萬達寵物披露疑似客戶資料外洩 受第三方電郵聯繫

萬達寵物披露疑似客戶資料外洩　受第三方電郵聯繫

核心要點

上櫃寵物零售公司萬達寵物（6968）於 9 月 19 日在公開資訊觀測站發布重大訊息，稱有客戶收到來自第三人的電子郵件，內容包含其消費資料。公司初步判斷可能涉及個人資料外洩，已對相關系統進行資料保存並展開調查。

背景說明

萬達寵物在 7 月底曾發佈資安重訊，指出合作廠商的資訊系統遭駭客入侵，疑似導致部分資料外洩。此次客戶回報的「第三人電郵」事件，時間點距離前一次資安事件僅兩個月，業界普遍關注兩起事故是否為同一攻擊鏈的一環。若真為同源攻擊，意味著駭客已成功滲透供應鏈或內部系統，取得客戶的購買紀錄、聯絡方式等敏感資訊。

可能影響

1. 客戶信任受損：消費者若發現個資被不當使用，可能對品牌忠誠度下降，進而影響線上與實體門市的銷售表現。

2. 法規風險：依《個人資料保護法》規定，企業若未在合理時間內通報資安事件，可能面臨行政罰鍰或民事賠償。

3. 營運成本上升：除調查與修補外，還需加強資安防護、進行客戶通知與信用監測服務，皆會增加財務負擔。

未來展望與建議

• 加強供應鏈資安審查：企業應要求合作夥伴落實資安基線，定期進行滲透測試與漏洞掃描。
• 完善資料保存與追蹤機制：建立完整的日誌紀錄，確保在疑似外洩時能快速定位來源與範圍。
• 主動通報與透明溝通：依規定於 72 小時內向主管機關與受影響客戶說明事件，並提供防詐資源，才能減少信任流失。

萬達寵物目前仍在調查階段，投資人與消費者應持續關注公司後續的資安整改報告與主管機關的審查結果。資安日報與資安週報將持續追蹤此案，提供最新資訊供讀者參考。