2026-11-09 19:09:50 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

疑台湾欧付宝遭遇数据泄露并以4900美元出售

原创

网空闲话
网空闲话

网空闲话plus

2026年11月9日 07:19
北京

去阅读

DARKWEB ALERT

真实性未获独立核实

暗网叫卖台湾欧付宝

66.3 万条 Zoho CRM 数据

4,900 美元

三张数据表

2026年11月8日，暗网论坛 DarkForums 用户 DataJava 发帖，以4,900美元出售据称通过 Zoho CRM 管理员权限导出的台湾欧付宝电子支付公司数据，宣称约66.3万条，涵盖客户个人信息、商户入驻审查与结算受益人资料三张数据表，并附数据样本与后台截图佐证。

研判前提

截至材料收集时，涉事企业与监管方均无公开回应，数据真实性未获独立核实，存在夸大或诈骗可能，需谨慎研判。

◆

BASIC FACTS / 事件基本情况

一、事件基本情况

帖子发布的时间、标题、标价、联系方式与卖家声称的权限来源。

2026年11月8日18时10分，暗网论坛 DarkForums 用户\"DataJava\"发布题为\"[~663k] [Taiwan] www.allpay.com.tw - full admin access (Zoho CRM) + customer PII records\"的帖子，公开出售一份据称来自台湾第三方支付机构欧付宝电子支付股份有限公司的数据导出文件，标价4,900美元，买家可通过 Telegram 账号\"@Datahaver\"联系，并接受担保或中介交易。

卖家声称，访问权限来自欧付宝使用的 Zoho CRM 系统，\"这是管理员侧的导出，而非网页抓取\"，暗示其或已获取高权限账户。

导出内容含三张互相关联的数据表：客户联系人表（会员与商户联系人档案）、商户入驻申请表（工商信息与具名申请人的入驻审查）、结算受益人档案表（银行路由信息与付款核验所需个人信息）。

图1 DarkForums 论坛叫卖帖截图（标题含\"~663k\"条记录与\"full admin access\"字样）

◆

EVIDENCE / 样本数据与证据分析

二、样本数据与证据分析

卖家提供的样本与截图证据，及其证明力的边界。

卖家提供三条 Gofile 样本链接及两张后台截图。本报道获得的三份样本 CSV 显示：客户联系人表含35个字段——姓名、邮箱、电话、手机、出生日期、性别、通讯地址、注册时间、会员等级、账户状态等；商户入驻表含申请编号、申请状态、风险评级、拟开通支付方式（信用卡、ATM转账、超商条码）与审查记录；结算受益人表设置了受益人身份证号、银行代码、账号等高度敏感字段（样本中此类字段多为空值，标注为受限访问）。

两张后台截图为 Zoho CRM 界面：管理员仪表盘（248个进行中交易、134条线索，任务列表出现\"欧付宝电子支付\"\"绿界科技\"\"蓝新科技\"等台湾支付企业名称）与一条公司字段为\"欧付宝电子支付股份…\"的客户线索记录。

图2 卖家提供的 Zoho CRM 管理后台仪表盘截图（含台湾支付企业名称）

证据结论

证据与帖子描述相互印证，

但尚不足以独立确认数据确系来自欧付宝生产系统。

”

◆

COMPANY / 涉事企业背景

三、涉事企业背景

成立时间、业务范围、资质与合作情况，以及数据敏感度的来源。

欧付宝电子支付股份有限公司成立于2011年9月，自称\"台湾电子支付业者中经营金流支付最久且最具规模的开放性平台\"，主营代理收付、储值、岛内小额汇兑及跨境收付等业务。官网资料显示，其通过 PCI-DSS 认证，2018年加入刑事警察局165防诈体系，2022年1月加入金融机构联防机制，并与台湾银行、合作金库、富邦、国泰世华、玉山、中国信托等多家银行合作。作为持牌支付机构，其掌握大量会员实名信息、商户资料与结算账户信息，数据敏感度天然较高。

◆

IMPACT / 影响与后果分析

四、影响与后果分析

若泄露属实，影响将沿三个层面展开。

若泄露属实，影响将沿三个层面展开：

个人层面

66.3万条记录若含真实姓名、电话、出生日期、地址乃至身份证号与银行账号，足以支撑精准电诈与身份冒用；

商户层面

入驻审查与结算信息外泄可能暴露经营与资金结算路径，为针对性钓鱼提供素材；

监管层面

电子支付属高度监管行业，事件通常触发主管机关调查、整改乃至裁罚，并冲击其与众多合作银行的信任基础——对一家以\"实名验证\"\"防诈联防\"为卖点的机构，信誉损伤尤为直接。

◆