民視新聞／蘇恩民報導
全台最大數位遊戲點數平台MyCard驚傳重大資安事件！繼電商服務商 91APP 爆發資料庫遭未經授權存取事件後，近日 MyCard 多名用戶在 Threads、Facebook 發文反映帳號異常，有人稱帳號疑似遭他人控制，連續修改三次密碼仍無法阻止異常登入，甚至被改到無法登入。更令人擔心的是，部分用戶表示，登入明明需要手機驗證，帳號卻仍疑似遭到駭客入侵控制，還有人擔心帳號被盜後，成為詐騙集團的人頭帳戶。
除了帳號異常登入，社群平台還有人PO出一項值得關注的受害狀況：有用戶收到非本人操作的「MyCard會員成功登入通知」，懷疑自己收到的可能是仿冒郵件。如果這類郵件真的被用來誘騙用戶輸入帳密，問題就不單純是帳號被盜，恐怕涉及釣魚攻擊等資安事件。
對此，MyCard平台所屬智冠科技公司晚間回應表示，本次事件初步研判為「撞庫攻擊」，亦即不法人士利用自其他管道取得的外洩帳號密碼組合，對MyCard平台進行自動化登入嘗試，致使部分會員帳號遭異常登入。對於本次事件造成會員的不便與疑慮，我們深表歉意。
MyCard 是台灣主要的遊戲與數位內容點數服務平台之一，市占率接近五成，串聯數千款遊戲與數位內容。若大量會員帳號面臨安全風險，影響可能從帳號無法登入、點數安全，一路延伸到個人資料遭到濫用。
收到登入通知 真的是官方寄的嗎？
一名網友在 Threads 分享，自己收到「MyCard會員成功登入通知」，但確定不是本人操作。由於擔心是釣魚信，他沒有點擊郵件中的連結，而是自行搜尋 MyCard 官方網站登入並修改密碼。
後來這名用戶比對前後收到的郵件，發現通知標題有所不同，因此懷疑第一封可能是仿冒郵件，並推測郵件中的登入或忘記密碼連結可能遭到竄改。
不過，這目前仍是網友的推測，尚未經過官方技術驗證。郵件標題不同，不代表一定是假的；寄件者顯示 「MyCard」，也不代表一定是真的。要確認是否涉及釣魚攻擊，仍須檢查原始郵件、寄件來源及連結實際指向的網域。
資安專家：改密碼仍遭登入 平台應說明異常原因
竣盟科技總經理鄭加海指出，若用戶多次更改密碼後，仍持續反映異常登入，事件就不能只停留在密碼是否外洩，還應進一步了解既有登入狀態是否仍有效、存取權杖是否遭到濫用，以及帳號復原與身分驗證機制是否正常運作。同時，也可透過比對異常登入的時間、來源 IP、裝置及操作紀錄，協助釐清是否存在共同的異常模式。
鄭加海進一步提醒，平台也應確認異常登入後，是否出現會員資料變更、點數遭使用或其他未經授權的操作，並了解是否有更多帳號受到影響。目前尚無法確認 MyCard 異常登入反映的實際原因，也沒有足夠證據認定平台資料庫遭到入侵；若有多名用戶反映類似情況，建議平台進一步比對相關紀錄，釐清事件原因及會員帳號與點數安全是否受到影響。
晚間智冠公司發聲明表示，有關智冠集團旗下MyCard部分會員帳號遭異常登入一事，經公司與第三方資安專業團隊共同調查， 目前未發現公司會員資料庫遭入侵或會員資料由公司系統外洩的跡象。本次事件初步研判為「撞庫攻擊」，亦即不法人士利用自其他管道取得的外洩帳號密碼組合，對MyCard平台進行自動化登入嘗試，致使部分會員帳號遭異常登入。對於本次事件造成會員的不便與疑慮，我們深表歉意。
智冠指出，公司發現異常後，立即成立緊急應變小組，並採取以下措施：一、進行全面資安盤查，封鎖已辨識的異常登入來源，並持續監控可疑活動。二、暫時鎖定受影響之帳號，會員須完成手機及電子郵件驗證後，方可恢復使用。三、針對疑似陌生裝置登入或異常登入行為，要求額外身分驗證，並依適用情境採用雙重驗證或 FIDO 生物辨識等防護機制。
智冠強調，依目前掌握情況，本次事件對公司業務營運無重大影響。公司將持續配合相關調查；對於經確認因本事件導致權益受影響的會員，將由專責團隊逐案協助，妥善處理後續事宜。MyCard也設立資安專屬服務窗口，由專人協助會員進行帳號安全檢查、帳號恢復及密碼更新，資安專屬服務窗口專線：(02) 2651-0653。
