捷克汽車大廠Skoda線上商店平臺遭駭客未授權存取，疑似外洩客戶姓名、地址、電子郵件、電話、訂單細項及密碼雜湊等個資。公司安全團隊發現異常後立即下線網站並修補漏洞，研判攻擊者濫用標準商店軟體漏洞。信用卡資料未受影響，但無法確認資料是否被複製。公司呼籲用戶變更密碼並警惕釣魚攻擊。此事件凸顯汽車業供應鏈資安風險，2025年多起類似事件波及克萊斯勒、Nissan及現代汽車。（128字）
捷克汽車大廠Skoda近日公告，其線上商店平臺發生網路資安事件，駭客疑似透過未授權存取取得系統資料。公司安全監控團隊首先偵測到異常活動，隨即採取緊急措施，將網站下線並修補相關漏洞。根據Skoda官方聲明，攻擊者可能濫用運行線上商店的標準商店軟體漏洞，從而存取平臺處理的客戶資訊。這起事件暴露了汽車產業數位化轉型的資安挑戰，特別是在線上銷售與客戶互動平臺的防護不足。
Skoda在公告中保守描述受影響資料範圍，包括客戶姓名、地址、電子郵件信箱、電話號碼、訂單細項及其他帳戶資訊。此外，以密碼雜湊形式儲存的密碼也可能被存取。不過，公司強調信用卡資料由第三方支付業者獨立儲存，並未置於平臺內，因此未受波及。雖然技術分析顯示駭客理論上能存取這些資料，但Skoda表示，由於現有技術協定特性，無法精確追蹤資料是否被複製、檢索，或評估實際影響幅度。目前也無證據顯示客戶資料已被濫用或公開。
值得注意的是，Skoda未公開具體使用的線上商店平臺名稱、被濫用的漏洞細節，或受影響用戶數量。這類資訊通常在初步調查階段保密，以避免進一步攻擊風險。公司已通知主管機關，並與外部專家合作進行全面調查。Skoda呼籲所有使用線上商店的客戶立即變更密碼，特別是那些在多個服務中重複使用的帳號，並警惕任何聲稱來自Skoda的電子郵件或訊息連結，以防釣魚攻擊。
此事件並非孤例。2025年以來，汽車產業頻傳資安事件，如克萊斯勒、Nissan及現代汽車客戶資訊外洩；福斯與Volvo則因外包商或合作夥伴遭駭，導致員工與營運資料流失。這些案例顯示，汽車大廠的數位生態系正成為駭客高價值目標。
從技術角度剖析，Skoda事件的核心在於標準商店軟體的漏洞被濫用。駭客透過漏洞取得未授權存取，進而存取資料庫層級。
Skoda平臺儲存的客戶資料易遭破解。密碼雜湊形式雖提供基本保護，但仍具風險。訂單細項與聯絡資訊則直接暴露個資，供後續社工攻擊或身分盜用。
偵測異常活動是關鍵轉折。Skoda安全團隊發現流量異樣。立即下線網站有效遏止擴散，但後續修補需涵蓋配置審核。無法追蹤資料複製的原因在於缺乏資料流追蹤機制，導致事後鑑識難度增加。
連結近期現代汽車事件，可見供應鏈攻擊模式相似。這些事件凸顯ERP或共享資料庫的橫向風險，駭客不僅勒索企業，還直接施壓終端消費者，演變為資訊戰。
Skoda事件影響不明用戶數，但涵蓋線上商店所有註冊客戶，潛在暴露姓名、地址、email、電話、訂單與密碼雜湊。雖無信用卡風險，但個資可用於 phishing、帳號接管或黑市販售。汽車客戶資料高價值，易衍生車險詐欺或實體跟蹤風險。
對比現代汽車，高度敏感，可能引發身分盜用。2025年汽車業浪潮顯示全球供應鏈連動風險。
間接影響包括品牌聲譽損害與監管罰款。消費者恐慌放大，轉化為售後服務負擔。長期看，汽車業數位轉型加速，卻放大攻擊面，需強化防護架構。
企業應優先修補軟體漏洞，實施自動化掃描。採用存取控制與多因素驗證。資料儲存加密，密碼使用強雜湊。部署防護系統，監控橫向移動。
針對供應鏈，審核第三方安全，實施資料隔離。即時警示。員工訓練防社工，定期滲透測試模擬攻擊。
消費者端，啟用雙因素驗證，監控信用報告，使用密碼管理器。警惕釣魚，驗證官方管道。汽車業可推客戶門戶自助查詢事件影響，提升透明度。