98 10/05 17:48
→ kadasaki: PC說被盜就去報警 無法取消退貨 49.216.188.218 10/05 17:50
→ kadasaki: 重點還是在 到底帳密量有多大 49.216.188.218 10/05 17:51
→ kadasaki: 多少人帳密共用 PC流出的帳密影響多大 49.216.188.218 10/05 17:51
推 nrxadsl: 到底誰搞的，現在整個強迫改亂七八糟密碼 114.24.219.107 10/05 17:51
→ nrxadsl: ，為什麼不開二段驗證阿 114.24.219.107 10/05 17:51
推 cutehale: 儲值的沒啥好卡儲 1.171.98.16 10/05 17:53
推 nrxadsl: 五年前就有二段驗證了，死活不開，現在連 114.24.219.107 10/05 17:54
→ nrxadsl: 密碼都比你重新亂改， 114.24.219.107 10/05 17:54
推 allyourshit: 蝦皮都有二階驗證了 網家爛到家 1.34.92.164 10/05 17:57
推 Anadyomene: 這個消息還真是讓人震驚，原本都會買 118.165.197.61 10/05 17:59
推 rmoira: PC完蛋了 看來股票又要崩 111.249.240.75 10/05 17:59
→ Anadyomene: 儲值然後登錄拿大額P幣的說 118.165.197.61 10/05 18:00
推 cacozxz: 完蛋 又要崩了 1.200.43.108 10/05 18:00
→ Anadyomene: 會被任意盜用的話誰還敢用？ 118.165.197.61 10/05 18:00
推 sharon1006: p幣沒法像儲值一樣用otp，p幣也危險 59.104.0.104 10/05 18:01
→ hsinyuan0104: 要證明個資被外洩跟醫療疏失一樣難 61.30.181.5 10/05 18:01
推 greg7575: 支持PChome處理態度，不爽不要用rrr111.251.208.102 10/05 18:02
→ sharon1006: 我在momo買紅利金 使用紅利金都還要 59.104.0.104 10/05 18:02
→ sharon1006: 手機認證一次 59.104.0.104 10/05 18:02
噓 deeping774: 儲值會使用的買東西都85折以下 去買 111.71.213.88 10/05 18:03
→ deeping774: 券很划 無知的人很可怕 扯貧窮令作嘔 111.71.213.88 10/05 18:03
推 greg7575: 推文也85折了嗎。自動吃字111.251.208.102 10/05 18:04
噓 ohdogkid: 一堆趁亂出來黑 36.229.45.150 10/05 18:07
推 greg7575: 好恐怖一直有防爆部隊111.251.208.102 10/05 18:08
噓 tornado1621: 左轉 1.161.130.111 10/05 18:09
推 wintersxp: 資料庫根本就不應該存密碼，就算是把密 101.9.202.15 10/05 18:09
→ wintersxp: 碼後再儲存都不應該 101.9.202.15 10/05 18:09
→ wintersxp: 就算是把密碼加密後再儲存都不應該 101.9.202.15 10/05 18:10
推 penny1986: 改二驗證之後無法登入,沒登記手機.... 36.233.42.1 10/05 18:12
→ kimi112136: 樓上，不存加密密碼，我怎麼驗證登入 114.24.212.106 10/05 18:12
→ kimi112136: ？？？ 114.24.212.106 10/05 18:12
→ iceyang: 可以綁手機/email登入，無密碼也是可行的 61.224.177.239 10/05 18:14
→ iceyang: 動態產生登入密碼，綁定裝置 61.224.177.239 10/05 18:14
推 greg7575: 密碼不加密存是要用什麼登？感覺登？111.251.208.102 10/05 18:15
推 penny1986: 很多人帳號是pchome的mail... 36.233.42.1 10/05 18:15
推 brk: 我的4000塊就被盜走了223.137.154.230 10/05 18:16
→ iceyang: 不過我遇過的都不想花SMS這筆費用www 61.224.177.239 10/05 18:16
→ greg7575: 各路資安大師，有臥龍就會有另一位111.251.208.102 10/05 18:17
推 h7568413: PChome目前堅持不下架虛擬商品，要讓盜 101.10.106.95 10/05 18:17
→ h7568413: 帳號的繼續買，非常消極 101.10.106.95 10/05 18:17
→ h7568413: 客服說因為其他人有需求，所以選擇無視 101.10.106.95 10/05 18:18
→ h7568413: 這些盜帳號的 101.10.106.95 10/05 18:18
推 wintersxp: 應該用hash+salt，可以去參考linux怎 101.9.202.15 10/05 18:18
→ wintersxp: 麼管理用戶密碼的 101.9.202.15 10/05 18:18
→ airtsubasa: 密碼不能明碼儲存啊 私鑰解密 27.51.113.141 10/05 18:20
推 wintersxp: 另外前面有人提到的cookie管理問題， 101.9.202.15 10/05 18:21
→ wintersxp: 更大條 101.9.202.15 10/05 18:21
推 brk: 前天以前登入都是一個密碼就過 昨天開始要簡223.137.154.230 10/05 18:21
→ brk: 訊OTP 偏偏要出了大包才開始二階段認證223.137.154.230 10/05 18:21
→ kimi112136: 蛤，你不管怎麼hash,都是明碼加密處 114.24.212.106 10/05 18:21
→ kimi112136: 理啊？到底在說啥？ 114.24.212.106 10/05 18:21
→ wintersxp: 這客服根本沒有資安危機處理的意識，pc 101.9.202.15 10/05 18:22
→ wintersxp: 的風險管控有大問題 101.9.202.15 10/05 18:22
推 greg7575: 有各路資安大師，pchome穩啦，不怕。111.251.208.102 10/05 18:22
推 brk: 已經跟警局約好做筆錄 目前看起來pchome應該223.137.154.230 10/05 18:22
→ brk: 要扛一些責任223.137.154.230 10/05 18:22
→ kimi112136: 重點是能不能反解密碼好嗎，存hash就 114.24.212.106 10/05 18:23
→ kimi112136: 是為了不反解也能做驗證結果，大師， 114.24.212.106 10/05 18:23
→ kimi112136: 別丟臉了 114.24.212.106 10/05 18:23
→ greg7575: 有些網站改密碼會罵你不能重複111.251.208.102 10/05 18:23
推 Ultramarine: 票券有被盜嗎？ 150.116.162.57 10/05 18:23
→ greg7575: 就是存了hash值啊。不然他怎麼知道111.251.208.102 10/05 18:23
→ greg7575: 免密碼登入是完全另一個方向的事。111.251.208.102 10/05 18:24
→ iceyang: hash+salt不一樣是加密-= = 61.224.177.239 10/05 18:24
→ greg7575: 資料庫不能存密碼，這想法太超越了111.251.208.102 10/05 18:25
→ ohdogkid: 資安高手快去應徵，別躲在推文浪費才能 36.229.45.150 10/05 18:25
推 wintersxp: 加密和hash還是不同之處，但不管技術 101.9.202.15 10/05 18:26
→ wintersxp: 怎樣處理，管理更重要 101.9.202.15 10/05 18:26
→ kimi112136: 大師：「不存密碼，存我的臉就好，我 114.24.212.106 10/05 18:26
→ kimi112136: 的臉不是密碼」 114.24.212.106 10/05 18:26
→ greg7575: 你越講越糟，還是別講了。111.251.208.102 10/05 18:26
→ greg7575: hash 去 google 一下什麼意思好嗎。111.251.208.102 10/05 18:26
→ kimi112136: 自己講錯就承認，不懂就去查查，別再 114.24.212.106 10/05 18:26
→ kimi112136: 那邊牽扯管理 114.24.212.106 10/05 18:26
推 nicayoung: pchome已經夠爛了還能這樣 223.138.51.150 10/05 18:27
→ iceyang: 不就單向和雙向 是可以不存密碼綁裝置 61.224.177.239 10/05 18:27
→ iceyang: 但就不是你說的那種作法 61.224.177.239 10/05 18:27
推 wintersxp: 我連ISO27001都沒有，絕對不敢自稱高 101.9.202.15 10/05 18:28
→ wintersxp: 手 101.9.202.15 10/05 18:28
推 qsc753: 好優惠 只被盜了85% 讚讚 114.38.36.248 10/05 18:28
→ wintersxp: 後天放空pc，有戲嗎？ 101.9.202.15 10/05 18:28
→ kimi112136: iso27001? 我大笑耶 114.24.212.106 10/05 18:28
推 greg7575: 我也沒有，但是我不會急著亂講111.251.208.102 10/05 18:30
