[新聞] 和泰出大包，iRent 用戶個資直接在網路

看板	stock
作者	KotoriCute
時間	2023年01月31日
留言	180則留言，159人參與討論
推噓	77 ( 103推 26噓 51→ )

原文標題：和泰出大包，iRent 用戶個資直接在網路上「裸奔」 ※請勿刪減原文標題原文連結： https://technews.tw/2023/01/31/irent-security/ ※網址超過一行過長請用縮網址工具發布時間： January 31, 2023 ※請以原文網頁/報紙之發布時間為準記者署名：邱倢芯 ※原文無記載者得留空原文內容：台灣和泰集團旗下的共享汽車服務 iRent 出現了大量用戶個資外洩的事件，一名安全研究人員在和泰所擁有的雲伺服器上發現了一個資料庫，這個資料庫並沒有受到加密保護，任何知道 IP 位址的人都可以輕鬆地存取 iRent 用戶的姓名、手機號碼、電子郵件地址、居家住址、自拍照，以及部分信用卡資訊等。此一事件是由外國安全研究人員 Anurag Sen 所發現，他注意到和泰的雲伺服器資料庫可以在無意中訪問，由於這個資料庫並沒有加密，因此網路上的任何人都可以查看 iRent 的所有用戶資料。 Sen 指出，這些被攤在網路上的資料包括了數百萬個部分信用卡號、至少 10 萬個用戶身份證明文件，以及用戶的自拍、簽名、租車的詳細資訊等。在 Sen 披露這個消息後，《TechCrunch》便向和泰汽車發送了幾封電子郵件，其中幾封還包含了資料庫中的詳細資訊，但遲遲等不到和泰汽車的回覆。一直到 1 月 28 日時，《Tec hCrunch》聯繫了數位發展部，而在部長唐鳳的一封電子郵件回覆中提到，這個資料庫已經有進一步的存取控制。且在數位部介入後，和泰汽車才確認已經保護了這個暴露在外的資料庫。值得注意的是，根據 Sen 的調查，iRent 的資料庫洩露可能最早於 2022 年 5 月就開始，目前尚不清楚除了 Sen 之外，是否還有其他人在過去的 9 個月內注意過這個資料庫。心得/評論：廣大和泰小股東不必太擔心這件事會影響和泰股價大部分台灣人對於資安問題不太在乎只是以後更容易接到詐騙電話而已 ※必需填寫滿30字，無意義者板規處分 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.228.187.140 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1675157821.A.6A2.html

