摩斯漢堡爆個資外洩 委外平台顧客收詐騙郵件

連鎖速食品牌摩斯漢堡傳出個資外洩疑慮，部分消費者反映收到疑似詐騙電子郵件。摩斯漢堡母公司安心食品昨(1)日發布重大訊息證實，近日接獲少數消費者反映，公司委外廠商管理的平台疑似遭第三方不當取得資料，並透過電子郵件聯繫消費者，目前已啟動資安事件應變機制，責成委外廠商立即修補及改善。安心食品強調，涉事平台並非公司自有的「MOS訂餐APP」系統，目前事件對公司財務及業務營運沒有重大影響。

安心食品表示，接獲消費者反映後已立即展開調查及應變作業，初步掌握疑似個資外洩的系統，是由委外廠商負責管理的平台，而非消費者日常使用的MOS訂餐APP，公司已要求合作廠商立即進行相關漏洞修補及改善，後續也將持續提高委外廠商的資訊安全管控標準及稽核機制，以維護消費者權益。

隨著資安事件曝光，摩斯漢堡也在官方網站及APP主要頁面加強反詐騙宣導，提醒消費者提高警覺。摩斯漢堡強調，公司不會以電話要求消費者提供個人銀行帳號、信用卡等金融資訊，也不會要求進行線上信用卡儲值，或要求前往ATM操作解除、變更付款方式。

若收到不明電話、簡訊或電子郵件，消費者應避免點擊來源不明的網址，也不要提供信用卡資料、銀行帳戶或一次性密碼（OTP）。如對收到的訊息存有疑慮，可撥打警政署165反詐騙專線，或致電摩斯漢堡客服專線0800-208-128查證。

相關詐騙風險也引發關注。警方提醒，詐騙集團取得民眾資料後，可能搭配「假中獎」等話術發送釣魚郵件或簡訊，再引導民眾進入仿冒網站，要求輸入個人及信用卡資料，最後進一步騙取OTP驗證碼。由於OTP具有交易授權功能，一旦將驗證碼提供給他人或輸入詐騙網站，就可能導致信用卡遭盜刷，因此應遵守「不點不明連結、不提供OTP」原則。

至於若個資外洩後進一步遭詐騙造成財務損失，消費者能否向企業求償，道理聯合法律事務所主持律師呂柏寬表示，依《個人資料保護法》第28條規定，在符合相關法律要件下，若被害人不易或不能證明實際損害額，可依規定請求賠償；若能證明實際財產損失，則可依個案事實及法律責任主張損害賠償。

呂柏寬提醒，民眾若發現疑似因個資遭利用而受騙，應第一時間保存電子郵件、簡訊、通聯及對話紀錄、交易明細等證據，並立即向警方及金融機構反映，以利後續止付、調查及釐清責任。

安心食品表示，目前已針對事件展開資安應變及改善措施，未來將持續強化委外廠商的資安管控機制；至於實際遭不當取得的資料範圍、涉及多少消費者，以及第三方取得資料的方式等細節，從目前業者公布資訊尚無法確認，仍待後續調查釐清。

【圖片來源：翻攝自MOS Burger 摩斯漢堡「癮迷」俱樂部臉書】