推 athena019a: 8044放空 選我正解 223.141.216.92 10/05 18:30
→ greg7575: pchome 不知道有沒有 iso27001111.251.208.102 10/05 18:30
推 knight326: 還好我是免費仔，幫高調 114.136.173.27 10/05 18:31
推 Yuan12: pchome的技術能力與資安控管 也太 220.135.83.73 10/05 18:33
→ Yuan12: 鳥了吧 220.135.83.73 10/05 18:33
推 wintersxp: 我運氣好，有一個家人帳號2年多沒用過 101.9.202.15 10/05 18:34
→ wintersxp: ，7千多元儲值沒被盜 101.9.202.15 10/05 18:34
→ wintersxp: 趕快花一花比較實在 101.9.202.15 10/05 18:35
推 sky123232: 街口王保重了☺ ☺ 123.194.12.13 10/05 18:36
推 greg7575: 不管賠不賠，客戶全得罪了。哀桑111.251.208.102 10/05 18:37
推 brk: 有儲值跟有p幣的都是pc家老客戶 現在這些人跑223.137.154.230 10/05 18:38
→ brk: 走的話pc家可以倒一倒了223.137.154.230 10/05 18:38
推 za755029: 諷刺的是用JPTT這篇下面還是pc家的廣告 118.166.15.111 10/05 18:38
推 wintersxp: 以後還是別在網上儲值太多，為了省10-2 101.9.202.15 10/05 18:41
→ wintersxp: 0時%，可能賠更多，偷雞不著蝕把米 101.9.202.15 10/05 18:41
推 yixianl: 有app就可以搞不用密碼的方式 123.194.18.107 10/05 18:41
推 wintersxp: 感謝版主，然後即時改密碼和設定2FA, 101.9.202.15 10/05 18:43
→ wintersxp: 躲過一劫 101.9.202.15 10/05 18:43
→ mPotatoHead: 設定2FA 謝謝 123.240.238.51 10/05 18:45
→ akiranon: PC 買筆電在國內還是有些優勢 101.9.137.10 10/05 18:45
推 mike42: 蛤有人還用pchome儲值幾十萬？ 111.71.215.244 10/05 18:45
推 wintersxp: 我最高曾經儲值到七萬，我傻，我承認， 101.9.202.15 10/05 18:49
→ wintersxp: 以後不敢了 101.9.202.15 10/05 18:49
噓 deeping774: 之前hami points值錢 甚至可以75折 111.71.213.88 10/05 18:50
推 xboxandone: 我沒除值 的確有被登入 直接全改全刪 218.172.132.84 10/05 18:53
→ pc1234: 好久沒在pc買東西了 114.35.103.66 10/05 18:55
推 b10485762000: 怕 223.136.97.166 10/05 19:00
噓 isaacc: 推文胡扯密碼hash部分是否別有用心岔題? 118.166.31.76 10/05 19:06
→ isaacc: 不懂得別亂講，懂的人不用再回，免得岔題 118.166.31.76 10/05 19:07
推 wintersxp: 我認錯，不講了，別岔題才是對的 101.9.202.15 10/05 19:08
推 wintersxp: 有看到這篇請趕快改登入密碼，有儲值 101.9.202.15 10/05 19:11
→ wintersxp: 金的建議開簡訊認證碼，其他相同帳密 101.9.202.15 10/05 19:11
→ wintersxp: 的網站建議也改密碼，感謝版主 101.9.202.15 10/05 19:11
推 Kazamatsuri: 其實很久以前Chrome登入PChome時就 27.52.228.188 10/05 19:12
→ Kazamatsuri: 有跳可能資料外洩警告過了 科科 27.52.228.188 10/05 19:12
推 chuxchu: 每隔一段時間就被駭讓大家知道它還沒倒 106.104.70.242 10/05 19:13
推 penny1986: 信箱pchome+沒設手機,沒法驗證登入了.. 36.235.91.188 10/05 19:16
推 yangnana: 高調 114.24.158.54 10/05 19:19
推 guanting886: 你這樣讓我想起來綁在PChome的信用 42.78.62.109 10/05 19:20
→ guanting886: 卡曾經半夜被盜刷十幾筆 42.78.62.109 10/05 19:20
→ guanting886: 早上打電話給銀行處理 但一直很納悶 42.78.62.109 10/05 19:21
→ guanting886: 我用那張怎麼會有被盜 還是被拿去刷 42.78.62.109 10/05 19:21
→ guanting886: 廣告 42.78.62.109 10/05 19:21
→ guanting886: 今天下訂被要求二階段認證 以前好像 42.78.62.109 10/05 19:22
→ guanting886: 沒這個吧 42.78.62.109 10/05 19:22
噓 leoptt10: 唉又有笨蛋被盜刷 36.224.138.76 10/05 19:23
→ leoptt10: 麻煩的都是普通乖乖使用人 36.224.138.76 10/05 19:23
推 guanting886: 我覺得以後還是徹底用APPLE PAY 跟 42.78.62.109 10/05 19:25
→ guanting886: LINE PAY用好用滿 42.78.62.109 10/05 19:25
→ guanting886: 原PO說的狀況有可能發生，但密碼這 42.78.62.109 10/05 19:26
→ guanting886: 種應該是在資料庫有上bcrypt或加鹽 42.78.62.109 10/05 19:26
→ guanting886: ，現在應該不可能不加或拉高強度 42.78.62.109 10/05 19:26
→ guanting886: 如果密碼是隨機產生的很難用名單撞 42.78.62.109 10/05 19:27
→ guanting886: 出來，bcrypt更是要算會算非常久 沒 42.78.62.109 10/05 19:27
→ guanting886: 什麼效益 42.78.62.109 10/05 19:27
→ guanting886: 如果只有加鹽 則表示有人知道那把k 42.78.62.109 10/05 19:28
→ guanting886: ey 42.78.62.109 10/05 19:28
推 allyourshit: 防爆部隊滾! 1.34.92.164 10/05 19:29
→ lay10521: 密碼用明碼存的話 很瞎欸==111.251.199.194 10/05 19:29
推 guanting886: 只能建議原PO的朋友請律師處理了 反 42.78.62.109 10/05 19:29
→ guanting886: 正也不是你們的錯 42.78.62.109 10/05 19:29
推 phoque: Chrome跳資料外洩是你輸入的密碼外洩吧== 1.160.169.228 10/05 19:33
→ asidy: 還沒看到新聞報，厲害啦 112.104.65.139 10/05 19:34
→ Wolverin5566: 真假改用momo 42.77.93.98 10/05 19:34
推 guanting886: chrome、apple提示的那種是調用別人 42.78.62.109 10/05 19:35
→ guanting886: 家的資料庫做的分析 42.78.62.109 10/05 19:35
→ guanting886: 他只是告訴你那種密碼組合被收錄在 42.78.62.109 10/05 19:35
→ guanting886: 字典裡面 42.78.62.109 10/05 19:35
→ guanting886: 或是你的email曾經在例如 dropbox或 42.78.62.109 10/05 19:36
→ guanting886: adobe之類的平台曾經遭遇過資料庫外 42.78.62.109 10/05 19:36
→ guanting886: 洩然後名單上有你 42.78.62.109 10/05 19:36
→ guanting886: 那個名單密碼也是加密上salt不知道 42.78.62.109 10/05 19:37
→ guanting886: 原本的規則暴力破解沒用 42.78.62.109 10/05 19:37
→ enlong777: 這篇在jptt的熱搜不見了耶 223.137.149.42 10/05 19:37
→ guanting886: 不代表你真的有外洩 42.78.62.109 10/05 19:37
→ enlong777: 八卦版大的那篇也不見了 223.137.149.42 10/05 19:37
→ enlong777: 感覺真的有在壓熱度... 223.137.149.42 10/05 19:38
推 sesd: 怕爆 123.204.8.164 10/05 19:41
推 megxz: 太可怕了 114.41.133.128 10/05 19:42
推 cmcmisgod: 假如是美國早就被告倒 42.73.188.26 10/05 19:46
→ cmcmisgod: 台灣像irent上次也沒事 42.73.188.26 10/05 19:46
推 f40075566: 客服到底要怎處理各大資安大師才滿意 49.158.77.94 10/05 19:47
→ f40075566: 阿笑死 有問題趕快告 整天客服長客服 49.158.77.94 10/05 19:47
