駭客闖入日本禮券平台「Giftee」瘋造禮券!一口虧掉5.5億日圓

avatar

藍莓卷

新聞傳媒
作者:

藍莓卷

首次發佈時間 : 更新時間 :

「Giftee」是日本本土規模最大的電子禮券服務商,同時經營個人送禮與企業福利發放兩大業務,平台上架上千款禮券商品,全日本超過9萬間門店都能兌換,長期被業界視為數位禮券領域的安全範本。

誰也料不到,這家擁有ISO資安認證的平台,會被駭客找到系統弱點,爆發大規模非法發券事故。

日本電子禮券龍頭「Giftee」在26日證實系統遭駭客入侵,駭客非法大量發行電子禮券,造成5.5億日圓損失,所幸用戶資料與帳戶資產均未受波及。(來源:Giftee官網)

Giftee集團在26日正式對外公布這起資安事故。

事件最早在25日被後台監控系統偵測到異常,資安人員立刻展開溯源排查,很快就抓到駭客突破防護的系統漏洞。

為了阻止駭客繼續製造虛假禮券,管理團隊當機立斷,直接把出事伺服器全面斷線停機,立刻切斷非法發券通道。

這次入侵帶來的財務代價極為慘重,官方初步核算,駭客透過漏洞私自發行大量電子禮券,整體損失金額達到5.5億日圓。

集團已經向警方報案,配合警方追查幕後入侵人員,並做出決定:這套被攻破的系統今後永久不再重啟,從源頭杜絕同一漏洞再次被利用。

廣大會員不用擔心自身權益。

公司完成全帳戶清查之後確認,所有用戶帳號內已持有的電子禮券,沒有遭到盜領、冒用,大家的數位資產分文未少;同時系統內所有用戶個資都沒有被竊取,不存在資料外洩的風險。

這筆高額損失,會直接列為2026年10月至12月季度財報裡的特別損失項目。

經歷本次教訓之後,Giftee會重新盤整全線系統,補齊所有防護短板,建構全天候監控機制,嚴格控管電子禮券的發行許可權,避免駭客再度利用系統漏洞製造巨額損失。 

立即關注

藍莓日報 Whatsapp,即時關注全球大小事!

免費加入
分享:
已複製

相關推薦