台湾Groupon被黑 约38万用户帐户信息泄露

驱动中国消息，台湾Groupon在网站上发布公开声，5月19日发现网站资料库遭受SQL Injection攻击，确定被窃资料包括经加密处理的用户密码及电子信箱帐号，因资料库未纪录用户信用卡、收件地址及收件人姓名、联络电话，不会影响到用户日常生活及使用金融服务。

Groupon并于周一向用户发出正式通知，请求用户设定更换密码，未收到通知的用户则不在此次被窃的范围内。台湾Groupon并且强调，已与美国总部合作，强化安全措施，以防止相同的攻击手法，并对用户资料外泄造成用户的不便表达歉意。

台湾Groupon品牌总监卢思珣表示，Groupon在台湾约有380万用户，这些用户有的注册Groupon帐号登入，有的则是使用Facebook或Yahoo等其他帐号登入，此次遭受攻击被盗取的资料以Groupon注册用户为主，使用其他帐号登入的用户不受影响。具体被盗的Groupon注册帐号用户资料规模仍在清查中，但估计只有所有Groupon用户的十分之一。

换算下来，Groupon现有380万用户中约有十分之一的用户资料可能被盗，即约有38万用户可能因此受影响，但是台湾Groupon是在5月19日发生资料库攻击，直到5月27日才开始通知可能受影响用户，请求用户重设密码。

卢思珣表示，从5月19日至今这段期间，台湾Groupon同事随时密切注意可能被盗的用户帐号是否出现异常使用行为，观察至今没有发现异常。至于Groupon资料库仅纪录加密后的用户密码、电子信箱帐号，因为资料库不纪录用户信用卡、收件地址、姓名等资料，用户每次下单均需重新填写资料，虽然用户反映不便，反而降低这次资料外泄对用户的影响。

Groupon是在2010年买下地图日记，正式更名为台湾Groupon进入本地团购市场，与GOMAJI够麻吉、17Life等其他团购公司竞逐台湾团购市场前三名位置。

台湾Groupon通知遭第三方攻击窃取资料，说明用户登入密码及电子信箱帐号均经过加密处理，且已与美国总部加强安全机制。

Groupon请求资料可能被窃用户重设密码，提供重设密码的相关资讯说明，并提供客服专线。