→ f40075566: 短 不爽你就針對董事長高層那些人趕快 49.158.77.94 10/05 19:47
→ f40075566: 告 客服難不成能取消直接退款喔 49.158.77.94 10/05 19:47
推 alan6999: 感謝提醒 111.242.77.13 10/05 19:47
推 wingyen: 登入用信箱沒關係，儲值金使用時打開需114.136.193.228 10/05 19:52
→ wingyen: 手機認證就好啦114.136.193.228 10/05 19:52
推 asahi98: 當他們的信用卡幾百個名額登錄是被秒登 180.217.74.78 10/05 19:55
→ asahi98: 錄滿，我就知道有問題，不用在這邊買了 180.217.74.78 10/05 19:55
→ asahi98: 。MOMO同樣名額我登錄的到，pchome登錄 180.217.74.78 10/05 19:55
→ asahi98: 不到。只有兩種可能而已 180.217.74.78 10/05 19:55
推 Yjizz: 也太爛，pc家久沒用到已經忘記自己密碼了 49.217.113.136 10/05 19:55
→ jason4101: 還好我沒有儲值 1.169.252.14 10/05 19:57
推 a10141013: 這次準備賠到倒閉111.249.240.159 10/05 19:58
推 aw038: 幫推，我也是被盜受害者！昨天也去報案了， 39.9.71.197 10/05 19:59
→ aw038: 但感覺拿不回來了 39.9.71.197 10/05 19:59
推 teddywithyou: 有損失的人首先報案外，大概只能等 114.38.48.133 10/05 20:00
→ teddywithyou: 到星期一找消保官了，真要找律師也 114.38.48.133 10/05 20:01
→ teddywithyou: 是最後協調不成，組社群一起聯合訴 114.38.48.133 10/05 20:01
→ teddywithyou: 訟才可能，不然討回來的錢根本不夠 114.38.48.133 10/05 20:01
→ teddywithyou: 付律師費。 114.38.48.133 10/05 20:01
→ kadasaki: 主要還是讓那些平常有存幾千儲值要購買 101.12.177.91 10/05 20:02
→ kadasaki: 發現自己帳戶儲值被用掉了,PC可沒好心到 101.12.177.91 10/05 20:03
推 hankliu44: 我沒儲值 也被登入 223.137.36.146 10/05 20:03
→ kadasaki: 會主動找買XBOX點卡的主動通知你被盜 101.12.177.91 10/05 20:03
→ kadasaki: 很多沒儲值也被登入 表示這是更嚴重的事 101.12.177.91 10/05 20:04
→ kadasaki: 因為再確認帳戶儲值有無更新 找到機器人 101.12.177.91 10/05 20:04
→ kadasaki: 就自動下單 PC還無作為才厲害 101.12.177.91 10/05 20:04
推 TETUO: 這讓我想起上次哈密點數被盜購買家樂福電子 101.9.139.135 10/05 20:05
→ TETUO: 禮券事件，不過種花是回補點數把事情壓下 101.9.139.135 10/05 20:05
→ TETUO: 來@@ 101.9.139.135 10/05 20:05
推 justbefriend: pc爸爸會倒嗎 59.115.25.93 10/05 20:05
→ TETUO: 後來也是改成兌換點數強制OTP驗證會員手機 101.9.139.135 10/05 20:06
→ TETUO: 亡羊補牢 101.9.139.135 10/05 20:06
推 aqn23520: 我很少用pc，但看推文好誇張，儲值都不118.231.169.161 10/05 20:06
→ aqn23520: 見了118.231.169.161 10/05 20:06
→ boostkoala: 難怪突然要二次驗證 114.136.128.68 10/05 20:11
推 fufu8aa: 下午銀行打來說被盜刷9千多，太誇張了223.137.150.208 10/05 20:13
推 kevin190: 因為以前買儲值點數可以搭信用卡優惠， 125.228.71.163 10/05 20:14
→ kevin190: 還有一堆優惠combo技，再加上活動登錄 125.228.71.163 10/05 20:14
→ kevin190: ，整個算下來折扣非常可觀才不少人儲值 125.228.71.163 10/05 20:14
推 wingyen: 難怪種花vip兌點OTP很囉嗦，原來有茶包114.136.193.228 10/05 20:16
→ wingyen: 有內鬼吧，n年前淘寶也是專挑台灣帳戶盜114.136.193.228 10/05 20:21
→ wingyen: 支付寶114.136.193.228 10/05 20:21
推 Xenogamer: 該倒了吧 還妄想贏momo喔 36.238.20.242 10/05 20:22
推 KyA: 我覺得是撞庫的可能性比較高 49.215.161.134 10/05 20:34
推 guanting886: 撞庫之前要先知道誰的帳號有價值 122.121.192.64 10/05 20:39
推 tszt: 好奇問 若有透過line購物4%回饋 180.217.128.38 10/05 20:41
→ tszt: 已經確定的話 PCHOME可以刪除後 180.217.128.38 10/05 20:41
→ tszt: 再拿到line4%的回饋嗎? 180.217.128.38 10/05 20:41
推 ebunny0258: 幫高調 27.51.129.247 10/05 20:45
推 tszt: 難怪下午看已經不能用RE那種登入 180.217.128.38 10/05 20:47
→ tszt: 偏偏剛好信箱是之前已經註銷的qq 180.217.128.38 10/05 20:48
推 suifong: 官方說沒有122.116.107.218 10/05 20:52
→ enlong777: 我是指熱搜的都不見了 223.137.149.42 10/05 20:53
推 HarukaLoveu: 官方發聲明駁斥外洩 是客戶自己問題 180.217.234.98 10/05 20:55
→ enlong777: 如果真的有被盜 可以集結一下看有多少 223.137.149.42 10/05 20:56
→ enlong777: 個案 如果有一定的數量 記者就會重視 223.137.149.42 10/05 20:56
→ enlong777: 了 223.137.149.42 10/05 20:56
推 Kazamatsuri: 不然就是手機或電腦有下載什麼不知名 27.52.228.188 10/05 20:56
→ Kazamatsuri: APP或軟體被植入後門之類的 27.52.228.188 10/05 20:56
→ HarukaLoveu: 從其他網站被盜 但都拿來登PCHOME? 180.217.234.98 10/05 20:57
→ HarukaLoveu: 怎麼想都不通 180.217.234.98 10/05 20:57
推 a47929: 很久以前pchome網購帳號被盜後就沒再使用 111.71.5.89 10/05 20:59
→ a47929: 了，這幾年越來越沒競爭力，國內打不過mom 111.71.5.89 10/05 20:59
→ a47929: o，也打不過外來的蝦皮淘寶和新來的酷澎， 111.71.5.89 10/05 20:59
→ a47929: 就算和執政黨關係良好也沒屁用 111.71.5.89 10/05 20:59
→ kadasaki: 有夠好笑 居然說兩篇文是同人所貼 49.216.188.218 10/05 21:00
→ kadasaki: 要搜IP前先搜我在省錢板的紀錄 49.216.188.218 10/05 21:02
噓 Goog1e: 翻車了啦 不就撞庫 自己密碼設一樣怪誰... 61.228.129.118 10/05 21:07
推 marshmallowH: 公關公司出籠囉 幫你推到爆文 115.43.69.38 10/05 21:09
推 vanii40: 丸子 幫推 114.41.207.4 10/05 21:09
噓 Goog1e: 你看推文還好幾個見獵心喜說chrome跳外洩 61.228.129.118 10/05 21:09
→ Goog1e: Chrome會跳外洩就表示你在多個網站都用相 61.228.129.118 10/05 21:10
→ Goog1e: 同密碼，那個訊息不是跟你講PChome外洩， 61.228.129.118 10/05 21:10
→ Goog1e: 是跟你講你太多網站用一樣密碼，其中一個 61.228.129.118 10/05 21:10
→ Goog1e: 網站洩了所以你各個網站都有被盜風險... 61.228.129.118 10/05 21:10
→ Goog1e: 都講這麼清楚了還一堆人看不懂說是PC外洩 61.228.129.118 10/05 21:10
→ marshmallowH: 質疑的先去看是不是網軍帳號 115.43.69.38 10/05 21:10
推 marshmallowH: 樓樓上很急？ 115.43.69.38 10/05 21:11
推 dolor1121: 幫高調 101.12.29.17 10/05 21:11
推 serina432: 推111.240.141.108 10/05 21:11
→ Goog1e: 還科科咧 你要先檢討自己的資安觀念好嗎 61.228.129.118 10/05 21:12
推 HarukaLoveu: 所以為何帳號外洩 MOMO沒被登 PC被登 180.217.234.98 10/05 21:12
→ Goog1e: 網站都設相同密碼 跳警告訊息還看不懂... 61.228.129.118 10/05 21:12
推 Kazamatsuri: 嗯 你高興就好 27.52.228.188 10/05 21:15
