暗網說有 75 萬筆 LINE Pay 個資，
公司說不是我們的：先別急著選邊
為什麼現在很紅：「暗網有人在賣」和「真的外洩了」是兩件事；「不是從我們系統出去的」和「你的資料沒外洩」也是兩件事。這次兩邊的說法都還沒被證實，但詐騙集團不會等調查結果。
- 一句話結論
- 10 月 17 日，媒體引述韓國威脅情資公司 S2W，報導中國暗網論壇「長安不夜城」有人兜售約 75 萬筆台灣 LINE Pay 用戶資料，欄位宣稱包括姓名、手機、身分證字號、生日、地址與財務驗證資訊，開價 399 美元。
- 他要的是什麼
- 賣這份資料的人，賺的不是 399 美元，而是品牌。把一堆舊資料冠上知名支付服務的名字，買家會更願意付錢，下游詐騙集團也多了一套現成的話術：「您的 LINE Pay 資料外洩，請配合驗證」。
- 你今天做一件事
- 今天不需要判斷誰說的是真的。只要記住：LINE Pay 不會打電話或傳簡訊跟你要驗證碼。打開 App 看一眼登入裝置和最近交易，然後提醒家裡長輩同一句話。 直接去做 →
- 哪些能信
- 1 可證明3 推論3 缺口 每個主張都標了等級，缺口是誠實寫出來的。
- 破口速查
- 受害端一律去識別化；寫「未公開」代表公開資料查不到。
- 伺服器服務商
- 未公開（賣家宣稱來源為 LINE Pay；公司否認，來源未確認）
- 網路服務商
- 兜售地點：中國暗網論壇「長安不夜城」（CABYC），由韓國威脅情資公司 S2W 標記
- 漏洞出現的地方
- 未確認。可能性：賣家把舊外洩資料庫重新拼裝冠上知名品牌、第三方合作業者外洩，或確有部分來自相關系統；公開資料都無法證實
- 馬上自我檢測
LINE Pay App → 設定 → 檢查登入裝置與近期交易紀錄（只看不改） 回想最近是否收到自稱 LINE Pay 客服的簡訊或來電 165 全民防騙網查詢可疑的客服電話或網址- 漏洞修補方式
- 用戶：不提供簡訊驗證碼與密碼、客服一律從官方 App 進入、可疑訊息打 165。企業：外洩傳聞先比對欄位與時間範圍、在公開管道說明比對依據、盤點第三方合作業者的資料流向
有 15 分鐘再看：其餘 2 點
- LINE Pay 當天在公開資訊觀測站公告：經調查與交叉比對，資料並非出自 LINE Pay，與公司業務無關；媒體轉述公司說法，資料中有可追溯到 2005 年的過期資訊、證券開戶資料與簡體字，並已向調查局報案。
- 賣家自己也說，除了手機號碼，其他欄位多半空白或亂碼。真正的來源還沒有調查結果；但對用戶來說，風險已經確定存在：詐騙集團會拿「LINE Pay 外洩」當話術。
2026 年 10 月 17 日，媒體報導中國暗網論壇有人兜售「75 萬筆台灣 LINE Pay 用戶資料」，開價 399 美元。LINE Pay 當天在公開資訊觀測站澄清：資料不是出自 LINE Pay，並向調查局報案。這篇拆解兩邊各自拿出了什麼證據、還有什麼沒人知道，以及不管真相是哪一邊，你今天都該提防的那一件事。
本篇目錄
發生了什麼
想像有人在跳蚤市場擺了一箱舊文件，箱子上貼著某家大銀行的標籤，標價一萬二。路過的人第一個問題會是：這真的是那家銀行的嗎？第二個問題常常被忘記：不管是不是，裡面那些人的電話和地址，已經在別人手上了。
2026 年 10 月 17 日下午，經濟日報獨家報導：韓國威脅情資公司 S2W 標記了中國暗網論壇「長安不夜城」上的一則貼文，賣家宣稱握有約 75 萬筆台灣 LINE Pay 用戶資料，開價 399 美元（約新台幣 1.2 萬元）。同一天晚上，LINE Pay 在公開資訊觀測站發布重大訊息澄清，媒體也轉述公司已向法務部調查局報案。
這篇的第一手文件只有一份：LINE Pay 的公開資訊觀測站公告。賣家貼文與 S2W 的原始情資本站沒有看到，只能透過媒體轉述。
