台灣BOOK☆WALKER確認會員資料遭竊　香港讀者留意改密碼及假退款訊息

有使用台灣BOOK☆WALKER買漫畫或輕小說的香港讀者，今次值得檢查自己的帳戶。營運商台灣漫讀於10月26日公告，10月24日凌晨發現伺服器遭第三方未經授權存取，部分會員資料已被竊取。這是台灣站公布的事件，不應直接擴大成所有地區服務均已確認受影響。

外洩範圍先看官方確認項目

按公告目前的調查，遭竊資料包括會員電郵地址、交易紀錄及少數電話號碼。這些資料即使沒有包含密碼，也可能令冒充客服的訊息更似真；知道訂單細節的人，不代表一定來自平台。後一句是FuGamers對防範社交工程的提醒。

公司表示不儲存完整信用卡卡號，信用卡資訊未受影響；密碼經加密處理，暫未發現遭破解或被用於登入的跡象，已購書籍與閱讀亦不受影響。這些均是官方現階段說明，不能據此推論所有風險已經排除。

先改重用密碼，別經可疑訊息登入

官方建議更新BOOK☆WALKER登入密碼，其他網站若沿用同一密碼，也應一併更換。FuGamers建議自行開啟平日使用的官方網站或App處理，避免從突如其來的電郵連結進入登入頁；更改後也不要把新密碼回覆給任何自稱協助處理的人。

如果有人以訂單錯誤、重複扣款或取消分期為由，叫你轉帳、操作網上銀行或提交付款資料，應先停止操作。公告明言平台不會透過電話、短訊或電郵要求會員提供密碼、信用卡資料或進行轉帳；有疑問宜自行進入官方客服頁查詢。

修補與調查進度，跟攻擊原因分開看

台灣漫讀表示已隔離相關系統、修補漏洞及更換系統存取權限，並通報台灣數位發展部，後續安排外部資安公司協助調查。已採取處置不等於鑑證已完成，受影響讀者仍應留意官方後續公布的範圍或建議是否有更新。

現有公告沒有交代確切漏洞名稱或完整入侵途徑，因此本文不把同期其他平台的維護消息串成已證實的因果關係。對讀者而言，先處理重用密碼、核對可疑聯絡及保留異常訊息，比根據時間相近就猜測攻擊來源更實際。