推 marshmallowH: 檢討消費者最會欸 啊我的momo怎麼 115.43.69.38 10/05 21:16
→ marshmallowH: 就沒事 115.43.69.38 10/05 21:16
推 puritylife: 那不是檢討消費者吧＝＝ 219.70.196.116 10/05 21:17
→ puritylife: 跳密碼外洩本來就不是表示你在該網站 219.70.196.116 10/05 21:18
https://www.ithome.com.tw/news/165347 iThome 資安主編 羅正漢 Leo Lo
針對這篇文章，我來做回覆
1. 撞庫攻擊手法
A: 目前統計六個人七個帳號，有兩個人手機+密碼在PCHOME是唯一，並沒在其他平台使用
其他四個人則是有些跟蝦皮一樣，有些跟MOMO一樣，但上述兩個人唯一，仍然是PCHOME
外流機率較大。
以你們內部客服回覆幾天前早知道有人在撞庫，卻只拿2FA在昨天臨時上陣，卻沒把所有帳
號登入狀態全部session刪除，也沒把全站的儲值使用機制先暫時關閉，你覺得這資安過關
嗎
2. 對於有用戶帳號遭盜用的狀況，網路家庭表示，已在第一時間全面清查，針對疑似受影響
的帳號進行強制登出，並通知用戶修改密碼
A: 別唬爛了啦，我自己10/2被盜的，跟上述1. 被盜的兩個帳號，都在登入狀態完全沒登出
板上也有許多受害的，你們哪一個被強制登出還有被通知要修改密碼的？
3. 值得關注的是，上述兩篇網路文章可能都是同一人張貼，雖然兩篇文章在PTT上顯示的IP
位址不同，但因為都選擇在省錢版上發文，而不是在其他看板，加上發文時間相近，容易
讓人產生聯想。
我想罵髒話，我在本板處理最多的就是多重分身交叉發文，從逗點符號跟文章特質你就
可以知道是不是同一個人發的，還好我不是一個文章數只有幾百看起來像個免洗的帳號
4. PChome 24h購物系統內並無儲存用戶的密碼
A: 沒密碼你怎麼驗證？ 頂多沒有明碼
5. 手上握有數組用戶的email及密碼資訊，嘗試於PChome 24h購物登入
A: 我問了幾個帳號，都是手機+密碼 沒綁定email，光是看推文內的反應
絕對不是少數數組
---
PCHOME 身為一個之前把儲值作為主軸之一的平台，二次驗證的重要性更為重要
你提到撞庫，都可以被撞庫還撞掉一堆高儲值帳號，你覺得一句撞庫就可以帶過？
你是IT人員 我也是，你思考看看在短短幾個小時內可以被撞掉一堆高儲值帳號
到底是哪裡來的資料庫這麼好撞？撞的這麼精準
你可以說明看看從幾時開始撞的，然後你強制登出後開啟2FA做了嗎？
你有沒有思考過，拿來撞庫的，就是自家的資料庫？
要不是PCHOME的資料庫，能用電話+密碼有這麼多帳號的剩下兩大家就是MOMO跟蝦皮
PCHOME、MOMO、蝦皮這三家只要有一家資料庫掉出，對台灣都是破天荒的災難
---
資安主編，你摸著自己良心再來發文章
→ puritylife: 外洩 這就是事實啊 219.70.196.116 10/05 21:18
推 allyourshit: 防爆小組一直噓耶 1.34.92.164 10/05 21:18
→ marshmallowH: 我剛剛還覺得某一樓是公關公司後來 115.43.69.38 10/05 21:18
→ marshmallowH: 發現他只是悲憤愛噓文的八卦肥宅 115.43.69.38 10/05 21:18
噓 sinkerwang40: 網軍在亂黑pchome不是一天兩天了？ 27.242.225.138 10/05 21:19
推 lionel20002: 醫指付官方也都說沒有啊 鬼才信 223.138.57.95 10/05 21:19
→ netNT: 不是檢討消費者 確實是誤解了 223.137.79.23 10/05 21:19
推 Kazamatsuri: 讓子彈先飛一會兒看是哪邊問題囉～ 27.52.228.188 10/05 21:19
推 CChahaXD: 有人出來解釋CHROME顯示的外洩是什麼意 36.234.52.13 10/05 21:21
→ CChahaXD: 思也要被酸真的是很棒欸 36.234.52.13 10/05 21:21
推 ppp210218ccc: 有夠爛的資安系統 36.229.170.152 10/05 21:22
推 buguda: 自己外洩都剛好擠在這兩天被盜有點巧合耶 123.192.84.41 10/05 21:22
→ hicoy: 懂技術的自己看文偷笑就好了 114.45.194.28 10/05 21:23
→ hicoy: 在情緒頭上解釋其實沒人會想聽拉XD 114.45.194.28 10/05 21:24
推 Kazamatsuri: 好，如果是多個網站用相同密碼就跳， 27.52.228.188 10/05 21:25
→ Kazamatsuri: 為何其他網站登入密碼相同或類似就沒 27.52.228.188 10/05 21:25
→ Kazamatsuri: 跳？ 27.52.228.188 10/05 21:25
推 Goog1e: 「外洩」表示不法人士手上有你的密碼 61.228.129.118 10/05 21:26
→ Goog1e: 「被盜」表示不法人士拿你的密碼登入 61.228.129.118 10/05 21:26
→ Goog1e: 不是什麼巧合 只是壞人這兩天開始動作了 61.228.129.118 10/05 21:26
推 marshmallowH: 我改密碼還是收到登入通知 你各位 115.43.69.38 10/05 21:26
→ marshmallowH: 電資天才怎麼看 115.43.69.38 10/05 21:26
→ zzzzzlss: 準備開自救會？ 101.12.157.184 10/05 21:32
→ rz759: PC家爆了的話就只剩下宇宙邦MOMO了..223.140.144.190 10/05 21:32
→ Kazamatsuri: 不是還有蝦皮淘寶酷澎樂天？ 27.52.228.188 10/05 21:34
推 vanii40: 記得可以逃的快逃 114.41.207.4 10/05 21:35
→ rz759: 都是外資啊xDDD223.140.144.190 10/05 21:36
→ rz759: 不過還是最常買蝦皮，只能給蝦皮商城的官223.140.144.190 10/05 21:37
→ rz759: 方店多一點信任了...QQ223.140.144.190 10/05 21:37
→ idxxxx: 八卦也沒看到有人po 42.72.113.250 10/05 21:38
推 HarukaLoveu: 八卦有啊 [問卦] pchome資料庫外洩? 180.217.234.98 10/05 21:38
推 ak193: 會有儲值的都是長期買家，才會來省錢板交流 114.39.0.51 10/05 21:39
推 crossdunk: 你登入改密碼當然會收到登入通知啊111.250.195.247 10/05 21:39
→ ak193: 是很嚴肅的問題，在哪PO文(八卦很重要嗎 114.39.0.51 10/05 21:39
→ ak193: pc在10/4號突襲式的修改登入方式需要驗證 114.39.0.51 10/05 21:44
→ ak193: 就爆出一堆被盜刷的言論 114.39.0.51 10/05 21:45
→ ak193: 文章重點還是請買家小心 114.39.0.51 10/05 21:46
推 guanting886: 以前登入都是會跳三個月密碼修改提 42.78.183.227 10/05 21:47
→ guanting886: 醒 剛好今天下訂東西出現2FA，PCHO 42.78.183.227 10/05 21:47
→ guanting886: ME自己想想撞庫攻擊要撞到好幾位有 42.78.183.227 10/05 21:47
→ guanting886: 儲值點數的人群要撞到的機率有多少 42.78.183.227 10/05 21:47
→ guanting886: ㄏㄏ 42.78.183.227 10/05 21:47
→ guanting886: 換句話說有人犯罪集團大量登入PCHo 42.78.183.227 10/05 21:48
→ guanting886: me系統 不然為什麼會有多個人儲值的 42.78.183.227 10/05 21:48
→ guanting886: 點數被用掉 除非原Po說謊 42.78.183.227 10/05 21:48
推 dosiris: 台哥大收不到P家驗證手機的簡訊 不知怎解 220.129.128.17 10/05 21:49
→ guanting886: Pchome可以考慮在登入頁導入機器人 42.78.183.227 10/05 21:50
→ guanting886: 驗證了啦 但會不會擋到誰不知道 42.78.183.227 10/05 21:50
推 Felix76116: 之前買過三位數網家 沒想到現在剩30… 42.79.170.234 10/05 21:51
推 marshmallowH: 當然是改密碼之後（非同時間）收到 115.43.69.38 10/05 21:51
→ marshmallowH: 登入通知，不然我幹嘛講我又不是白 115.43.69.38 10/05 21:51
→ marshmallowH: 癡 115.43.69.38 10/05 21:51
→ guanting886: 42.78.183.227 10/05 21:51
→ guanting886: 就問PCHOME現在要不要加上去 42.78.183.227 10/05 21:51
推 EVA7081: 223.136.63.149 10/05 21:54
推 greg7575: pchome 官方公告的意思是惡意造謠w111.251.208.102 10/05 21:56
→ iceyang: 這種事本來就不能承認要賠死 又舉證不了 61.224.177.239 10/05 21:58
推 HarukaLoveu: 即使是真的外洩 證據應該也處理掉了 180.217.234.98 10/05 21:59
推 greg7575: 跟手遊盜帳號意思一樣，they的錯111.251.208.102 10/05 22:00
→ rz759: 怕bao，儲值金2k趕快花掉223.140.144.190 10/05 22:02
