王品購物網委外廠商發現異常資料存取　葡萄王、棉花田也接獲通知

▲ 王品購物網委外廠商發現異常資料存取　葡萄王、棉花田也接獲通知

王品（2727）4日晚間8點26分發布重大訊息，代子公司萬鮮股份有限公司公告，委外購物網站服務廠商近期發現異常資料存取狀況。萬鮮接獲通知後，已啟動資安事件應變與調查機制，並要求委外服務廠商儘速確認受影響系統、資料範圍，同時採取必要防護措施。王品表示，委外廠商第一時間已阻擋相關存取行為，旗下購物網站目前營運正常、並未中斷，初步評估對公司營運沒有重大影響。

根據王品公告內容，萬鮮並非自行發現異常，而是接獲委外購物網站服務廠商通知後才得知。這也意味著購物網站的系統維運與資料庫管理由外部廠商負責，異常存取的偵測與通報，第一線掌握在委外服務商手上。萬鮮在接獲通報後隨即啟動應變與調查程序，並要求廠商確認受影響的系統與資料範圍。

至於消費者最在意的個資問題，目前仍沒有答案。王品指出，是否有資料遭到取得、受影響的資料範圍有多大、實際損失為何，都還在調查中，尚無法確定。公司強調會持續釐清，並依調查結果採取後續措施。

王品旗下購物網站首頁也已貼出反詐叮嚀與防詐公告，提醒消費者留意不明來電、簡訊或假冒客服的訊息。

值得注意的是，各媒體對這起事件的用詞並不一致。部分報導以「遭駭」、「出包」、「爆炸資安事件」等強烈字眼下標，但公司公告與重訊內容使用的是「異常資料存取狀況」、「資訊安全事件」。兩者應並列看待，實際是否構成駭侵行為、資料是否已被帶走，仍待調查結果確認。

餐飲集團跨足零售與電商，將購物網站交由外部廠商代為營運，在業界相當常見。這類模式可加快上線速度、降低自建系統成本，但會員資料、訂單紀錄、金流與物流資訊都集中在委外系統，一旦委外端的權限控管或存取紀錄出現漏洞，風險就會沿著供應鏈擴散。類似情況過去也曾發生，例如永豐銀委外程式爆漏洞，導致418戶遭盜轉4176萬元，董總為此鞠躬道歉，顯示委外環節的資安把關，往往是整條鏈上最脆弱的一段。

葡萄王、棉花田也接獲異常存取通知

這起事件並非單一個案。繼王品旗下購物網站通報異常資料存取後，葡萄王旗下「購健康」商城及棉花田的委外購物網站，也接連收到委外服務廠商通知，發現部分異常存取情形。葡萄王指出，資料庫內容包含商城訂單等資料。不過，這幾起案件是否與同一家委外服務廠商有關、異常存取的型態是否相同，現有資訊並未明確交代。

從單一餐飲集團擴及不同企業的購物網站與商城平台，反映的是委外服務供應鏈的資安監控與通報問題。對消費者而言，多個平台接連傳出異常存取，也讓個資與交易資料安全再度受到關注。

目前王品案的已知輪廓大致是：4日晚間發布重訊、代子公司萬鮮公告、委外廠商發現異常資料存取、已阻擋相關行為、網站營運正常、初步評估無重大影響，但影響資料範圍與是否資料遭取得仍待調查。相關發展須以各公司與委外廠商後續的調查與公告為準。先前這起事件的第一波通報內容，可參考站內整理：王品旗下購物網站委外廠商傳資安事件 營運正常、初判無重大影響。

資料來源

• Yahoo新聞
• NOWNEWS今日新聞
• 聯合新聞網
• 風傳媒
• FTNN新聞網
• 王品集團重大訊息公告

AI 多元觀點

以下是三個 AI 對本則新聞的不同解讀，供讀者對照，不代表本站立場。

Grok：「台灣企業將電商營運委外，確實能降低成本、加快上線，卻也把資安防線交給他人把持。王品、葡萄王等接連傳出異常存取，正是這種模式下的必然結果。當權限控管與監測都握在外部廠商手上，企業自身幾乎失去第一時間掌握的能力。個資保護再嚴格，供應鏈一旦鬆動，消費者資料仍難逃風險。」

Gemini：「委外購物網站接連出現異常存取，暴露企業把電商維運外包後，資安責任也隨之外部化。制度上應要求供應商即時通報、留存存取紀錄，並納入合約稽核與個資影響評估；否則單一委外破口，將沿供應鏈擴散成跨品牌信任危機。」

ChatGPT：「這新聞讓我想到我們日常的數位足跡也沒那麼安全，像用外包公司管理的購物網站就像把重要鑰匙交給陌生人。當出包或危機來臨，傷害的不只是企業、還有我們的個資。這提醒我們，資訊安全不應只靠公司公告來撫平焦慮，更該讓外包環節的控管成為一個不能忽視的持續議題。畢竟，掌握數據的權力越來越像掌握了生活的核心。」