- 2026-10-17（時間未公開）S2W 標記暗網論壇「長安不夜城」上兜售台灣 LINE Pay 用戶資料的貼文經濟日報轉述；S2W 原始報告未公開
- 10-17 16:57經濟日報獨家報導：約 75 萬筆、開價 399 美元、欄位含姓名、手機、身分證字號、生日、地址、財務驗證資訊經濟日報
- 10-17LINE Pay 公開資訊觀測站公告：資料並非出自 LINE Pay，與公司業務無關，對財務業務無重大影響公開資訊觀測站重大訊息
- 10-17 21:43媒體報導 LINE Pay 已向法務部調查局報案，並提醒用戶慎防假客服壹蘋新聞網
- 截至發稿資料來源沒有調查結果；金管會、數發部據報表達關切經濟日報
從報導到公司公告不到半天。速度很快，但這半天裡，「LINE Pay 外洩」這幾個字已經傳遍各種群組，比澄清傳得更遠。
怎麼發現
第一個看到的不是 LINE Pay，也不是台灣的主管機關，而是一家韓國的威脅情資公司。這類公司的工作之一，就是持續看暗網論壇和交易頻道，看到跟客戶或特定國家有關的貼文就發出警示。媒體報導也提到，其他國外情資業者同樣在追蹤這則貼文。
這代表一件事：品牌被拿去賣的時候，被賣的那家公司往往是從媒體或外部情資才知道的。
賣家宣稱了什麼，公司反駁了什麼
到這裡，其實已經足夠理解整起事件。如果你關心的是自己該怎麼做，可以直接往「如何避免」繼續閱讀。如果你想知道兩邊各自拿出了什麼證據，下面開始拆解。
深入閱讀兩邊的說法並排看
先講結論：兩邊都只有「說法」，沒有可以公開核對的證據；但公司的說法比較具體，賣家的說法有自相矛盾的地方。
賣家這一邊（全部來自媒體轉述）：約 75 萬筆、399 美元、欄位包括姓名、手機號碼、身分證字號、生日、地址與財務驗證資訊。但賣家自己也表示，資料經過人工整理後，除了手機號碼，其他欄位可能空白或亂碼，所以「75 萬筆」是他宣稱的數量，不是完整紀錄的數量。
公司這一邊：公開資訊觀測站公告寫的是「該資料並非出自 LINE Pay」「網路所販售之資料明顯與本公司業務無關，亦無任何證據顯示與 LINE Pay 系統之關聯」。媒體轉述的比對依據更具體：紀錄與欄位不符合公司系統格式，裡面有可追溯到 2005 年的過期資訊、證券帳戶開戶資料、簡體字與中國大陸用語，看起來比較像歷史的業務或客戶聯絡紀錄。
這些比對依據有說服力：LINE Pay 台灣服務晚於 2005 年，證券開戶資料也不是支付服務會有的欄位。但它能證明的是「這批資料不是從 LINE Pay 的系統格式匯出的」，不能證明「裡面沒有任何 LINE Pay 用戶」。手機號碼是每個人到處都會留的資料，同一支號碼出現在這份清單裡，和它是不是 LINE Pay 用戶，是兩件事。
兩邊的說法都可能是真的：資料不是從 LINE Pay 的系統出去的，而且裡面的人照樣會接到冒用 LINE Pay 名義的詐騙電話。
這次外洩了什麼
賣家宣稱的欄位如下。因為來源沒有確認，整份清單都標成缺口。
| 服務 | 憑證類型 | 用途 | 存在形式 | 放在哪 | 權限範圍 | 狀態 |
|---|---|---|---|---|---|---|
| 賣家宣稱為 LINE Pay 台灣用戶（公司否認） | 個人資料：姓名、手機號碼、身分證字號、生日、地址、財務驗證資訊 | 宣稱為支付服務用戶資料；公司比對認為更像歷史業務或客戶聯絡紀錄 | 資料集（格式未公開）；賣家表示手機號碼以外的欄位多半空白或亂碼 | 中國暗網論壇「長安不夜城」 | 宣稱約 75 萬筆；完整欄位的實際筆數未知 | 兜售中（截至報導時）；公司已向調查局報案 |
這張表裡沒有任何金鑰或密碼。對多數人真正有用的資訊只有一欄：手機號碼。這也正是詐騙最需要的那一欄。
