親愛的誠品書店會員您好：
從去年底開始，國內許多大型電子商務網站爆發資料外洩案件，其中有些個案是商務網站遭受駭客破解；有些則是由於國人普遍使用「一碼通用」密碼設定方式，讓歹徒有可趁之機。
根據警政機關的調查，歹徒先以不同方式取得大批帳號、密碼，然後以駭客程式自動嘗試性登入國內電子商務網站，試圖假冒以會員身份登入，進一步竊取個人交易資訊。當去年其他電子商務網站正陸續發生疑似個資外洩時，誠品也發現到有大量來自重複IP位址的嫌犯正密集自動測試，我們立即強化登入門檻，讓二次登入失敗時必須進一步填寫「識別碼」，阻止這類自動登入程式的侵犯。我們發現此作法可阻絕可疑訪客，並且讓大部分自動登入程式失效；針對部分可疑IP，我們甚至直接加以封鎖。
◎詐騙顯示假號碼誘拐讀者至ATM操作◎
近日客服同仁開始陸續接獲讀者通報，表示有讀者接到了詐騙電話，不但要求核對之前的消費資訊，還要求讀者提供存摺後方電話、信用卡號、銀行名稱，或是慫恿讀者到ATM變更付款條件，否則將會遭到自動分期、扣款等等。歹徒謊稱是讀者在取貨時，被收貨員或會計誤勾到「自動分期」欄位，因此必須前往ATM前操作以取消分期。
機伶的歹徒還會透過二類電信的漏洞，以「號碼竄改機」不斷變更來電顯示號碼，先是竄改為誠品書店客服專線號碼或各門市電話，之後又偽裝成金融機構電話號碼以取信讀者。更可惡的是，歹徒最常利用晚上、假日等公司行號休息時間進行詐騙，讓讀者連求證的機會都沒有。
◎請儘速上網更新自己「所有的密碼」◎
在接獲讀者通報後，誠品隨即在網站首頁發出警告，並立刻以電子郵件、SMS手機簡訊提醒會員：我們不會未經讀者許可更改結帳方式、或詢問個人資料，更不會要求操作ATM進行修改。ATM功能有限，ATM並無法取消消費服務或設定，尤其切勿按切換英文模式選項上當。同時也請讀者們接到可疑電話，請立即撥打165反詐騙專線報警或求證（24小時接聽），並於上班時間撥打我們的客服專線通報現況。客服專線：0800-666-798轉3或02-2775-1500轉9；上班時間：週一至週五09：00~12：30、13：30~18：00 （例假日除外）。更要緊的，請儘速上網更新自己「所有的密碼」。
為了進一步保護讀者權益，我們除了立即紀錄讀者登入IP位置外，又在登入流程中增加所有讀者必須「強制立即更改密碼」等等機制。若讀者未在限定時間內更改密碼，系統將自動產生亂數密碼取代就密碼，杜絕任何資料被竊取的可能。同時，讀者除了首次註冊外，個人資料未來皆以隱藏或星號（*）處理，就算讀者的帳號被登入，也幾乎看不到可用資訊。經過一連串修正與改進措施，讀者的資訊安全將有更嚴密的保護。
◎最好帳號密碼各站間都不一樣◎
經檢調單位確認，這次詐騙事件與前一陣子國內各大購物網站、電視購物業者資料外洩事件，應該都屬於同一手法，甚至極可能正是同一批帳號、密碼。推測歹徒可能是透過駭客軟體破解個人電子信箱或透過木馬病毒，從商務網站或個人電腦取得帳號與密碼，再透過「拼貼方式」，交錯比對出消費者的資料。
從蔓延狀況來看，歹徒是有計畫的逐站嘗試，讀者們千萬不要鬆懈。我們誠懇的希望讀者們立刻更改您在網路上所有的密碼，並養成每個網站的帳號密碼都不一樣、以及定期更換密碼的好習慣。
◎部分媒體報導不實，請讀者勿擔心◎
我們從接獲通報中歹徒提供的資料判斷，發現該時段範圍內我們共有6,000筆訂單交易，在尚不知道歹徒情資下，我們先將此範圍設定為高危險群。這僅表示這些訂單成立的時間，與歹徒目前謊稱時段重疊而已，被非指資料外洩或遭駭客。
部分媒體未經查證下報導有6,000人個資遭竊，這種說法完全是不實報導。對媒體不當引用與轉述，尤其在缺乏事件的查證下就逕自轉貼報導的不專業處理方式，不但沒有達到媒體責任，也無法幫助消費者釐清真相。對此，我們深深感到遺憾。同時，我們也要對於因此報導而憂心忡忡的讀者至上最高的歉意與說明，誠品讀者的個人資料並沒有發生外洩或遺失的狀況，請您不要擔心。
◎共同團結打擊犯罪◎
最後，要感謝許多熱心讀者的舉報，提供許多寶貴線索，讓我們能夠在第一時間就針對特定範圍進行封鎖，並提醒其他讀者切勿上當。也要感謝許多媒體、網友們的支持與愛護，協助提醒其他讀者儘速更改密碼、防止駭客事件在各個電子商務網站間蔓延。
我們相信，歹徒詐騙手法不斷翻新，唯有靠網路互助精神的發揮，才能有效打擊不法犯罪。我們除了持續積極配合警調單位偵辦此案，務必在最短時間內遏止犯罪；也會不斷自我改善網路資訊安全，以維護讀者權益為最高目標，不會讓歹徒有任何可趁之機。
最後，祝您能有個舒適愉快的閱讀生活。
→誠品網路書店詐騙電話因應辦法（2008/2/22）
→誠品網路書店防詐騙三步驟（2008/2/20）