宏碁美国电子商务网站惊爆资料外泄近一年

宏碁公司惊传其美国电子商务网站安全出问题，过去1年内使用过该公司电子商务网站的用户，其个人资料与交易使用的信用卡号都可能落入骇客手中。

宏碁尚未正式发布相关消息，也未坦白究竟有多少用户资料外泄，但从该公司送交美国加州检查总长办公室，要寄发给受影响用户的说明函中可以得知，宏碁的电子商务网站从2015年的5月12日至2016年的4月28日间，线上相关交易资料都可能都已经落入未经授权的第三方手中。

遭骇客窃取的资讯包括用户姓名、地址、信用卡号码、有效截止月年，以及安全检核码等。至于用户在该网站上的登入密码、美国社会安全码等资讯，则并未落入骇客手中。

宏碁在通知函中仅表明在发现此安全漏洞后已经采取行动，并寻求外部资安专家协助，同时告知用户可以报警或向所属州检察长办公室或联邦贸易委员会连络了解如何保护身份不被偷盗，但对本身相关责任与可能的赔偿则并未提及。

今年三月中时，宏碁集团与台湾IBM才宣布将合作提供企业资安服务，却在不久之后发生自家资料外泄事件。不过近年来骇客攻击手法持续改进，也让各种资料外泄事件层出不穷。