證據等級
這篇能證明的只有公司公告本身；賣家貼文與情資報告都是轉述。
他們怎麼處理
公開資料能看到的處理有三步，而且都在同一天：資安部門調查並交叉比對資料、在公開資訊觀測站發布澄清公告、向法務部調查局報案。對外說明時，公司除了否認，也給了具體的比對依據（欄位格式、2005 年的資料、證券開戶資訊、簡體字），並提醒用戶不要提供簡訊驗證碼與密碼，表示會持續監控並向主管機關說明。
哪裡做對，哪裡做錯
做對的是速度和具體：半天內就有正式公告，而且說得出「為什麼不是我們的」，不是只有一句「沒有外洩」。報案也讓後續調查有正式管道。可以更好的是說明的範圍：「資料不是從我們系統出去的」容易被讀成「你的資料沒事」，但兩者不同。如果公告能多一句「即使如此，清單中的手機號碼可能被用於冒名詐騙，官方不會主動索取驗證碼」，用戶拿到的會是一個能行動的結論，而不只是一個立場。這和我們在 第一份說無重大影響，第二份補上玩家個資外洩 裡看到的是同一個課題：外洩公告的第一版，決定了讀者後面信不信你。
如何避免
對一般用戶，當天就能做的是：打開 LINE Pay App 看一眼登入裝置與最近交易，然後把「官方不會打電話或傳簡訊跟你要驗證碼」這句話傳給家裡長輩。接到任何自稱客服的來電或簡訊，掛掉，從 App 裡的官方入口重新聯絡。
對企業，一個月內該準備的是「外洩傳聞比對流程」：自家資料有哪些欄位與格式、資料的時間範圍、哪些第三方拿得到哪些欄位。傳聞出現時，才能在幾小時內說出具體的比對依據。這一季，把暗網與情資通報的監看列進資安流程，並盤點第三方合作業者的資料流向與保護要求；這次資安業者不排除的，正是第三方這條路。
這篇提到的項目要花多少錢
數字不多，但價差本身就是重點。
| 項目 | 用量 | 單價 | 期間 | US$ | NT$ | 舉證 |
|---|---|---|---|---|---|---|
| 賣家開價：約 75 萬筆資料 換算每筆約 US$0.0005；資安專家形容中國暗網上的個資常常只賣幾美元到幾十美元 | 1 份 | US$399 | 2026-10-17 | 399.00 | 12,768 | 媒體轉述賣家貼文 |
| 受害者：被冒名詐騙的損失 目前沒有公開案例 | — | — | 事件後 | — | — | 無 |
| 企業：建立外洩傳聞比對流程與對外說明範本 估：取中間值 NT$27,500 | 約 1 人日 | 顧問日費 NT$20,000–35,000（估） | 一次性 | 859.38 | 27,500 | 本站假設值 |
| 企業：暗網與情資監看服務 各家報價差異大，未查證 | 依服務商 | — | 每年 | — | — | 無 |
| 合計（僅可證明列） | 0.00 | 0 | ||||
賣家只要 399 美元，詐騙一通電話騙到的可能就是好幾倍；防守這一邊，一個人日就能把比對流程準備好。
你可以學到什麼
站在賣家的位置看：他不需要真的打進 LINE Pay。一份東拼西湊的舊資料，只要貼上台灣人最熟的支付品牌，就能賣得出去、上得了新聞，還能替下游詐騙集團準備好話術。對他來說，品牌就是最值錢的欄位。
- 01「暗網有人在賣」不等於「真的外洩」。看到兜售新聞，先問：誰看過樣本？欄位對得上嗎？時間範圍合理嗎？
- 02「不是從我們系統出去的」不等於「你的資料沒外洩」。手機號碼到處都留過，出現在清單裡就可能被拿去詐騙。
- 03外洩傳聞的回應，具體勝過立場。說得出比對依據，才有人信；再加上一句用戶能做的事，才真的有用。
- 04企業平時就要知道自家資料的欄位、格式、時間範圍與第三方流向，傳聞出現時才能在幾小時內比對。
- 05不管真相是哪一邊，詐騙都會借題發揮。官方不會索取驗證碼，這句話值得在每一次外洩新聞後再說一次。
