資安漏洞?500名會員App點數遭盜用 高鐵:無外洩

聽新聞
28歲男子盜用超過500名會員點數後遭警方逮捕。(圖/東森新聞)
28歲男子盜用超過500名會員點數後遭警方逮捕。(圖/東森新聞)

高鐵的資安被質疑出現漏洞!超過500名會員,手機APP點數被異常兌換。警方循線逮捕28歲男子,發現他盜用點數後,兌換成電子商品現金券,再轉贈給自己,換成商品轉賣,半個月獲利15萬元。問題是,他怎麼取得會員資料?高鐵強調內部資料沒有外洩,而警方將持續追查,更不排除是集團式犯案。

從鐵路警局被上銬移送,他是高鐵點數盜用案涉案的28歲嫌犯。同一時間,警方在他家搜出好幾樣3C用品,全是他盜用高鐵點數換來的。

搭高鐵很多民眾習慣用高鐵的手機APP,因為可以累積點數,不只可以兌換車票,還可以兌換生活用品,而嫌犯就是鎖定這點,盜用點數之後,兌換成電子商品的現金券,光是高鐵內部清查,就有大約500多名會員受害。

警方調查犯案手法,發現他盜取會員帳號,將點數換成現金券,再轉贈到自己的會員帳號。從9月中開始,他陸續拿著現金券到門市兌換電子用品,再上網轉手賣掉,不法獲利超過15萬元。但他沒有相關資安背景,辯稱現金券是自己買的。警方不排除是集團式犯案,還有同夥。受害高鐵APP會員:「高鐵傳來的,他說我有用點數去兌換,然後簡訊上面寫,如果沒有的話,就請進去改密碼。(發現)被兌換了3千多點,點數是不見。」

9月中高鐵發現500多名會員的點數異常兌換,主動通知會員,強調內部資料沒有外洩。但會員帳號怎麼被侵入?受害高鐵APP會員:「(高鐵說)收到釣魚簡訊,應該是個別的人員去做的,就是個別的客戶可能收到釣魚簡訊,然後被駭的。但我覺得基本上很有可能是從他們的後台洩漏,因為不會那麼大批,而且大家兌換的東西都是一樣,就很莫名。」

資料怎麼外流,高鐵勢必得給會員們一個答案。在有結果之前,如何讓大家心安?

東森新聞關心您
犯罪行為,請勿模仿

高鐵 會員 資安 疑慮 點數
廣告 / 請繼續往下閱讀
東森新聞 51 頻道 24 小時線上直播|Taiwan EBC 24h live news
東森新聞 51 頻道 24 小時線上直播|Taiwan EBC 24h live news

東森新聞 51 頻道 24 小時線上直播|Taiwan EBC 24h live news

台南棒球英雄大遊行,陳傑憲、林安可、潘傑楷、邱智呈、高志綱、林岳平 台南市政府→台南棒球場

台南棒球英雄大遊行,陳傑憲、林安可、潘傑楷、邱智呈、高志綱、林岳平 台南市政府→台南棒球場