推 rLks02: 「4. PChome 24h購物系統內並無儲存用戶的 1.173.109.58 10/05 22:03
→ rLks02: 密碼」 PChome 這點聲明最白癡 。難道 申 1.173.109.58 10/05 22:03
→ rLks02: 請的PChome帳戶不是 PChome 管理的，外包 1.173.109.58 10/05 22:03
→ rLks02: 出去了嗎 1.173.109.58 10/05 22:03
→ tsainan: 這是在說沒有用明碼儲存密碼吧118.232.105.175 10/05 22:07
→ jckim: 雜湊函數處理的密碼，能驗證但無法解回明文 61.220.35.168 10/05 22:10
推 stark5566: 這根本早就被滲透了，就跟以色列滲透真 36.227.111.64 10/05 22:11
→ stark5566: 主黨一樣，剛好就在pchome準備增加兩步 36.227.111.64 10/05 22:11
→ stark5566: 驟的時候出現，可見得資料早外洩了 36.227.111.64 10/05 22:11
推 rLks02: 「是在說沒有用明碼儲存密」 誰知道 PCho 1.173.91.122 10/05 22:17
→ rLks02: me有說什麼鬼 所以白癡 1.173.91.122 10/05 22:17
→ rLks02: 誰知道 PChome回覆 說了什麼鬼 1.173.91.122 10/05 22:19
→ book8685: 16:17說我沒看到11:15 算了 我也不多說 220.141.100.22 10/05 22:21
→ book8685: CC 220.141.100.22 10/05 22:21
推 book8685: 不要GOOGLE PCHOME全部都是PCHOME聲明 220.141.100.22 10/05 22:29
→ book8685: 很恐怖耶 220.141.100.22 10/05 22:29
→ kilhi: 不用儲值就是怕這點 1.171.129.1 10/05 22:37
→ Or3: 謝謝原po 根本沒儲值點數但登進去發現pc有 1.200.128.240 10/05 22:39
→ Or3: 送100點 1.200.128.240 10/05 22:39
→ kokal: 用private/public key的方式就不用存密碼呀 220.136.76.157 10/05 22:39
→ Gazza555: 難怪最近要多一次驗證 39.15.41.77 10/05 22:47
推 wintersxp: 有人可以推薦比較可靠的亂數密碼管理軟 101.9.202.15 10/05 22:51
→ wintersxp: 體嗎？iphone的可靠度如何？android手 101.9.202.15 10/05 22:51
→ wintersxp: 機怎辦？ 101.9.202.15 10/05 22:51
→ wintersxp: 我也知道不同網站，不能用相同密碼， 101.9.202.15 10/05 22:52
→ wintersxp: 但我就腦子不好，又犯懶，有什麼好方法 101.9.202.15 10/05 22:52
→ wintersxp: ？ 101.9.202.15 10/05 22:52
→ tony15899: chrome有亂數密碼直接儲存 36.224.238.27 10/05 22:53
推 rLks02: 「用private/public key的方式就不用存密 1.173.91.122 10/05 22:54
→ rLks02: 碼呀」 發生了嗎？ 未來會發生嗎？？ PCh 1.173.91.122 10/05 22:54
→ rLks02: ome 有未來嗎 1.173.91.122 10/05 22:54
推 wintersxp: 以前接觸過的資安講師，好像不建議用ch 101.9.202.15 10/05 22:55
→ wintersxp: rome 101.9.202.15 10/05 22:55
推 dosiris: 密碼寫在手機的備忘錄 加上密碼鎖就好了 49.216.23.65 10/05 22:55
※ 編輯: kadasaki (125.228.251.20 臺灣), 10/05/2024 22:56:09
推 phoque: 1password跟bitwarden吧 1.160.169.228 10/05 22:56
→ phoque: Chrome以前好像是明文儲存在本機所以不建 1.160.169.228 10/05 22:56
→ phoque: 議用 現在不知道 1.160.169.228 10/05 22:56
→ dudee: 內文說拿momo....那段，想知道pc這事和momo 42.76.52.48 10/05 22:57
→ dudee: 什麼關係？為何能用momo的去測pc家？盜的如 42.76.52.48 10/05 22:57
→ dudee: 何知道momo那邊的資料？ 42.76.52.48 10/05 22:57
因為我請被盜的人去測試，他們電話號碼跟密碼同時相同能登入的就只有MOMO跟PCHOME
如果是MOMO的，PCHOME資安那邊可以看到這周會有幾十萬筆上百萬筆的帳號+密碼去嘗試
登入
目前統計四個人，他們五個帳號相同電話+密碼的，目前是PCHOME+MOMO相同
現在在蒐集更多人的資料
目前第五及第六個人，MOMO手機+密碼跟PC 手機+密碼不同
→ phoque: 上市公司第一時間的說法看看就好 如果馬 1.160.169.228 10/05 22:59
→ phoque: 上承認外洩 市場絕對送一根跌停棒 1.160.169.228 10/05 22:59
→ dudee: 不過pc沒在用，平時也不儲任何一家，好像也 42.76.52.48 10/05 23:00
→ dudee: 不需關注 42.76.52.48 10/05 23:00
推 wintersxp: 會在這裡的，就算你不儲值，大部分人 101.9.202.15 10/05 23:03
→ wintersxp: 都有網銀，各種網路服務帳密，望推薦可 101.9.202.15 10/05 23:03
→ wintersxp: 靠度高的密碼管理軟體 101.9.202.15 10/05 23:03
→ cokelon: iThome就pchome的 36.225.223.188 10/05 23:03
推 sk365: 密碼管理軟體 = Bitwarden 39.9.132.202 10/05 23:05
推 onlygoog: 韓劇律師禹英禑有演過一樣的劇情 101.9.128.76 10/05 23:17
推 sggs: keepass2android 檔案放自己的dropbox122.116.211.218 10/05 23:18
推 kimuya1127: 還好我密碼都設128位元,應該安全吧... 114.43.129.190 10/05 23:23
推 rLks02: 「密碼都設128位元」 ～22 字母長哦？ 15+ 1.173.91.122 10/05 23:27
→ rLks02: 目前來說就夠了。不過越長越安全啦。當然 1.173.91.122 10/05 23:27
→ rLks02: 不能每組都要不同不重覆 1.173.91.122 10/05 23:27
→ rLks02: 不要重複 ，一樣是因為 如果是內部洩露 密 1.173.91.122 10/05 23:28
→ rLks02: 碼再長也是 被看光光 1.173.91.122 10/05 23:28
推 puritylife: ios不就內建密碼管理軟體了 219.70.196.116 10/05 23:29
推 nowar100: 來啦我受害者之一 推文喜歡檢討受害者 36.228.110.58 10/05 23:29
→ nowar100: 說外洩的我也笑笑 說說我這邊的 昨天2 36.228.110.58 10/05 23:29
→ nowar100: 2:23被清空儲值金買XBOX 22:26 改密碼 36.228.110.58 10/05 23:29
→ nowar100: 回報被盜用（到現在還沒下文） 今天凌 36.228.110.58 10/05 23:29
→ nowar100: 晨02:55又被回報多次嘗試登入失敗 然後 36.228.110.58 10/05 23:29
→ nowar100: 今天下午14:24才通知帳號有風險強制改 36.228.110.58 10/05 23:29
→ nowar100: 密碼 （結果改完密碼，另一台沒登出的 36.228.110.58 10/05 23:29
→ nowar100: com/O211jXj.jpeg 36.228.110.58 10/05 23:29
→ kadasaki: 儲值使用關閉了 125.228.251.20 10/05 23:32
推 guanting886: 最搞笑的是…你想加強資安…密碼長 42.78.187.132 10/05 23:33
→ guanting886: 度最多16個字、還不能特殊符號XD 42.78.187.132 10/05 23:33
推 LandaChuang: 密碼如果在資料庫內以明碼儲存，那開 36.229.163.191 10/05 23:33
→ LandaChuang: 發人員真的去死一死算了 36.229.163.191 10/05 23:33
推 puritylife: 根本就不可能明碼存拉..... 219.70.196.116 10/05 23:33
→ puritylife: 毫無意義也沒有比較省事反而很多問題 219.70.196.116 10/05 23:34
→ puritylife: 到底是為啥會有人覺得他明碼存密碼 219.70.196.116 10/05 23:34
推 colamaz: 跟之前中華電信hami一個樣，沒驗證有密 27.147.58.11 10/05 23:36
→ colamaz: 碼就能登，當時也損失被盜，有夠差勁 27.147.58.11 10/05 23:36
→ nowar100: 貴公司做的怎樣 各自評斷 1. Pchome登 36.228.110.58 10/05 23:36
