台灣電商PChome驚傳遭勒索軟體組織Settra入侵，駭客聲稱於6月10日成功滲透該公司網頁與支付系統，竊取高達102GB內部資料，內容涵蓋350萬名用戶個資、員工人事資訊及長達9年的營運紀錄，此外，PChome的Pi錢包也遭入侵，成為台灣首家遭勒索軟體入侵的第三方支付業者。
駭客公開12頁滲透報告
據資安網站Ransomware.live以及《galaxywarden》報導，Settra在暗網公開一份長達12頁的「完整滲透報告」，內容不僅揭露會員資料與交易紀錄，更延伸至自家員工身分證字號、薪資資料與大量履歷文件。報告同時提及API串接技術文件、生產環境資料庫架構、內部稽核與資安報告，以及反洗錢與法遵文件等敏感資訊。
資安業者分析，此次攻擊範圍不限於電商平台本身，更指向PChome整體支付與金流生態系統，涵蓋支付連、Pi錢包與PayLink等服務。Settra為2026年新崛起的勒索軟體組織，採用雙重勒索策略，在加密系統的同時先行竊取資料，再以公開資訊作為施壓手段。
資訊安全專家、竣盟科技總經理鄭加海指出，駭客入侵新趨勢在於「攻擊者不再只是破壞系統，而是試圖取得企業的一切資訊」。他建議企業需具備即時辨識資料異常流動的能力，並透過最小權限原則、資料分級與Zero Trust架構降低風險。
PChome旗下Pi錢包致歉：已向數發部報告
拍付國際資訊股份有限公司表示，已啟動資安應變程序，會同資安專家進行全面系統檢測與鑑識調查。強化系統監控，即時監測任何異常存取行為，防止後續損害擴大，並已依法通報主管機關，主動向主管機關數位發展部報告本次事件。
另外也聘請第三方資安鑑識機構，獨立驗證事件範圍，確保調查客觀完整。並向用戶承諾，會持續更新調查進展，並於本公司官網或 App 發布最新資訊。一旦確認受影響範圍，將主動公告通知用戶。全力配合主管機關調查，落實改善措施，防止類似事件再次發生。
◤音樂劇魔女宅急便◢
◤你的早餐吃對了嗎？◢
