连锁餐饮服务公司安心（1259）日前在股市资讯公开观测站发布重大讯息，称接获少数消费者反映：疑似第三方人士以电子邮件联系他们，声称已取得个人资料。公司表示，这些资料疑似来源于其委外厂商管理的某个平台，而非来自自家系统。
根据安心的说明，事故起因于10月1日前后，公司收到消费者反馈，指对方获取了其个资后开始联系。公司进一步调查后认为，资料很可能是透过“委外厂商管理的平台”被不当取得。对此，安心强调已立即责成相关委外厂商着手处理，启动修补与改善，并同步执行应变作业，避免后续风险扩大。
值得注意的是，安心也特别澄清：这起事件与公司自有的MOS订餐App系统无关，也就是说，问题点不在直营应用本身的资料链路，而更偏向供应链端或外包管理平台的安全与权限控制。公司同时评估可能的业务与财务影响，结论为对财务与业务无重大影响。
至于外泄个资带来的潜在利用风险，公司表示已在网站与App加强反诈宣传。换句话说，除了修复可能的技术与管理漏洞外，安心也希望透过更明确的提醒，降低消费者被冒名联系、钓鱼或诈骗的可能性。
这起事件再次凸显委外平台在企业数据安全中的关键角色：当供应链管理与权限分配存在疏漏，个人资料就可能在“看不见的环节”被触达。对消费者而言，接到陌生来源的自称“获取资料”的邮件或联系时，更应提高警觉，核对正规渠道信息，并避免因恐慌而点击可疑连结或提供额外资料。
