※ 本文轉寄自 ptt.cc, 文章原始頁面
[新聞] 和泰出大包,iRent 用戶個資直接在網路「裸奔」
原文連結:
https://technews.tw/2023/01/31/irent-security/
原文內容:
和泰出大包,iRent 用戶個資直接在網路上「裸奔」
台灣和泰集團旗下的共享汽車服務 iRent 出現了大量用戶個資外洩的事件,一名安全研究
人員在和泰所擁有的雲伺服器上發現了一個資料庫,這個資料庫並沒有受到加密保護,任何
知道 IP 位址的人都可以輕鬆地存取 iRent 用戶的姓名、手機號碼、電子郵件地址、居家
住址、自拍照,以及部分信用卡資訊等。
此一事件是由外國安全研究人員 Anurag Sen 所發現,他注意到和泰的雲伺服器資料庫可以
在無意中訪問,由於這個資料庫並沒有加密,因此網路上的任何人都可以查看 iRent 的所
有用戶資料。
Sen 指出,這些被攤在網路上的資料包括了數百萬個部分信用卡號、至少 10 萬個用戶身份
證明文件,以及用戶的自拍、簽名、租車的詳細資訊等。
在 Sen 披露這個消息後,《TechCrunch》便向和泰汽車發送了幾封電子郵件,其中幾封還
包含了資料庫中的詳細資訊,但遲遲等不到和泰汽車的回覆。一直到 1 月 28 日時,《Tec
hCrunch》聯繫了數位發展部,而在部長唐鳳的一封電子郵件回覆中提到,這個資料庫已經
有進一步的存取控制。且在數位部介入後,和泰汽車才確認已經保護了這個暴露在外的資料
庫。
值得注意的是,根據 Sen 的調查,iRent 的資料庫洩露可能最早於 2022 年 5 月就開始,
目前尚不清楚除了 Sen 之外,是否還有其他人在過去的 9 個月內注意過這個資料庫。
心得/說明:(30字以上)
和泰本來還想裝死不回應
是駭客去跟政府爆料,和泰才出來意思意思打馬虎眼回應一下
但也沒有對外說明客戶資料外洩的情況
不止汽車共享 連客戶個資也一起共享
*轉錄新聞/情報,必須附上原文及網址連結及心得或意見30字(不含標點符號)*
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.228.187.140 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/car/M.1675158108.A.ABD.html
Re: 回文串
77180
[新聞] 和泰出大包,iRent 用戶個資直接在網路
Stock01/31 17:36
43131
> [新聞] 和泰出大包,iRent 用戶個資直接在網路
car01/31 17:41
3182
Re: [新聞] 和泰出大包,iRent 用戶個資直接在網路
Stock02/01 11:01
1550
Re: [新聞] 和泰出大包,iRent 用戶個資直接在網路
car02/02 09:17
131 則留言
KotoriCute 作者的近期文章
14C_Chat
[情報] 未經許可擅用久石讓樂曲 官方發表嚴正聲未經許可擅用久石讓樂曲 官方發表嚴正聲明並強調著作權重要性 https://gnn.gamer.com.tw/detail.php?sn=266998 日本音樂大師久石讓今(26)日於官方網站發出聲明表示,對於未經許可使用久石讓的樂曲 或者
17C_Chat
[蔚藍] 國際服將停止支援32bit安卓裝置https://www.facebook.com/share/4JDPmKytT9c1kZov/?mibextid=oFDknk ▎4/30(二) 蔚藍檔案32bit Android裝置支援中斷事前通知 大家好,這裡是蔚藍檔案。 從2024
→
推
推
推
推
噓
推
→
→
→
推
推
噓
推
推
→
→
→
→
推
→
→
→
噓
推
→
推
噓
→
推
推
→
→
推
推
→
推
→
→
→
→
→
→
→
→
噓
推
→
→