Pi 拍錢包傳被駭，350 萬用戶資料疑雲待釐清
第三方支付服務公司拍付國際資訊股份有限公司（Pi 拍錢包）傳出遭新興勒索軟體組織 Settra 點名攻擊，引發外界關注第三方支付服務個資、金流與內部系統安全風險。據第三方資安情資平台揭露，Pi 拍錢包相關網域已被列入 Settra 勒索軟體受害者名單，事件發現時間為 6 月 26 日，攻擊日期則標示為 6 月 10 日，產業別為零售與電子商務，狀態仍列為未知。
另一家資安情資網站 DeXpose 也指出，Settra 於 6 月 28 日聲稱對 PChome Online Inc. 發動網路攻擊，並以外洩客戶資料作為勒索威脅。該網站資料顯示，攻擊目標為 pchome.com.tw，國家為台灣，攻擊組織則為 Settra。
有報導指稱，駭客組織聲稱已取得 Pi 拍錢包相關內部資料，內容可能涉及會員個資、交易紀錄、內部系統架構、法遵與稽核文件、人資資料等。不過截至目前為止，相關外洩規模、資料真實性與實際受影響範圍，仍有待拍付國際、主管機關或第三方資安鑑識結果確認。
資料來源：資安快報 TechNews