「誠品網路書店」遭破解？ 6000人資料外洩，多人遭詐騙！
想不到誠品網路書店也掛了？繼幾個月前的「博客來、金石堂客戶遭詐騙」的事件之後，原本以為這類的詐騙手法應該會逐漸消失，沒想到今天看到「爽報」的報導，竟然連誠品書店也掛了。我看不少人的第一個反應差不多都是「還有哪家還沒掛的？」，這樣一來不知道會不會嚴重影響大家上網買東西的意願了？
看到今天的新聞又想到之前的博客來、金石堂等購物網站安全性問題到最後還是不了了之，之前的事件中，購物網站的發言人都推說網友自己的電腦遭到木馬或駭客入侵而使得資料外洩，，
不管到最後這事情是否有個水落石出，這種不明確、不負責任的處理方式不但讓消費者受傷害，連購物網站本身也遭受極大的信任危機。
記得幾年前也曾經在Yahoo!奇摩拍賣上買東西被詐騙了一些錢，從此之後就不在Y拍上買東西了，連逛商品都不想逛。當時候的Yahoo!奇摩連一通電話或一封Email都沒主動關心過，這種經營網站的態度跟現在遭詐騙集團盜用資料的各大購物網站的處理方式，如出一轍。奇怪了，台灣民眾就是這麼好養，如果這類詐騙或個資外謝的情形發生在美國求償金額不知道可以告倒幾家大集團？
以下轉貼PTT BBS站上面「poppi327」網友的親身經歷：
作者: poppi327 (在ＰＴＴ的中心呼叫華仔) 看板: Gossiping
標題: [爆卦] 我接到自稱是誠品工作人員的電話!
時間: Thu Feb 21 19:41:58 2008誠品實在太差勁了！先前我接到誠品傳來的簡訊說資料外洩
然後又聽到廣播在談誠品外洩的事，我以為沒有我的事，結果剛才我接到一通
自稱是誠品工作人員，打電話來跟我核對資料，是一個大陸腔的女生－－電話號碼如下－－－０２２３６４－４６小七加店小二
那女生就開始跟我說核對資料（哇賽，居然都是一模一樣，連我那一天訂書都知道）
接著他開始說因為我使用超商取貨是在那間超商的地方～～巴拉一堆女生開始報價，說我訂貨金額是四百多元～～
我很機車的挑剔她發音不標準，尤其是在四百八十六元發音時有濃濃的大陸腔
讓我聽的很不清楚，於是我就開始叫她跟我一起唸～～糾正她的發音詐騙小姐開始很乖的跟我唸一次，就說四百八十元，小姐這樣可以了嗎？
您可以讓我繼續說完嗎？（詐騙集團小姐都有強迫症哦，明明被識破還一定要把稿子唸完接著我又開始說她這個”您”發音有太濃的鼻音了，然後開始把訓詁學和語音學那套
端上台面，開始糾正她的發音，以及把聲韻學能扯的全都扯上了～～
最後還說我在國音正音班上課，現在本補習為了糾正台灣國語特別開設成人國語班．
一堂課九十分鐘只要二千元，現在報名加送全套國語文教材，還有整套白話文史記，
問她有沒有興趣？她說：那還送什麼東西？
我說：妳要什麼，如果冠c淫照的話就不行，因為網警抓太嚴了，而且人家都要退出演藝
圈，我不能再雪上加霜！詐騙小姐：我只要你送我錢～～
我說：那要送多少，一憶夠嗎？還是二憶，我馬上去燒給你～～～
結論－－誠品太惡質了吧！把我們的資料外洩出去，居然只傳訊告知，要是我沒有聽到
廣播，還真的可能被阿六仔給騙錢耶～～～～～～誠品難道就這樣不出來道歉嗎？不負責嗎？太過份！！！！！！！！！！
—
最佳老公人選 (A)金城武 (B)言承旭我可以選…….劉德華…..嗎?