1^F推Jasonfm89: 連居家住址跟信用卡都有你確定這是詐騙電話而已嗎 01/31 17:38

2^F推androider: 和泰IT資安不太行？ 01/31 17:40

3^F→k1k1832002: 槓也太低能 01/31 17:40

4^F推luche: 一種共享的概念 01/31 17:40

5^F→NaouZ: 沒事兒，送個幾張優惠券聊表心意就好，台灣人很好打 01/31 17:41

6^F→luche: 對公司無重大影響 01/31 17:41

7^F→NaouZ: 發的，不要太不滿。 01/31 17:41

8^F噓fyep54843: 傻眼 01/31 17:41

9^F噓MVPkobe: 共享共到底 01/31 17:43

10^F→hijacker: 就沒有人會去打官司告和泰沒事啦 01/31 17:43

11^F噓lock0308: 和泰就垃圾公司該抵制好 01/31 17:44

12^F→cfk301: 700見 01/31 17:44

13^F噓runtodream: IT系統差，管理層回答法人問題也高傲 01/31 17:44

14^F→cfk301: 防疫險都搞不死，這小咖啦～ 01/31 17:45

15^F→b9513227: 連個資也共享太棒了 01/31 17:46

16^F推evan2014: 有夠誇張的 01/31 17:46

17^F→blue1204: 共享汽車+個資，真棒 01/31 17:47

18^F推chinaeatshit: 戶政資料表示 01/31 17:47

19^F推uller: 太扯…… 01/31 17:49

20^F推jason90814: 就說共享了在那叫甚麼 01/31 17:50

21^F推kevin31a2: 洩漏後大部分都嘛裝死 01/31 17:53

22^F推Spiralspiral: https://i.imgur.com/LIzTtwp.jpg 01/31 17:55

23^F噓Shepherd1987: 越爛越漲 01/31 17:55

24^F推raja98643667: 共享個資 01/31 17:55

25^F推Andy5566: 這在美國應該被告到脫褲賠不完吧？ 01/31 17:56

26^F推tamama000: wwwwww 01/31 17:56

27^F→Lowpapa: 個資共享和泰Pay還能用嗎 01/31 17:56

28^F推benson502: 個資一起共享厲害了 01/31 17:57

29^F推JacqueJones: 美國會賠到脫褲子，台灣裝死就好 01/31 17:58

30^F推jenchieh5: 個資共享讚 01/31 17:59

31^F噓pisu: 好了啦特斯拉可以上場了 01/31 18:00

32^F噓protoss666: 有沒有人一起告啊 01/31 18:01

33^F→KotoriCute: https://bit.ly/3RlGRYt 駭客通知了一個禮拜後，要 01/31 18:02

34^F→KotoriCute: 政府施壓才修bug 01/31 18:02

35^F推lavign: 2300萬早就看光了 01/31 18:02

36^F→kimakist: 信用卡卡號？！！ 01/31 18:03

37^F推he00504616: 好明天漲停 01/31 18:03

38^F噓ivan1116: ..... 01/31 18:07

39^F推kendavid001: 太扯…可以爛成這樣 01/31 18:08

40^F推hihi29: 個資共享笑死 01/31 18:08

41^F推vernon1026: 噗，好險不用這個！ 01/31 18:13

42^F噓freeloaderr: 共享個資 01/31 18:14

43^F推ivan1116: 要組團開吉了嗎 01/31 18:15

44^F→BlueBird5566: 那個App爛成這樣子，每個動作都要好幾秒，看就知道 01/31 18:18

45^F→BlueBird5566: 資安一定也很爛 01/31 18:18

46^F推GymRat: 吉他 01/31 18:18

47^F推fatoes: 這在美國要被告到倒了，在台灣有新聞就不錯了 01/31 18:20

48^F推vincent0412: 靠... 01/31 18:20

49^F推jimmy12332: 共享個資哈哈哈 01/31 18:21

50^F推k862479k: 共享個資而已緊張什麼 01/31 18:22

51^F→Merkle: 台灣兩千三百萬個資都外洩了這哪有什麼 01/31 18:22

52^F→mdkn35: 資產共享多 01/31 18:24

53^F噓Altair: 廢到笑 01/31 18:25

54^F推lc85301: 共享個資，讚 01/31 18:44

55^F推qsef5: 還有自拍照，組團+1 01/31 18:44

56^F噓dergnj: 台灣人沒差吧個資都不知道被中國偷幾次了 01/31 18:46

57^F→dergnj: 跟豬仔一樣 01/31 18:46

58^F推Mues: 集體訴訟了啦 01/31 18:48

59^F噓cityhunter04: 低能共享…………好慘的客戶 01/31 18:52

