拍付國際個資外洩 受影響用戶可於7月17日至10月31日領逾500元超商票券

拍付國際個資外洩事件的範圍與影響有多大？

根據中央社報導，拍付國際（Pi拍錢包）證實「部分會員姓名、手機號碼及車牌號碼等個資外洩」，但同時強調「交易系統未遭入侵，帳號密碼、交易資料及信用卡號等未受影響」（E1）。

聯合新聞網的報導引用了相同的公司聲明，證實外洩資料「其中包含2019年及2022年因專案上線所留存的會員資料，涉及姓名、手機號碼及車牌號碼等個資」（E5、E9）。也就是說，這次外洩並非僅限於近期產生的資料，而是橫跨2019年與2022年兩個專案時期所留存的會員紀錄。

這次駭客攻擊如何發生？哪些系統遭入侵？

中央社報導指出，拍付國際說明攻擊發生於「今年6月期間遭受駭客組織攻擊，導致其取得權限並非法存取內部員工的檔案伺服器，造成部分日常作業檔案外洩」（E3）。聯合新聞網同樣引述此段說明（E8），顯示駭客入侵的對象是內部員工的檔案伺服器，而非面向用戶的服務系統。

拍付國際進一步澄清，「公司服務APP、交易系統及網站均未遭駭客入侵，用戶個人帳號密碼、交易資料、信用卡卡號及點數等，均儲存於獨立資料庫，此資料庫確認安全無虞」（E4）。換言之，這起事件的攻擊路徑鎖定的是員工端的檔案伺服器，用戶帳戶相關的核心資料庫並未被觸及。

受影響用戶可獲得什麼補償？如何領取？

中央社報導，拍付國際表示對於「確認個資遭存取的受影響用戶，將提供合計優惠逾新台幣500元超商飲品電子優惠票券」（E2）。聯合新聞網的報導則補充了明確的領取期間與方式：「經確認個資遭存取的受影響用戶，可於7月17日至10月31日期間，透過公司提供的專屬頁面，領取指定超商飲品電子優惠票券，合計優惠價值逾500元」（E6、E10）。

以下整理本次事件的時間序列：

這代表什麼

將前述事實並列可見，這起事件呈現出「內部檔案外洩」與「交易系統無虞」兩條並行的線索：一方面，駭客確實在2026年6月取得權限、存取了內部員工的檔案伺服器，並洩漏了涵蓋2019年、2022年跨時期留存的會員姓名、手機號碼與車牌號碼（E1、E3、E5）；另一方面，公司強調帳號密碼、交易資料、信用卡號等敏感資料儲存於獨立資料庫且未受影響（E4）。這也是拍付國際將補償方案限定為「確認個資遭存取」用戶、且以超商飲品票券（合計逾500元、可於7月17日至10月31日領取）作為回應方式的依據（E2、E6）。