员工扮骇客 诈领SOGO周年庆抵用券

高雄远东SOGO百货惊爆周年庆「买千送百」漏洞，潘姓女楼管涉嫌侵入收银系统搜刮民众未兑换发票换现金。（本报资料照／袁庭尧高雄传真）

高雄远东SOGO百货周年庆的「买千送百」活动，其点数兑换系统，疑遭人非法侵入冒领，据了解约有6名消费者被冒用身分兑换抵用券，金额9万多元。业者发现异常，10日已向高雄市警局报案，警方不排除百货公司是遭内鬼钻漏洞诈财，朝诈欺、妨害电脑使用等罪嫌侦办。

据指出，2020年底周年庆公司推出「买3000送300」活动，消费满3000元就能换1张300元现金抵用券。1名女员工却钻漏洞，先取得主管密码侵入「收银台销货查询系统」，搜刮多笔民众消费未满3000元的发票，再利用「百货赠奖强制补登系统」，将款项集中灌入特定的「HAPPY GO」人头会员卡，女员工再持卡换购商品，最后藉退货机制兑现。

SOGO昨指出，1月18日已发现异常兑换纪录，主动于店内调查，并于2月10日主动至高雄市前镇警分局复兴路派出所报案。SOGO昨日声明「如有任何人员涉案，本公司定当追究到底。」，表示相关监视器影像已交警方调查。

SOGO表示，「收银台销货查询系统」只看得到发票号码、消费明细，并无任何消费者个人资料，消费者权益绝无受损，个资无外泄。同时，遭盗用的抵用券均为SOGO经营成本，直接受害者为SOGO，所以提告诈欺与妨害电脑使用罪。

据了解，业者提供警方1个涉窃消费纪录的主管帐号、6个HAPPY GO人头卡号调查。冒领的消费纪录几乎都在今年1月，兑换商品变现也都在高雄SOGO。