東京兩宗鐵路網絡事故後，怎樣辨認冒充營運商的釣魚電郵

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-09-29

東京兩家鐵路營運商近日先後披露網絡事故，但現階段不宜將兩案視為同一事件。iThome 報道指出，京王電鐵在 9 月 26 日因勒索軟件攻擊而出現部分系統故障；東京地下鐵翌日則表示，其 Metro Point Club 會員服務一台儲存電郵地址的 server 曾遭未授權存取，約 5.9 萬個電郵地址可能已被第三方閱覽或取得。後者的「可能」是目前披露範圍的重要限制，不能寫成所有會員資料已被全面外洩。

對使用交通會員服務的人而言，兩宗事故最直接的分別，在於攻擊者可能觸及的目標不同：一邊是營運方的系統可用性，另一邊是可被用作接觸用戶的聯絡資料。東京地下鐵稱，涉事 server 不包含其他會員資料，並已找出疑似被未授權存取的位置及採取技術防護措施；公司亦表示會以電郵通知受影響會員，同時提醒留意詐騙或釣魚郵件。正因官方本身也可能發出通知，單靠「收到一封自稱官方的電郵」並不足以判斷真偽。

兩類系統，暴露兩種風險

iThome 指出，京王電鐵發現事故後已把相關系統下線，並在外部專家協助下調查。該公司當時表示，鐵路運行未受影響，暫未確認資料外洩。這代表乘客在公告時毋須把系統故障直接等同列車服務中斷或個人資料外洩；但調查尚在進行，亦不宜由「未確認」推論為日後必然不會有進一步披露。對交通營運商而言，勒索軟件事件首先考驗的是隔離、復原和維持關鍵服務的能力。

相對地，東京地下鐵事件的焦點是會員接觸渠道。iThome 報道稱，受影響的是存放會員電郵地址的 server，而這批地址先前因郵件無法送達，營運商已停止向它們寄發郵件。資料類型看似有限，卻仍可被濫用為釣魚活動的起點：只要騙徒掌握一個可能與交通會員服務有關的地址，便可用「帳戶異常」、「積分到期」或「需重新驗證」等敘事，嘗試誘導收件人交出登入資料或付款資訊。這是基於已披露資料範圍作出的風險分析，並非已證實出現相關詐騙。

兩案放在一起看，也提醒外界不要以單一問題衡量交通基建資安。營運系統受干擾時，首要後果可能是服務可用性與復原壓力；會員資料系統被入侵時，風險則較可能延伸至社交工程、帳戶接管嘗試及品牌信任。即使京王電鐵的鐵路運行未受影響，也只說明公告時的服務狀態，不能單憑此判斷其整體防護架構。至於兩宗事故是否牽涉同一犯罪組織，iThome 明確指出目前未有定論，任何將它們串連的說法都欠缺依據。

收到「營運商通知」時，先核實動作而非文案

釣魚郵件往往借用真實新聞、公司名稱和緊急語氣提高可信度。尤其東京地下鐵已公開承認會以電郵聯絡受影響會員，騙徒若冒充官方，訊息的存在本身便不構成證明。較穩妥的做法，是先看郵件要求收件人完成甚麼動作：若它要求立即登入、輸入密碼、提供信用卡資料、下載檔案，或以帳戶被停用為由施壓，便應先停止操作。即使郵件設計得很像官方，寄件人顯示名稱和頁面外觀也可以被模仿。

核實時，應自行經已知的官方 app 或網站入口進入帳戶，而非按電郵內的連結；如要重設密碼，也應從官方登入頁主動發起。收件人可再比對通知是否清楚交代受影響服務、聯絡原因及可在官方渠道核實的資料。不過，已知披露只涉及可能被閱覽或取得的電郵地址，並沒有資料顯示涉事 server 存有密碼或付款資料。因此，面對任何要求補交這類敏感資料的訊息，更應格外審慎，不要因事件確實發生而放下戒心。

若已經按過可疑連結或輸入了帳戶資料，優先處理方向應是從官方渠道更改密碼，並檢查帳戶內的登入與個人資料是否有異常；涉及付款資料時，亦應按所使用支付服務的正式支援渠道跟進。這些措施針對的是釣魚可能引發的帳戶風險，並不代表東京地下鐵已確認任何此類後果。保留原始郵件與網址，亦有助日後向相關平台或機構舉報及核實。

對營運商而言，通知內容也屬防線一部分

公共交通服務的信任不只建基於列車是否如常運行，也取決於用戶能否分辨真正的服務訊息。當營運商需要以電郵處理事故通知時，公告頁與 app 內訊息若能同步列出通知原則、核實方法及不會索取的資料類別，便可減少用戶依賴單一郵件作決定。這並非要求營運商公開可能被濫用的技術細節，而是讓會員有一條不經郵件連結也能核實的路徑。

接下來應觀察的是京王電鐵調查會否更新受影響系統或資料外洩狀況，以及東京地下鐵對受影響會員的通知與釣魚警示會否出現新安排。一般會員可把官方公告當作核實入口；任何要求即時提交資料的電郵，均應先驗證真偽；在兩宗事故關聯仍未確認前，也應避免把不同營運商的事故混為一談。