⚠️HAOFA 個資事件說明暨致歉防詐公告⚠️ | HAOFA 立體口罩

⚠️HAOFA 個資事件說明暨致歉防詐公告⚠️

PRIVACY INCIDENT & ANTI-FRAUD NOTICE

HAOFA 個資事件說明暨致歉防詐公告

                                       關於近期個人資料事件、目前調查結果及防詐提醒說明

親愛的會員與消費者,您好:

很抱歉必須向您說明此次個資事件。
經本公司調查,發現不明人士透過 境外 IP 位址攻擊本公司主機
儘管系統曾多次攔阻, 近一年內仍有部分歷史訂單資料遭未授權取得。

對於未能妥善保護您交付的資料, 以及詐騙信件造成的困擾與不安, HAOFA 深感自責並鄭重致歉。

以下向您說明目前的調查結果及處理措施。

01 / DATA SCOPE

一、目前確認的資料範圍

依每筆訂單實際填寫內容不同,可能包含:

基本聯絡資訊
訂購商品及訂單紀錄
02 / PAYMENT SECURITY

二、關於信用卡及付款安全

本次確認的外洩資料不包含以下完整信用卡資料
  • 不包含 完整信用卡卡號
  • 不包含 信用卡有效期限
  • 不包含 安全碼(CVV)
  • 不包含 簡訊驗證碼(OTP)

HAOFA 官網刷卡交易由第三方金流 「綠界科技」 處理,官網不留存上述完整信用卡資料。

經向綠界確認,目前 HAOFA 商店後台 未發現異常登入紀錄。

詐騙信件中出現正確的訂購商品或收件資訊, 不代表對方已取得您的完整信用卡資料。 為審慎起見,仍建議您近期留意銀行交易通知及信用卡帳單。
03 / FRAUD ALERT

三、請特別留意可疑郵件

請特別留意以下詐騙話術

目前已有不明人士冒用 HAOFA 名義, 以 「重複訂購」 「自動續訂」 「定期扣款」 「訂單異常」 「解除扣款」 等理由寄送詐騙 Email。

HAOFA 不會以解除扣款為由,要求您:

點擊陌生連結或附件
加入信件內提供的陌生 LINE 帳號
提供信用卡、銀行帳戶、密碼或驗證碼
操作 ATM、網銀或進行私下轉帳
04 / ACTIONS TAKEN

四、我們已採取的措施

  • 已向警方報案,並通報 165 及相關單位
  • 委請資安團隊進行檢測及調查
  • 要求系統商共同釐清事件來源與影響範圍
  • 更換相關帳號密碼並加強權限管理
  • 強化防火牆及主機安全防護
  • 保存相關紀錄,持續配合警方及相關單位追查
05 / WHAT YOU SHOULD DO

五、收到可疑郵件時,請這樣處理

  1. 請勿點擊、回覆或依照信件指示操作。
  2. 請勿使用信件內提供的連結、電話或客服管道。
  3. 如需確認訂單, 請直接透過 HAOFA 官網或官方社群 與我們聯繫。
  4. 若未點擊或提供資料, 請直接刪除郵件並封鎖寄件者。
  5. 若已提供金融資料或進行轉帳, 請立即聯繫銀行並撥打 165。

後續如有新的調查結果, 我們將透過 HAOFA 官方管道主動說明, 並持續強化資訊安全措施, 盡力降低此次事件對消費者造成的影響。

再次為此次事件帶來的困擾與不安, 向您致上最誠摯的歉意, 也感謝您的理解與耐心。

HAOFA 團隊