王品旗下購物網站委外廠商傳資安事件 營運正常、初判無重大影響

▲ 王品旗下購物網站委外廠商傳資安事件 營運正常、初判無重大影響

王品集團（2727）4日晚間8時26分發布重大訊息，代子公司萬鮮股份有限公司公告，委外購物網站服務廠商近期發生資訊安全事件，系統出現異常資料存取狀況。萬鮮接獲通知後已啟動資安事件應變與調查機制，並要求委外廠商儘速確認受影響系統與資料範圍。王品表示，旗下購物網站目前營運正常，初步評估對公司財務與營運沒有重大影響。

根據公開資訊觀測站重大訊息內容，萬鮮是接獲委外購物網站服務廠商通知，才得知委外服務系統近期出現異常資料存取。廠商發現異常後已阻擋相關存取行為，萬鮮隨後啟動應變與調查機制，並要求廠商確認受影響的系統、資料範圍，同時採取必要的防護措施。公告列示的事實發生日為11月4日。

事發後，王品已針對委外服務系統進行了解，旗下購物網站營運維持正常、沒有中斷，初步評估對公司財務與業務沒有重大影響。不過究竟有多少資料被存取、是否真的有資料遭到取得，目前仍待委外廠商進一步調查釐清。公司也表示，後續將持續強化資安管理與監督機制。

這起事件4日晚間曝光後，多家媒體以「遭駭」、「爆炸資安事件」等字眼形容，但從公司公告與公開資訊觀測站的敘述來看，官方用語集中在「異常資料存取」及「已阻擋異常存取行為」，並未直接認定資料已經外洩。事件究竟屬於外部入侵、系統設定錯誤還是其他原因，仍須以委外廠商的調查結果及公司後續公告為準。

這並非國內企業第一次因為委外服務出問題而引發資安風波。金融業過去就曾發生委外程式出現漏洞、導致客戶帳戶遭盜轉的案例，永豐銀委外程式爆漏洞 418戶遭盜轉4176萬 董總鞠躬道歉，當時也引起社會對委外管理與稽核機制的討論。對餐飲、零售等以電商拓展會員經濟的集團而言，購物網站的會員資料、訂單紀錄與金流資訊多半涉及委外服務，一旦供應鏈其中一環出現狀況，品牌端很難完全置身事外。

在影響範圍還未確認前，王品已先對消費者展開預防性溝通，旗下瘋美食購物網首頁貼出防詐提醒，呼籲消費者不要提供個資及信用卡資料。類似情況在國際訂房平台也發生過，Booking.com爆資安事件｜部分訂單資料遭未授權存取並重設PIN碼，當時平台同樣在調查期間提醒用戶留意可疑訊息。只要接到自稱客服、要求操作ATM或提供信用卡驗證碼的電話，都應先向業者官方管道查證，不要依來電指示操作。

王品集團旗下品牌眾多，除餐飲本業外，也經營冷凍食品、禮盒等零售電商業務，會員系統與線上購物累積大量消費者資料。這次事件從委外廠商發現異常、通報萬鮮，到萬鮮啟動應變並要求防護，流程大致符合企業處理資安事件的常見作法，但實際受影響程度仍有待調查結果出爐。由於王品是上市公司，依規定發生重大資安事件須發布重大訊息對外說明，這次公告也是透過公開資訊觀測站揭露。

截至目前，公司未說明委外廠商名稱、受影響的具體系統與人數，也未證實是否有消費者資料外流。相關調查仍在進行中，王品表示將持續強化資安管理與監督機制，若有進一步結果，預料將再對外說明。

資料來源

• 公開資訊觀測站重大訊息（王品代子公司萬鮮股份有限公司公告）
• Yahoo新聞、NOWnews、TVBS、三立新聞、中時新聞網、上報等相關報導

AI 多元觀點

以下是三個 AI 對本則新聞的不同解讀，供讀者對照，不代表本站立場。

Grok：「王品這起委外資安事件，再次暴露台灣企業對供應鏈資安管理的結構性漏洞。為了壓低成本，餐飲零售業把會員與金流系統交給外部廠商，卻缺乏有效稽核與即時監控，一旦發生異常，品牌方只能被動等待調查。金融業先前已有類似案例，教訓顯然未被充分吸取。對消費者而言，個資保護仍停留在事後通知，而非事前防堵。企業若不把資安視為核心責任，類似事件只會不斷重演。」

Gemini：「王品委外購物網站資安異常，關鍵不在單一駭客，而是企業將電商與會員資料外包後，監督與稽核責任仍無法外包。供應鏈一環出事，品牌端即暴露風險。此案應促使零售餐飲業重新檢視委外合約、資安條款與通報機制，而非只發重訊止血。」

ChatGPT：「我們或多或少都在電子商務裡留下個人資料，這次新聞提醒我們，資料安全不只是公司內部的事。當委外廠商出現漏洞，實際受害的常是我們消費者的信任和個資。即使品牌力再大、營運再穩，也不能掉以輕心，畢竟一個資訊安全事件，瞬間可以讓我們的私密變成公共話題，這和日常網路使用的安全意識息息相關。安全不僅在技術，更在我們每個人的警覺。」