→ nowar100: 入本來就沒有2FA 檢討使用者沒開2FA的 36.228.110.58 10/05 23:36
→ nowar100: 蛤??? 2. 強制改密碼以後在線的還可以 36.228.110.58 10/05 23:36
→ nowar100: 繼續逛 這...??? 3. 我的帳密的確有幾 36.228.110.58 10/05 23:36
→ nowar100: 組跟別家一樣 所以一開始以為是個案撞 36.228.110.58 10/05 23:36
→ nowar100: 庫剛好 當時不以為意 結果今天看的這篇 36.228.110.58 10/05 23:36
→ nowar100: 看到這麼多人剛好都被登入pchome然後 36.228.110.58 10/05 23:36
→ nowar100: 盜儲值金 這麼巧...? 好吧你說安全就安 36.228.110.58 10/05 23:36
→ nowar100: 全 還有說不爽不要用你對 你光你電你神 36.228.110.58 10/05 23:36
→ nowar100: 話 資安大家都略懂一些啦 現在發生這樣 36.228.110.58 10/05 23:36
→ nowar100: 的狀況 做的好不好大家各自啦 推文有些 36.228.110.58 10/05 23:36
→ nowar100: 還可以護航的下去 珍蚌 36.228.110.58 10/05 23:36
推 zhuanshen02: 拿撞庫攻擊來擋會不會太好笑 101.9.192.93 10/05 23:36
→ zhuanshen02: 都專門撞有高儲值金的帳號 101.9.192.93 10/05 23:36
→ zhuanshen02: 機率比有老婆婆讓你扶過馬路還高 101.9.192.93 10/05 23:36
推 puritylife: 這麼大的網站現在才有2FA 這確實爛啊 219.70.196.116 10/05 23:37
推 guanting886: 任天堂很早就在他的登入系統導入ca 42.78.187.132 10/05 23:37
→ guanting886: ptcha 42.78.187.132 10/05 23:37
→ guanting886: 至少還能刷掉一些比較差的自動化登 42.78.187.132 10/05 23:38
→ guanting886: 入程式 42.78.187.132 10/05 23:38
推 puritylife: 現在講的不合你意就是護航 219.70.196.116 10/05 23:39
→ nowar100: 反正我老客戶儲值我呆我笨我活該 真行XD 36.228.110.58 10/05 23:40
→ guanting886: 撞庫非常沒效率 只有名單的密碼確實 42.78.187.132 10/05 23:40
→ guanting886: 真的有中才會用 名單還是必須是有價 42.78.187.132 10/05 23:40
→ guanting886: 值的那批人 不然撞個幾次失敗 認真 42.78.187.132 10/05 23:40
→ guanting886: 來說他的登入系統要ban掉那個人的i 42.78.187.132 10/05 23:40
→ guanting886: p 42.78.187.132 10/05 23:40
→ nowar100: 別間登入有異常先擋下通知 貴公司是先等 36.228.110.58 10/05 23:40
→ nowar100: 帳密登入被清空儲值 隔天再請你改密碼 36.228.110.58 10/05 23:41
→ nowar100: 順便強調絕對安全 :)))) 36.228.110.58 10/05 23:41
→ guanting886: Pchome的解釋讓我覺得很妙 然後2FA 42.78.187.132 10/05 23:42
→ guanting886: 現在才冒出來讓我覺得更妙 ..這個以 42.78.187.132 10/05 23:42
→ guanting886: 前就該有了吧 42.78.187.132 10/05 23:42
推 wade690827: 現在儲值已經全鎖不給使用了！ 39.10.8.200 10/05 23:44
推 aw038: 有自救會嗎？ 36.226.191.105 10/05 23:45
推 QQmouse: 好險我只有收到的50，100 124.8.176.169 10/05 23:46
推 rLks02: 「儲值已經全鎖」 PChome 之前的聲明不是 1.173.91.122 10/05 23:46
→ rLks02: 備盜的都是「個案」嗎？？ 有夠白爛。 1.173.91.122 10/05 23:46
→ rLks02: 被盜不都是「個案」嗎？ 怎麼全鎖了？ 1.173.91.122 10/05 23:47
→ enlong777: pchome 不是說是個案嗎.... 1.162.30.45 10/06 00:01
→ enlong777: 為了個案大動作關儲值 真看的起原po 1.162.30.45 10/06 00:02
→ kadasaki: 我從昨天10點多到凌晨到今天早上有四個 125.228.251.20 10/06 00:07
→ kadasaki: 跟我說被盜，我是10/2就知道被盜 125.228.251.20 10/06 00:07
→ kadasaki: 就覺得不妙了 大額儲值的被盜幾位 125.228.251.20 10/06 00:07
推 ling0101: 請問綁定的信用卡是不是不能刪除？找不 42.72.81.142 10/06 00:08
→ ling0101: 到刪除的地方 42.72.81.142 10/06 00:08
推 sharon1006: 真的耶 儲值選項拿掉了 211.74.78.129 10/06 00:09
推 jumbohar: 應該先拿掉，解決後才會恢復 180.217.3.224 10/06 00:10
→ gwendeck: 我猜以後儲值金都不能買電子票券了 慘:( 49.217.56.102 10/06 00:11
推 sharon1006: 顧客中心有信用卡選項可以刪 211.74.78.129 10/06 00:12
推 waterpork: 在編輯那邊應該有個刪除信用卡 36.237.253.35 10/06 00:13
→ QQmouse: 上次收到的100還沒買電子票券 ，哭 124.8.176.169 10/06 00:13
推 jasper6101: 不給用也要退錢啊 可以說鎖就鎖喔 36.234.120.57 10/06 00:13
→ iceyang: 信用卡到購物付款流程裡也能刪 61.224.177.239 10/06 00:13
→ sharon1006: 顧客中心>會員中心>信用卡 211.74.78.129 10/06 00:14
推 HarukaLoveu: PCHOME聯名卡好像刪不掉...綁定了 180.217.234.98 10/06 00:17
→ a27588679: 怕爆 180.177.33.135 10/06 00:19
→ haver: 我把有用pchome的app的手機平板都登出了 怕 114.47.83.174 10/06 00:22
推 yixianl: 不是說沒有問題嗎 怎自打嘴巴關掉了 123.194.18.107 10/06 00:22
推 colamaz: 網家也挺蠢的，之前hami就演示一次了， 27.147.58.11 10/06 00:26
→ colamaz: 還沒去改機制，蠢到不會抄 27.147.58.11 10/06 00:26
推 justbefriend: 現在刪除信用卡來得及嗎 59.115.25.93 10/06 00:32
推 bring777: 沒資安防護，嚇死人 114.41.67.233 10/06 00:34
推 yixianl: 信用卡如果有外流早就外流來不及了 123.194.18.107 10/06 00:36
→ yixianl: 而且你沒給他驗證碼他也不能用 123.194.18.107 10/06 00:36
推 selfhu: 信用卡上限故意9萬不太怕，還好沒儲值 42.78.214.1 10/06 00:43
推 nextpage: 覺得比較搞笑的是台灣公司很愛叫客戶用 114.38.210.72 10/06 01:02
→ nextpage: 簡單的密碼組成 114.38.210.72 10/06 01:03
推 marshmallowH: Pc的聲明真的是在搞笑 115.43.69.38 10/06 01:13
→ marshmallowH: 建議各位受害者去打消保法的團體訴 115.43.69.38 10/06 01:13
→ marshmallowH: 訟比較省錢 115.43.69.38 10/06 01:13
推 doom3: 別人能登你的號花你的儲值不用2FA 218.164.156.10 10/06 01:14
→ doom3: 那低消費的不用驗證的信用卡也可以吧 218.164.156.10 10/06 01:14
→ tomoti: 看了一下登PCHOME的這個email登入記錄,過 122.116.35.202 10/06 01:17
→ tomoti: 去1個月(只能查1個月)一直都有人嘗試登入 122.116.35.202 10/06 01:17
※ 編輯: kadasaki (125.228.251.20 臺灣), 10/06/2024 01:31:01
推 h7568413: 被盜了幾十萬已報案，PC消極處理態度差 111.251.143.72 10/06 01:28
→ AbcPig: 還好最近沒買8044網家（汗 101.12.25.234 10/06 01:35
推 stark5566: 登入紀錄是找信件看嗎，還是pchome內可 36.227.111.64 10/06 01:43
→ stark5566: 以查？ 36.227.111.64 10/06 01:43
→ kadasaki: 信件比較準確 125.228.251.20 10/06 01:45
→ kadasaki: 搜尋登入兩個字就會有 125.228.251.20 10/06 01:45
→ kadasaki: PChome 24h購物-您已成功登入囉！ 125.228.251.20 10/06 01:46