不行!華仔是鄉民們心中的…..華神…是用來崇拜的，不是妳的私有物！
—
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.163.150.37
[1;37m推 [33mevilhead [m [33m:我有兩億
[1;37m推 [33mfiredeath [m [33m: 精蟲阿
[1;31m→ [33morion [m [33m:找蘋果吧
相關新聞：
40萬會員的誠品網路書店多名會員，前天起接到自稱書店員工的詐騙集團來電，指因作業疏失，要會員到自動櫃員機更改付款方式。....
經查接到詐騙電話者，均為去年12月上網購書。會員呂先生指來電者，連書單與物流編號都知道。他向書店反映，只收到講述防詐騙3步驟的電郵，未解釋外洩原因。…
誠品調查表示，受害會員都是在去年12月上網買書，大約有10多名消費者接到詐騙電話，初步估計，有6000多人的資料，恐怕有外洩的疑慮…
有會員就說，接到自稱書店員工的詐騙集團來電，表示因為作業疏失，要求消費者到自動櫃員機更改作業方式，只是包括全名、電話、書單還有物流編號，都掌握得清清楚楚，讓消費者很害怕，還遲遲沒有等到誠品正式回應，更令人生氣…
台灣的出版市場已經夠冷的了，想不到詐騙集團還來搞這招，少了安全、便利的網路購物環境，要大家再出門多買幾本書應該會更難了吧？再加上最近吳淡如、時報文學獎、「九把刀被抄襲」等抄襲事件頻傳，的確讓人…
對了，不知道為什麼現在還一堆網站，尤其是購物網站會把重要訊息用「彈出視窗」的方式來展示，難道不知道大部分的網路瀏覽器包括IE跟Firefox都會把彈出視窗擋下來嗎？
，延伸閱讀：
不只博客來，金石堂也傳詐騙！
我剛剛才接到”誠品網路書店”的詐騙電話，因為之前曾聽過網友的”實況”錄音，所以馬上驚覺，這不是同一個人的口音嗎? 一模一樣耶!! 實在太沒創意了，這個詐騙集團!
讓我覺得更震驚的是，我之前從來沒有接過詐騙電話。是最近誠品要求換密碼後，前兩天再上網買書，就接到了!
這也太扯了吧!! 已經外洩的就算了，新改密碼後資料又外洩… 恐怖喔~
個人防(破解)詐騙的一點小心得:一律不(鳥)接.不信.的有下列幾個要項.
1.大陸口音2.政府機關(台灣目前還沒有醬好的服務)電話通知.除了銀行通知(甲存)存款不足.3.抽中大獎(現金類)需匯稅金.4.小孩被綁架.(先查證.了解自己小孩的行蹤)5.信用卡公司(信用卡公司只會通知消費額度是否為正常使用人也就是*本人*所使用).以上……………..等等.
其實詐騙得以成功也是其(騙術)針對人性的(貪念)及(驚慌)所編成的.只要我們心存(天下無白吃的晚餐)(好康不會從天上掉下來)
見(騙)不怪.其(騙)自敗…..的說
我也有誠品帳號
最近也才買過書
不過怎麼都沒接到任何一通詐騙電話呢~~科科
嗯嗯，nobody 說得滿有道理的….
後來後來，我的密碼也搞了四、五組，已經多到自己快記不住了…
其實現在這些網站
真的有一部份並不是被入侵或破解
或有員工流出資料
主要的源頭來自於…嗯….就是之前很出名的某個網站被駭或員工把資料外流的那次
這次拿到的詐騙集團可以說真的非常聰明
拿了帳號密碼後
知道很大一部份人都是懶人
A站跟B站用的帳號跟密碼都一樣
所以囉…找個工程師
寫支程式自動到各大站做交叉比對
並不是什麼難事
只要懂得做一些迴避動作
網站方面是看不出什麼問題的
這次的誠品是不是這種情形也很難說
只是說一下有這種情況而已
不一定是網站問題才會個資外洩的