2013年4月10日

餅店網路訂單 洩客個資

去年中秋節前夕,郭小姐曾向三元珍餅行網站訂購產品,她說,不料事隔半年,最近她無意間在入口網站搜尋她自己的全名,居然出現當時的訂購單資料,除詳列地址、電話、姓名,甚至連指定「都要原味的喔」的附註要項都一覽無遺,另外還有約30筆訂單,也同樣可看到其他訂購人個資,她抱怨:「真是太誇張!」

三元珍餅行蕭姓負責人證實,此頁面確實是該公司網站後台管理頁面,經向網站建置設計師反映,研判應是在其他電腦登入作業時中毒,對資料外洩一事不知情,接獲記者反映後已立即將該頁面移除,並重新修補網頁防火牆,對顧客感到相當抱歉。

宇軒國際法律事務所律師廖芳萱表示,業者未經許可,不得任意外洩顧客個資,依《個資法》規定,民眾若因此造成損失,可舉證後具體求償。

日大型入口網站被駭 10萬會員帳號被攻破

NTT RESONANT經營的日本入口網站goo,上週三(4/3)傳出遭駭客攻擊的事件。駭客嘗試以違法手段破解會員密碼,被害情形在調查期間中不斷擴大,截至4/4已證實約10萬會員帳號密碼被破解,信用卡、銀行帳戶與個人資料都有洩漏疑慮。

NTT RESONANT分析攻擊log後發現,駭客主要使用字典攻擊(dictionary attack)方式破解會員帳號密碼,分批測試成對的帳號密碼能否登入,如果不能就立刻送出下一組持續測試。之所以判定帳號密碼不是從goo直接流出,是因為一部分文字中使用了goo服務中不允許使用的字元,證明駭客是利用從某處得來的其他網站帳號密碼嘗試登入goo

goo是一個提供網路搜尋、購物、字典翻譯詞庫與電子郵件等服務的大型入口網站,目前約有1800萬個會員帳號,目前雖然確認約10萬個帳號遭破解,不過從實際攻擊log來看,駭客至少嘗試了高出此數字數倍以上的登入次數,也因為在短時間內出現大量登入錯誤的紀錄,使goo注意到此為有企圖的攻擊事件。

另外,日本yahoo也於4/4表示,社內網路防護部門偵測到違法存取跡象,不明惡意應用程式企圖偷取日本yahoo網站內的使用者名稱、加密密碼、註冊電子郵件、忘記密碼時的提示語等等,找到它的時間點是日本時間4/2晚間9點左右,當時已經取得約127萬份資料準備往外部傳送,但防護部門即時揪出並暫時切斷連線,才得以阻止資料外洩。

搜尋

標籤

總瀏覽量