60^F推gotrend: 組團+1 01/31 18:56

61^F推Phineas2635: 乾個資也共享到底…… 01/31 18:58

62^F推a0808996: 台灣個資早就不值錢了戶政資料都被拿去賣了早就 01/31 19:00

63^F→a0808996: 看光光了 01/31 19:00

64^F推vgil: 連個資都共享 01/31 19:01

65^F→BaGaJohn5566: 共享個資讚讚 01/31 19:09

66^F→SaintsRow: 臻棒 01/31 19:14

67^F噓AxelGod: 台灣企業真他媽的爛 01/31 19:15

68^F推onnie: 問app 客服說是未經證實新聞... 01/31 19:21

69^F→onnie: 還想騙啊 01/31 19:22

70^F推videoproblem: 完了 01/31 19:22

71^F推realkim: 可以申請刪帳號和個資嗎 01/31 19:30

72^F推BroDians: 台灣個資放在公家機關都會洩漏了 01/31 19:32

73^F推NEX4036: 不要到最後重罰10萬元了事。 01/31 19:36

74^F推ken2508g: 叫你總ㄝ下台 01/31 19:37

75^F噓Destery: 垃圾公司 01/31 19:39

76^F推a6444long: 爛炸 01/31 19:48

77^F→baseken: 國外早被告死吧 01/31 19:53

78^F推nashQ: 我記得irent要附雙證件好慘根本暢通無阻 01/31 19:59

79^F推yehwang: 以前電信公司光記錯帳單一筆就要賠五萬 01/31 20:04

80^F推Albert0912: 台灣企業真棒 01/31 20:09

81^F推sazabijiang: 要多低能的IT才會在資料庫存密碼明碼 01/31 20:13

82^F→sazabijiang: 一筆個資罰兩萬，我就看政府敢罰和泰多少錢啦 01/31 20:14

83^F推ab2u04fu4ab: 幸好沒用 01/31 20:15

84^F噓victorytim: 和泰：沒空啦我正忙著思考汽車售價要漲多少 01/31 20:18

85^F推uller: 想申請刪資料了 01/31 20:19

86^F推roxiang: 要告的麻煩聯絡我+1 想跟和泰領年終 01/31 20:22

87^F→jen1121: 在美國就準備賠到脫褲子 01/31 20:33

88^F推y2k10870814: 用database去找就知道一堆網站都有個資流出了 01/31 20:48

89^F推icelagoon: 操 01/31 20:50

90^F推Munger: 太爛了吧 01/31 20:54

91^F推Kysol9: 連個資都一起幫你共享了 01/31 21:01

92^F推OnlyRD: 應該立法要求數位部有責任代使用者求償 01/31 21:03

93^F推robinsonXD: ...........難怪我被盜了 01/31 21:04

94^F推k798976869: 真爽不用賠錢 01/31 21:06

95^F推kausan: 在美國要賠到脫褲的事件在台灣大概低調個幾個禮拜就 01/31 21:17

96^F→kausan: 沒事了 01/31 21:17

97^F噓PinPin0625: 大驚小怪的 01/31 21:21

98^F噓bbqsandwich: 就說共享了 01/31 21:24

99^F→abs7862604: 真·共享 01/31 21:29

100^F推smilehumor: 我覺得可以告耶 01/31 21:36

101^F→webster1112: 台灣法律沒損失告什麼 ? 01/31 21:40

102^F推DickCowBoy: 在美國被告到脫褲 01/31 21:50

103^F→gv390: 和泰應該沒有專門的資安人員吧?八成MIS一起兼職 01/31 21:57

104^F→gv390: 畢竟資安或MIS都是沒產值的職業，混在一起剛好 01/31 21:57

105^F推zaibright: 有沒有人要去告呀？就這樣過了？和泰也不說明？ 01/31 22:03

106^F推flyop: 也太爛了吧，這樣要賠多少給客戶？ 01/31 22:03

107^F→hicoy: 看工程師薪水就知道了高不一定安全不過低薪一定爛 01/31 22:05

108^F噓Behave: 不愧是和泰，整個集團的事業都在帶領台灣進步 01/31 22:08

109^F推terrychang: 有用過的應該可以集體提告了吧 01/31 22:09

110^F→athena019a: 新聞反著看明天噴 01/31 22:09

111^F→avmm9898: 共享個資低能企業 01/31 22:22

112^F推lol0421z: 垃圾app希望大家一起告 01/31 22:25

113^F推jader: 傻眼 01/31 22:26

114^F推LI2121: 現在申請刪資料還來得及嗎 01/31 22:31

115^F→dslite: 台灣對這無感 01/31 22:32

116^F→ifay: 和泰資訊人員都延攬公務員來幹是不是 01/31 22:35