推 chiungsuyi: APP>通知>訂單 （登入紀錄） 101.9.98.10 10/06 02:00
推 eno03: 登入後沒事 拿到100p 先不消費了 36.230.59.199 10/06 02:01
推 h79718j06: 蝦皮退款不能下次使用也好不到哪裡去 42.73.143.109 10/06 02:06
推 Kazamatsuri: 也可以找選區民代看怎麼幫忙確認是不 36.226.95.144 10/06 02:09
→ Kazamatsuri: 是網家的問題 36.226.95.144 10/06 02:09
→ AdomiZA: 我在洗碗機問題瑕疵走調解會、PC家還算 27.247.195.91 10/06 02:15
→ AdomiZA: 有點擔當 沒談成預期的賠償方式仍舊提供 27.247.195.91 10/06 02:15
→ AdomiZA: 替代方案… 但我也沒理由繼續在那消費了 27.247.195.91 10/06 02:15
→ bes: 需要刪除信用卡嗎 203.121.246.54 10/06 02:24
推 Kazamatsuri: 怕的話就刪 36.226.95.144 10/06 02:27
→ emissary: 去查email登入紀錄發現已經直接被封鎖了 36.239.202.12 10/06 02:33
→ emissary: 說是因為被輸入太多次錯誤密碼，嘖嘖嘖 36.239.202.12 10/06 02:34
推 wintersxp: 如果是少數人被撞庫攻擊，幹嘛關全站， 218.161.116.91 10/06 02:47
→ wintersxp: 代表實際受害人數和金額都不小 218.161.116.91 10/06 02:47
推 wintersxp: 撞庫攻擊確實是有可能，但是pc針對儲 218.161.116.91 10/06 02:50
→ wintersxp: 值金使用竟然沒有強制用2FA 218.161.116.91 10/06 02:50
推 wintersxp: 下午去幫家人打開2FA，竟然還可以選ema 218.161.116.91 10/06 02:52
→ wintersxp: il當2FA，要知道有些人根本email和購 218.161.116.91 10/06 02:52
→ wintersxp: 物網站的帳密都一樣 218.161.116.91 10/06 02:52
→ wintersxp: 所以今年國泰世華已經限制信用卡消費2F 218.161.116.91 10/06 02:53
→ wintersxp: A不給用email 218.161.116.91 10/06 02:53
推 wintersxp: 我猜測接下來應該會 1.如前面人講的， 218.161.116.91 10/06 03:06
→ wintersxp: 不能用儲值金買家樂福,XBOX這類禮券。 218.161.116.91 10/06 03:06
→ wintersxp: 2.強制儲值金和類似的交易要用簡訊2FA 218.161.116.91 10/06 03:06
→ wintersxp: 。 3.這場的危機處理，應該不會拖到影 218.161.116.91 10/06 03:06
→ wintersxp: 響雙11使用儲值金，只是如前所述，儲 218.161.116.91 10/06 03:06
→ wintersxp: 值金的使用限制會更多 218.161.116.91 10/06 03:06
推 tomoti: 然後怪的事我這2個月PCHOME郵件都從垃圾郵 122.116.35.202 10/06 03:12
→ tomoti: 件中撈出,以前記得設定過非垃圾郵件,但因 122.116.35.202 10/06 03:13
→ tomoti: 為我頂多一個月買1,2次,沒注意郵件 122.116.35.202 10/06 03:14
推 APC: 這場危機可以先救好，才有機會再談其他。如果 39.9.129.171 10/06 03:18
→ APC: 該公司高層還不能弭平最基本的帳號安全疑慮， 39.9.129.171 10/06 03:18
→ APC: 8044 真的可以 7414 了 39.9.129.171 10/06 03:18
噓 trashcan0512: 垃圾公司 之前寫信消保會要求解除a 114.32.133.170 10/06 03:43
→ trashcan0512: llme卡 現在還沒刪掉 怎麼不快倒 114.32.133.170 10/06 03:43
推 l145678p: @@天啊 114.37.87.77 10/06 04:10
噓 barkids: 紅明顯，你各位被盜的趕緊報警，別再等223.137.213.158 10/06 04:56
→ tinlans: 這種攻擊怎麼可能是單一網站外流資料庫造 114.34.189.30 10/06 05:20
→ tinlans: 成的，都是不特定數量網站被植入後門側錄 114.34.189.30 10/06 05:21
→ tinlans: ，只跟 MOMO 比對一點意義都沒有。 114.34.189.30 10/06 05:21
→ tinlans: 而是要跟受害者曾經用相同帳密登入過的 114.34.189.30 10/06 05:22
→ tinlans: 所有網站來交叉比對才有一點點意義，之所 114.34.189.30 10/06 05:23
→ tinlans: 以說一點點，是因為這所謂社工庫的來源從 114.34.189.30 10/06 05:23
→ tinlans: 來就不是單一網站。 114.34.189.30 10/06 05:23
→ tinlans: 資料庫存密碼大多是 salted hash，其實 114.34.189.30 10/06 05:24
→ tinlans: 資料庫外流不完全等於客戶密碼外洩。 114.34.189.30 10/06 05:25
→ tinlans: 這種密碼儲存方式的原理是單向加密，不能 114.34.189.30 10/06 05:29
→ tinlans: 反解，比對使用者是否輸入正確密碼的方式 114.34.189.30 10/06 05:29
→ tinlans: 是把輸入的密碼再加密，跟已加密過的比對 114.34.189.30 10/06 05:30
→ tinlans: 。雖說不能排除 pchome 這種老網站用明文 114.34.189.30 10/06 05:33
→ tinlans: 儲存，但有個不可靠的簡單判斷方法是， 114.34.189.30 10/06 05:33
→ tinlans: 忘記密碼功能如果可以直接寄你原始密碼給 114.34.189.30 10/06 05:33
→ tinlans: 你的，這種鐵定是明文儲存，反之則不一定 114.34.189.30 10/06 05:34
第一時間都是高儲值受害，而且這些高儲值在PCHOME的使用者內只是千分之一不到的少數
你思考要是後門植入，真的能這麼精準的植入盜走高儲值帳號的可能性
因為我曾是前板主，以及做電商代購多年的關係，第一時間幾個鐘頭內有四五位通知我
你要清楚，PCHOME的下單機制，會有一分鐘下一單的受限
這次很明顯是一個「單人」的操作盜用
因為這次受害者被盜用下單的時間都不同，有兩個帳號被盜的人，一個帳號被花了十分鐘
結了十單之後，才進行下一個帳號的盜用，他第三個帳號有十幾萬也在前幾天被登入，但
卻來不及去使用
我第一時間覺得是個案，後續連爆出來，看到訂單時間分布，推測是單人犯案，且有精確
的數據資料，才會推斷疑似資料庫外洩
後續去詢問每個受害者他同樣手機+密碼是否有在其他平台申辦，有兩位的手機+密碼在
PCHOME是唯一值，這是否能排除使用其他資料庫撞庫
推 dosiris: 就算明文也不會直接寄你原始密碼 一定給 1.171.14.108 10/06 05:39
→ dosiris: 組新密碼 演一演阿 1.171.14.108 10/06 05:39
推 k798976869: 痾 對台灣請低薪工程師做的系統有信心 123.110.50.249 10/06 07:38
→ k798976869: 的人 是不是有點盲目 123.110.50.249 10/06 07:38
推 yixianl: 不可能是撞庫 123.194.18.107 10/06 08:06
→ yixianl: 你以為pc每個帳號都是儲值大戶嗎 123.194.18.107 10/06 08:06
推 yixianl: 撞庫要花不少時間去試帳密就會被不少人 123.194.18.107 10/06 08:16
→ yixianl: 發現了 123.194.18.107 10/06 08:16
→ yixianl: 能成功的比例應該很低 123.194.18.107 10/06 08:16
→ yixianl: 憑著少量的帳密就能精準找出儲值大戶？ 123.194.18.107 10/06 08:16
推 c3d: 試試上爆社或是民代 27.242.193.66 10/06 08:55
→ pippen2002: 笑爛！機率貪小便宜 223.140.45.209 10/06 08:58
推 azeroth: = =這篇也太多推了 看不完阿... 1.172.79.11 10/06 09:04
推 QQmouse: 用電腦版看20頁才30%就放棄了 125.229.27.55 10/06 09:07
→ bring777: 盲測偷帳號什麼神機率可以準到只偷高儲 114.41.67.233 10/06 09:11
→ bring777: 值金的？可以說明嗎？ 114.41.67.233 10/06 09:11
→ bring777: 詐騙集團都沒辦法隨機每個都騙到高資產 114.41.67.233 10/06 09:12
→ bring777: 的 114.41.67.233 10/06 09:12
→ dosiris: 少量帳密餵給AI就能知道哪個有高儲值金 1.171.14.108 10/06 09:14
→ bring777: 就像線上遊戲只有高課金的被盜帳號，就 114.41.67.233 10/06 09:15
→ bring777: 是資料被收集了，不是嗎？又不是每個都 114.41.67.233 10/06 09:15
→ bring777: 測 114.41.67.233 10/06 09:15
