據 民視新聞獨家報導，多名 MyCard 用戶在 Threads 與 Facebook 反映帳號疑似被他人控制，連改 3 次密碼仍擋不住異常登入，也有人收到非本人操作的登入通知，懷疑是釣魚信。智冠科技公關表示正在調查，稍晚對外說明。竣盟科技總經理鄭加海說，目前沒有足夠證據認定資料庫遭入侵。
（前情提要：電商導師貝克菜：這波駭客攻擊真的猛，台灣一堆電商系統被打穿）
（背景補充：日商 ACCESS 台灣子公司遭駭，15 萬筆網購個資外洩）
重點摘要
- MyCard 多名用戶反映異常登入，連改 3 次密碼仍擋不住
- 智冠 10 月 27 日稱正在調查，官網公告頁尚無說明
- 竣盟科技鄭加海：沒有足夠證據認定資料庫遭入侵
遊戲點數平台 MyCard 傳出多名用戶帳號異常登入。民視新聞 27 日獨家報導，有用戶在 Threads 與 Facebook 發文，說帳號疑似被他人控制。他們連續改了 3 次密碼，仍擋不住異常登入，有人甚至被改到自己登不進去。
部分用戶表示，登入明明需要手機驗證，帳號卻仍疑似被人控制。也有人擔心帳號被盜後，會被詐騙集團拿去當人頭帳戶。智冠科技公關回應，公司正在調查這起事件，稍晚會對外說明。
MyCard 是智冠旗下的遊戲與數位內容點數服務。據民視報導，它的市占率接近五成，串接數千款遊戲與數位內容。民視指出，大量會員帳號若出現安全風險，影響可能從登不進帳號、點數安全，延伸到個人資料遭濫用。
用戶收到非本人的登入通知
民視報導，一名網友在 Threads 分享，自己收到「MyCard會員成功登入通知」，但確定不是本人操作。他擔心是釣魚信，沒有點信裡的連結。他改成自己搜尋 MyCard 官網登入，再修改密碼。
這名用戶事後比對前後收到的郵件，發現通知標題不一樣。他因此懷疑第一封是仿冒郵件，信裡的登入或忘記密碼連結可能被竄改。民視也註明，這只是網友推測，還沒經過官方技術驗證。
MyCard 官網的客服公告曾提醒，有人冒用 MyCard 電子帳單名義寄詐騙郵件。那些信謊稱用戶訂了「鑽石會員」要自動扣款，再引導用戶加入 LINE 假客服。
資安專家建議比對登入紀錄
竣盟科技總經理鄭加海對民視表示，用戶多次改密碼仍反映異常登入，就不能只看密碼有沒有外洩。他認為還要查既有登入狀態是否仍然有效、存取權杖有沒有被濫用，以及帳號復原與身分驗證機制是否正常。存取權杖是用戶登入後，系統發給裝置的登入憑證。
鄭加海也建議平台比對異常登入的時間、來源 IP、裝置與操作紀錄，找出有沒有共同模式。平台也要確認有沒有會員資料被改、點數被用掉，或更多帳號受影響。他說，目前無法確認異常登入的實際原因，也沒有足夠證據認定平台資料庫遭到入侵。
官網公告頁尚無說明
截至台灣時間 10 月 27 日下午 2 點，MyCard 官網客服公告頁沒有針對帳號異常登入的說明。
MyCard 從 2018 年起要求所有會員帳號綁定手機號碼。2024 年 7 月 22 日，智冠又在 MyCard App 導入 FIDO 無密碼登入（Passkey），讓用戶用手機生物辨識取代密碼。
民視報導也提到，電商服務商 91APP 本月稍早才傳出資料庫遭未經授權存取。MyCard 這次是否屬於同類資安事件，要等智冠公布調查結果。
常見問題
MyCard 帳號異常登入是資料外洩嗎
目前無法確認。民視 10 月 27 日報導多名用戶反映異常登入，智冠只說正在調查，竣盟科技鄭加海認為現階段沒有足夠證據認定資料庫遭入侵。
MyCard 用戶改了密碼為什麼還會被登入
原因還沒查清。竣盟科技鄭加海認為，改 3 次密碼仍被登入，要查既有登入狀態是否仍有效、存取權杖是否被濫用，以及身分驗證機制是否正常。
📍相關報導📍
PHP、Node.js 連爆嚴重漏洞：最近上網要注意這 5 件事自保