117^F推finalx: 超爛 01/31 22:44

118^F→show9202: IT外包和綠共用同一家哦 01/31 22:54

119^F推susanna026: 覺得好可怕 01/31 23:02

120^F推amyforestry: 台灣人的確不在乎個資跟金融資料是否外洩 01/31 23:05

121^F噓uhottle: 顆顆 01/31 23:11

122^F推Yogin: 個資共享，台灣很常見的 01/31 23:29

123^F推pig96383: 乾我也有用 01/31 23:35

124^F推zzzzzlss: 這也共享了？ 01/31 23:39

125^F推RickKai: 我想告和泰大家一起來 01/31 23:41

126^F→lyhorcish: 搞不好離職員工在家就可以登入刪資料了，真棒 01/31 23:41

127^F推adairchang: 太扯! 被提醒了還不理果然是台灣企業 email虛設 01/31 23:43

128^F→adairchang: 要集體訴訟的話我也要+1 01/31 23:44

129^F推JackLai24: 集體訴訟+1 01/31 23:52

130^F推daniel841010: 集體訴訟+1 02/01 00:01

131^F→obdv: 戶政外洩一起告一下 02/01 00:03

132^F推jesselu: 呆丸爛波萬 02/01 00:05

133^F→jesselu: 重罰3000元 02/01 00:05

134^F推Uncontinue: 集體訴訟+1 02/01 00:18

135^F推b7881397: +1 02/01 00:22

136^F推BLUEPAPER: 馬的我的卡號也被看光了垃圾公司 02/01 00:28

137^F噓a6dddd: 低能 02/01 00:31

138^F推BearFather: 想告+1 02/01 00:34

139^F噓qqstory: 扯 02/01 00:38

140^F推ZenEmpty: 有沒有人能提供集體訴訟的窗口？ 02/01 00:42

141^F推cityman9999: 汽機車都共享了，當然個資也要把。 02/01 01:14

142^F推chen0311: 訴訟+1 02/01 01:16

143^F推weselyong: 哈哈，不意外啊，之前看某app帳號密碼都沒加密在傳 02/01 01:16

144^F噓DER1: 早知道不裝這垃圾 02/01 01:18

145^F推ray1245741: 這真的該告 +1 02/01 01:19

146^F→Heedictator: 政商、廣告大金主誰敢惹？ 02/01 01:19

147^F推jc761128: 要告的+1 02/01 01:27

148^F推leaveleft: 別呀！！和泰恐怕把豐田汽車漲價補賠償金啊！ 02/01 01:36

149^F噓winner0429: 有差嗎全台灣的戶政資料早流光了 02/01 02:17

150^F→pwseki206: 台灣的資安就是笑話，更搞笑的是我們還有個正部級的 02/01 06:45

151^F→pwseki206: 主管單位然後他們也根本沒在管 02/01 06:45

152^F推codehard: 戶政系統是馬囧時代做的外包中國意外嗎 02/01 07:14

153^F→piece1: 還好鬼島個資不值錢，早就洩光光了 02/01 07:45

154^F推mm88: https://i.imgur.com/DGaO6g2.jpg 02/01 07:53

155^F推piliwu: 連車都買不起的個資也沒什麼價值啦 02/01 07:54

156^F→mm88: 訴訟+1 02/01 07:54

157^F噓a76i: 媽的什麼爛公司把台灣人當韭菜 02/01 08:24

158^F→piliwu: 會去租車的人本來就是韭菜 02/01 08:28

159^F推yiersan: 大概該花的錢省下來 02/01 08:45

160^F推EeePC901: 和泰怎麼都出包 02/01 08:51

161^F推arains: 對岸靠台灣民間公司該有的資料應該都有了 02/01 09:21

162^F推deepelves: 共享個資 02/01 09:48

163^F推genesiss: 資料庫沒加密是哪來的天才工程師... 02/01 10:13

164^F推frontseat: 共享汽機車之後就是共享個資嗎？真無私啊！ 02/01 10:28

165^F→marcus176: 共享汽車順便共享個資 XD 02/01 10:35

166^F→marcus176: 和泰跟綠營交情不錯學的很好 02/01 10:36

167^F噓Micchu: 爛公司不意外繼續把台人當盤子 02/01 10:46

168^F推c7683fh6: 不只汽機車連個資也共享了 02/01 10:49

169^F推OrZander: 真。共享 02/01 11:07

170^F→OrZander: 換卡吧，現在想刪除登記資料已經大遲了 02/01 11:08

171^F推sintryhao: 運氣好在台灣，沒事啦，台灣人不會吃飽沒事去集體 02/01 11:13