→ bring777: 線上遊戲被盜，有看過神準只盜高課金的 114.41.67.233 10/06 09:19
→ bring777: ？這是已經有靶，再射箭的機會才有可能 114.41.67.233 10/06 09:19
→ bring777: 有報案單，這次要賠償多少？ 114.41.67.233 10/06 09:29
推 LimboWings: 終於看完推文~感謝分享，趕緊開儲值2 114.40.192.167 10/06 09:51
→ LimboWings: 階段驗證，幾年前的街口活動儲了1000 114.40.192.167 10/06 09:52
→ LimboWings: , 到現在剩8百多，查詢登入紀錄無異 114.40.192.167 10/06 09:52
→ LimboWings: 狀，好里家在 114.40.192.167 10/06 09:52
推 LimboWings: 補充：留存的信用卡也全數刪掉 114.40.192.167 10/06 09:55
推 edison1003: 股價又要噴了，往下噴 125.227.69.169 10/06 09:56
※ 編輯: kadasaki (125.228.251.20 臺灣), 10/06/2024 10:05:59
→ nrsair: 資訊安全 180.217.134.85 10/06 09:59
推 andyshao: 剛才去報案了 昨天打給PChome 只說要等 125.228.116.19 10/06 10:04
→ andyshao: 上班日才能回覆 這種危機處理實在不合 125.228.116.19 10/06 10:05
→ andyshao: 格 125.228.116.19 10/06 10:05
推 leocc70: 沒被盜得都說了一嘴幹話，我也剛報案完了 111.82.42.35 10/06 10:08
推 HarukaLoveu: 整個PCHOME唯一有空的就是澄清的小編 180.217.234.98 10/06 10:09
→ tinlans: 沒綁 email 只有電話+密碼又是唯一值那就 114.34.189.30 10/06 10:33
→ tinlans: 必定是別的問題。至於瞄準高資產客戶那不 114.34.189.30 10/06 10:34
→ tinlans: 是這樣看的，通常是事先各種帳號都登了一 114.34.189.30 10/06 10:34
→ tinlans: 遍，收集好資料再挑選出高資產的下手。 114.34.189.30 10/06 10:35
→ tinlans: 也就是說沒儲值金的也可能被登成功過， 114.34.189.30 10/06 10:38
→ tinlans: 只是沒有利用價值就沒被列入正式發動計畫 114.34.189.30 10/06 10:38
推 Niutoro: 我老婆3000點數也在10/4 被買xbox點數 118.168.43.180 10/06 10:39
→ kadasaki: 你自己思考吧，我自己帳號99%沒被登入 125.228.251.20 10/06 10:39
→ kadasaki: 卻可以擊中PC 1/1000不到的高儲值帳號 125.228.251.20 10/06 10:40
→ kadasaki: 這是已經事先瞄準才去登的 125.228.251.20 10/06 10:40
→ tinlans: pchome 有提供 IP 登入歷史可以查詢嗎？ 114.34.189.30 10/06 10:41
→ kadasaki: 沒有 125.228.251.20 10/06 10:41
→ kadasaki: 可知道被嘗試登入都是在10/2之後 125.228.251.20 10/06 10:42
→ tinlans: 事先瞄準就是先全部試登過一遍啊，沒衝突 114.34.189.30 10/06 10:42
→ kadasaki: 我是註冊PC的信箱 9/28被連登三個 125.228.251.20 10/06 10:42
→ kadasaki: 你還是沒看懂我的說明 他精準登高儲值 125.228.251.20 10/06 10:43
→ tinlans: 那是因為沒儲值的他登過發現沒利用價值 114.34.189.30 10/06 10:43
→ tinlans: 所以其實沒明顯被盜用的也要趕快上兩階段 114.34.189.30 10/06 10:44
→ kadasaki: 但我有99%沒被登 要是能精準擊中高儲值 125.228.251.20 10/06 10:44
→ kadasaki: 我的帳號就會有高比例被登入查看了 125.228.251.20 10/06 10:45
推 alloc: 話說pchome被新裝置登入不是會發通知嗎？ 106.1.235.84 10/06 10:45
→ kadasaki: 會發 但COOKIE前幾天被紀錄 改密碼沒用 125.228.251.20 10/06 10:45
→ tinlans: 登失敗會有通知嗎？ 114.34.189.30 10/06 10:45
→ alloc: 如果是先登入鎖定目標應該可以看到？ 106.1.235.84 10/06 10:45
→ kadasaki: 登失敗不會有通知 125.228.251.20 10/06 10:46
推 yixianl: 登入pc都會寄email 123.194.18.107 10/06 10:46
→ yixianl: 大量登入一定會被發現 123.194.18.107 10/06 10:46
→ kadasaki: 我老婆帳號就是10/2被登入問我有沒用 125.228.251.20 10/06 10:46
→ yixianl: 所以不會是大量試帳號的作法 123.194.18.107 10/06 10:46
→ yixianl: 一定是已經先掌握儲值大戶的帳號才做登 123.194.18.107 10/06 10:47
→ tinlans: 那就是你夠注重資安所以對方登不成功啊 114.34.189.30 10/06 10:47
→ kadasaki: 要是被大量登我早發現 其他人也早發現 125.228.251.20 10/06 10:47
→ yixianl: 入 123.194.18.107 10/06 10:47
→ yixianl: 資料外流才能事先就掌握 123.194.18.107 10/06 10:47
→ kadasaki: 就是都鎖有儲值的在登 查看剩餘儲值 125.228.251.20 10/06 10:49
→ kadasaki: 才會說取得的可能是舊的PC資料庫 125.228.251.20 10/06 10:49
→ kadasaki: 裡面有PC的儲值量，但不是最新資料 125.228.251.20 10/06 10:49
→ leocc70: 翻了信件，被盜得早上有被登入一次，晚上 111.82.42.35 10/06 10:50
→ leocc70: 才下手 111.82.42.35 10/06 10:51
→ tinlans: 可能要再看看有沒有沒儲值出來反映有收到 114.34.189.30 10/06 10:51
→ tinlans: 莫名的登入成功通知才能更進一步確認了。 114.34.189.30 10/06 10:51
→ tinlans: 因為非受害者其實不一定會跑出來講。 114.34.189.30 10/06 10:52
推 chiungsuyi: 被盜凌晨2點登入/下午2點下手/高儲值 101.9.103.217 10/06 10:53
→ chiungsuyi: 帳戶/年初有活動每月儲值/近期都沒儲 101.9.103.217 10/06 10:54
→ chiungsuyi: 值。 101.9.103.217 10/06 10:54
推 leocc70: 我也是凌晨2點被登入，晚上9點被盜 111.82.42.35 10/06 10:55
→ tinlans: 我會知道是先大量登入掃描資料，挑選對象 114.34.189.30 10/06 10:55
推 wintersxp: 會不會是內賊，前離職員工狹怨報復，順 218.161.116.91 10/06 10:55
推 abult: pchome安全機制根本就笑話 2階段登入不是 36.225.59.201 10/06 10:55
→ wintersxp: 便撈一筆 218.161.116.91 10/06 10:56
→ tinlans: 後下手，是因為 5 - 10 年前很多 Discuz! 114.34.189.30 10/06 10:56
→ tinlans: 論壇的站長被這招搞過，處理過不少次。 114.34.189.30 10/06 10:56
→ abult: 一定. 竟然可以用reCAPTCHA替代 完全不一樣 36.225.59.201 10/06 10:56
→ tinlans: 也是挑高積分和 VIP 帳號下手，但其實 114.34.189.30 10/06 10:57
→ tinlans: 一般會員也被登過而沒什麼自覺。 114.34.189.30 10/06 10:57
→ kadasaki: tinlans 站內給你了 你看一下.. 125.228.251.20 10/06 10:58
→ abult: 的東西...現在被爆破了才關掉 36.225.59.201 10/06 10:58
推 Cactusman: 爛死 111.71.101.58 10/06 11:06
→ tinlans: 其實 pchome 要自清也很簡單就是了，改成 114.34.189.30 10/06 11:23
→ tinlans: 登入失敗也發信，這樣就很容易確認是哪種 114.34.189.30 10/06 11:24
推 wintersxp: 看起來，之前登入失敗就已經會發信，只 218.161.116.91 10/06 11:26
→ wintersxp: 是有人自己沒注意到，或被分類到垃圾信 218.161.116.91 10/06 11:26
推 book8685: 博客來也是這樣阿 同一台設備也會發 220.141.100.22 10/06 11:26
推 ts180322: 感謝提醒，已改密碼刪除卡片外加開啟使 101.3.158.120 10/06 11:31
→ ts180322: 用儲值金驗證 101.3.158.120 10/06 11:31