- 01暗網兜售（dark web listing）這次事件的起點；兜售貼文本身不是外洩的證明，只是一個需要查證的聲稱。
- 02威脅情資（threat intelligence）這次是韓國 S2W 先看到貼文；品牌被拿去賣時，常常是外部情資先知道。
- 03資料拼裝（combo list／recombined data）把多次舊外洩資料合併、冠上新品牌出售；公司比對到 2005 年資料，支持這個可能。
- 04欄位比對判斷外洩來源最快的方法：格式、欄位、時間範圍對不對得上自家系統。
- 05重大訊息公告上市櫃公司在公開資訊觀測站的正式說明；本篇唯一的第一手文件。
- 06假冒客服詐騙外洩新聞之後最常見的下游；不管資料真假都會發生。
- 07簡訊驗證碼（OTP）詐騙最想要的東西；官方不會主動索取。
- 08第三方合作業者資安業者不排除的外洩源頭；企業要盤點哪些夥伴拿得到哪些欄位。
- 09長安不夜城（CABYC）這次兜售的中文暗網論壇名稱，常出現在台灣個資兜售的新聞裡。
- 10165 反詐騙專線接到可疑客服來電或簡訊時的查詢與通報管道。
下面四步全部唯讀，只看不改，十五分鐘內做得完。前兩步給 LINE Pay 用戶，後兩步給負責公司資料的人。
全部唯讀，不改任何設定；做完你會知道自己有沒有同樣的破口。
- 打開 LINE Pay App，看登入裝置與最近 30 天的交易紀錄（只看不改）看到什麼代表什麼：出現不認得的裝置或交易，先聯絡官方客服（從 App 內進入），不要回撥簡訊或來電裡的號碼。
- 回想最近有沒有收到自稱 LINE Pay、銀行或電商客服、提到「外洩」「補償」「驗證」的訊息看到什麼代表什麼：有的話，到 165 全民防騙網查一下那個電話或網址；把「官方不會索取驗證碼」這句話傳給家人。
- 企業：寫下自家用戶資料的欄位清單、格式與最早的資料日期看到什麼代表什麼：寫不出來，代表傳聞出現時你無法在幾小時內說出「為什麼不是我們的」。寫得出來就存成「schema-fingerprint-t4v」，傳聞來的那天先開它。
- 企業：列出哪些第三方合作業者拿得到用戶的姓名、手機或身分證字號看到什麼代表什麼：列不完整的那幾家，就是這次資安業者說「不能排除」的那條路。
環境背景、時間線、攻擊鏈對照 ATT&CK、關鍵證據、根因、處置與檢討都在完整版，約 7 分鐘。
來源
- LINE Pay（連加網路，7722）公開資訊觀測站重大訊息：澄清媒體報導（2026-10-17，轉載）
- 經濟日報：獨／LINE Pay 75 萬筆個資遭中國大陸暗網兜售 賣家竟只開價 399 美元（2026-10-17）
- 壹蘋新聞網：否認 75 萬筆個資外洩 LINE Pay：已向調查局報案（2026-10-17）
- 165 全民防騙網
- MITRE ATT&CK：T1597 Search Closed Sources（本站歸類：攻擊者從暗網取得資料）
本文為公開報導與官方公告的整理與拆解，非第一手鑑識；證據等級依來源可信度標註。
本文由 AI 團隊協助研究與撰寫，經隱私與事實檢查後發布；證據等級依來源可信度標註。
複製下面這段，貼給你在用的 AI 工具（Claude Code、Cursor、Copilot、ChatGPT 都可以）。它會用本篇的破口位置、自我檢測與學習重點，對你的專案或環境做一次資安掃描，列出潛在問題與建議的調整或加強方式。
預設是唯讀：只發現問題、提出建議，不會改你任何檔案或設定。
M0 駭客經濟學 · M6 證據包與舉發 · 想在自己的環境做一次同樣的盤點，從 自我盤點 開始。
每篇新文章一封：三點摘要、關鍵字定義、今天能做的一件事。或先 加入會員 記錄你完成的任務。