172^F→sintryhao: 訴訟，就算有也是輕判幾萬而已啦，沒事兒沒事兒 02/01 11:13

173^F推turndown4wat: 共享個資 02/01 11:30

174^F→lluunnaa: 租客有點慘慘的... 02/01 12:57

175^F推mio8390: 幹 02/01 14:09

176^F噓deadair: 還好我沒用過金害 02/01 16:34

177^F推Gindaco: 集體訴訟+1 02/01 16:45

178^F推lagendre: https://i.imgur.com/LB1Tcpt.jpeg 02/01 21:20

179^F推porkonrice: 共享個資：) 02/02 19:12

180^F推lin22951: 集體訴訟+1請站內 02/02 22:16

‣ 返回 stock 看板

stock熱門文章

55 [新聞] 喊賣的「大空頭」Burry認錯並恭喜逢低買

87 2023-03-31 00:30

59 [新聞] 談美晶片補助劉德音:部分限制無法接受

143 2023-03-30 23:39

21 [新聞] 啟碁多元產品搶市外資續讚、看126元

38 2023-03-30 23:35

15 Re: [請益] 2千萬流動資產沒房沒車能靠投資過一生嗎

33 2023-03-30 23:14

7 Re: [新聞] 人民幣大消息！這個大國宣布：拋開美元，與中國直接本

105 2023-03-30 22:32

28 [情報] 3/30全市場當沖虧損最多的股票

50 2023-03-30 22:19

28 [標的] 6196帆宣自動化與AI的結合

39 2023-03-30 22:15

36 [標的] 2457 飛宏

51 2023-03-30 21:33

24 [情報] 112年03月30日信用交易統計

30 2023-03-30 21:22

13 Re: [新聞] 多項指標顯示Fed可能5月啟動降息

33 2023-03-30 21:15

18 Re: [情報] 2636 台驊投控取得陽明股票

39 2023-03-30 20:34

46 Re: [新聞] 人民幣大消息！這個大國宣布：拋開美元，與中國直接本

107 2023-03-30 20:16

93 Re: [新聞] 人民幣大消息！這個大國宣布：拋開美元，與中國直接本

169 2023-03-30 19:10

47 [情報] 9914 美利達 111年 EPS:11.34 股利:7

62 2023-03-30 18:19

36 Re: [心得] 現在就是標準的通膨反覆現象

110 2023-03-30 18:15

54 [情報] 2636 台驊投控取得陽明股票

90 2023-03-30 18:03

29 [情報] 6195詩肯 111年4.3 股利3.4

55 2023-03-30 17:35

76 [新聞] 紀念品/永豐金股東會紀念品「豐收盤」長5

103 2023-03-30 17:04

72 [情報] 3711 日月光投控股利開獎 8.8

112 2023-03-30 16:19

24 [情報] 0330 上市外資買賣超排行

46 2023-03-30 16:17

281 [新聞] 人民幣大消息！這個大國宣布：拋開美元，與中國直接本

746 2023-03-30 15:58

18 [新聞] 從福特的計畫看，傳統汽車廠從電動車獲利

41 2023-03-30 15:48

27 [心得] 現在就是標準的通膨反覆現象

100 2023-03-30 15:45

26 [標的] 3443 3661 創意世芯節後回補多

103 2023-03-30 15:31

56 [新聞] 00878別無腦定期定額存股了…會侵蝕收益

134 2023-03-30 15:30

72 [情報] 112年03月30日三大法人買賣金額統計表

105 2023-03-30 15:12

18 [情報] 0330 上市投信買賣超排行

33 2023-03-30 15:02

38 [情報] 3017 奇鋐上市增資 4/12抽籤每股95元

54 2023-03-30 14:56

30 [新聞] 證交所調整當沖違約交割違約金計算新制

55 2023-03-30 14:35

796 [閒聊] 2023/03/30 盤後閒聊

1497 2023-03-30 14:00

11 [情報] 2937集雅社開獎

32 2023-03-30 13:52

-56 [新聞] 晶片戰是美國的陰謀？拜登挨批自斷手腳

174 2023-03-30 13:11

30 [新聞] 兩大利空襲擊八方雲集股價跳水早盤一度

47 2023-03-30 13:01

30 [標的] 2382廣達微軟伺服器代工多

38 2023-03-30 12:34

38 [情報] 00713收益分配

72 2023-03-30 12:27

87 Re: [新聞] 多項指標顯示Fed可能5月啟動降息

197 2023-03-30 11:16

37 [新聞] 蘋果進軍先買後付在美上線

76 2023-03-30 10:50

16 Re: [請益] 長期持有大盤能戰勝波段操作（個股）嗎

51 2023-03-30 10:45

34 [新聞] 破天荒日本新藥業來台掛牌

58 2023-03-30 10:08