[新聞] 和泰出大包，iRent 用戶個資直接在網路

看板 Stock

時間 2023/01/31 17:36:59

留言 180則留言，159人參與討論

推噓 77 ( 103推 26噓 51→ )

討論串 4

原文標題：和泰出大包，iRent 用戶個資直接在網路上「裸奔」 ※請勿刪減原文標題原文連結： https://technews.tw/2023/01/31/irent-security/ ※網址超過一行過長請用縮網址工具發布時間： January 31, 2023 ※請以原文網頁/報紙之發布時間為準記者署名：邱倢芯 ※原文無記載者得留空原文內容：台灣和泰集團旗下的共享汽車服務 iRent 出現了大量用戶個資外洩的事件，一名安全研究人員在和泰所擁有的雲伺服器上發現了一個資料庫，這個資料庫並沒有受到加密保護，任何知道 IP 位址的人都可以輕鬆地存取 iRent 用戶的姓名、手機號碼、電子郵件地址、居家住址、自拍照，以及部分信用卡資訊等。此一事件是由外國安全研究人員 Anurag Sen 所發現，他注意到和泰的雲伺服器資料庫可以在無意中訪問，由於這個資料庫並沒有加密，因此網路上的任何人都可以查看 iRent 的所有用戶資料。 Sen 指出，這些被攤在網路上的資料包括了數百萬個部分信用卡號、至少 10 萬個用戶身份證明文件，以及用戶的自拍、簽名、租車的詳細資訊等。在 Sen 披露這個消息後，《TechCrunch》便向和泰汽車發送了幾封電子郵件，其中幾封還包含了資料庫中的詳細資訊，但遲遲等不到和泰汽車的回覆。一直到 1 月 28 日時，《Tec hCrunch》聯繫了數位發展部，而在部長唐鳳的一封電子郵件回覆中提到，這個資料庫已經有進一步的存取控制。且在數位部介入後，和泰汽車才確認已經保護了這個暴露在外的資料庫。值得注意的是，根據 Sen 的調查，iRent 的資料庫洩露可能最早於 2022 年 5 月就開始，目前尚不清楚除了 Sen 之外，是否還有其他人在過去的 9 個月內注意過這個資料庫。心得/評論：廣大和泰小股東不必太擔心這件事會影響和泰股價大部分台灣人對於資安問題不太在乎只是以後更容易接到詐騙電話而已 ※必需填寫滿30字，無意義者板規處分 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.228.187.140 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1675157821.A.6A2.html

1^F推 Jasonfm89: 連居家住址跟信用卡都有你確定這是詐騙電話而已嗎 01/31 17:38

2^F推 androider: 和泰IT資安不太行？ 01/31 17:40

3^F→ k1k1832002: 槓也太低能 01/31 17:40

4^F推 luche: 一種共享的概念 01/31 17:40

5^F→ NaouZ: 沒事兒，送個幾張優惠券聊表心意就好，台灣人很好打 01/31 17:41

6^F→ luche: 對公司無重大影響 01/31 17:41

7^F→ NaouZ: 發的，不要太不滿。 01/31 17:41

8^F噓 fyep54843: 傻眼 01/31 17:41

9^F噓 MVPkobe: 共享共到底 01/31 17:43

10^F→ hijacker: 就沒有人會去打官司告和泰沒事啦 01/31 17:43

11^F噓 lock0308: 和泰就垃圾公司該抵制好 01/31 17:44

12^F→ cfk301: 700見 01/31 17:44

13^F噓 runtodream: IT系統差，管理層回答法人問題也高傲 01/31 17:44

14^F→ cfk301: 防疫險都搞不死，這小咖啦～ 01/31 17:45

15^F→ b9513227: 連個資也共享太棒了 01/31 17:46

16^F推 evan2014: 有夠誇張的 01/31 17:46

17^F→ blue1204: 共享汽車+個資，真棒 01/31 17:47

18^F推 chinaeatshit: 戶政資料表示 01/31 17:47

19^F推 uller: 太扯…… 01/31 17:49

20^F推 jason90814: 就說共享了在那叫甚麼 01/31 17:50

21^F推 kevin31a2: 洩漏後大部分都嘛裝死 01/31 17:53

22^F推 Spiralspiral: https://i.imgur.com/LIzTtwp.jpg 01/31 17:55

23^F噓 Shepherd1987: 越爛越漲 01/31 17:55

24^F推 raja98643667: 共享個資 01/31 17:55

25^F推 Andy5566: 這在美國應該被告到脫褲賠不完吧？ 01/31 17:56

26^F推 tamama000: wwwwww 01/31 17:56

27^F→ Lowpapa: 個資共享和泰Pay還能用嗎 01/31 17:56

28^F推 benson502: 個資一起共享厲害了 01/31 17:57

29^F推 JacqueJones: 美國會賠到脫褲子，台灣裝死就好 01/31 17:58

30^F推 jenchieh5: 個資共享讚 01/31 17:59

31^F噓 pisu: 好了啦特斯拉可以上場了 01/31 18:00

32^F噓 protoss666: 有沒有人一起告啊 01/31 18:01

33^F→ KotoriCute: https://bit.ly/3RlGRYt 駭客通知了一個禮拜後，要 01/31 18:02

34^F→ KotoriCute: 政府施壓才修bug 01/31 18:02

35^F推 lavign: 2300萬早就看光了 01/31 18:02

36^F→ kimakist: 信用卡卡號？！！ 01/31 18:03

37^F推 he00504616: 好明天漲停 01/31 18:03

38^F噓 ivan1116: ..... 01/31 18:07

39^F推 kendavid001: 太扯…可以爛成這樣 01/31 18:08

40^F推 hihi29: 個資共享笑死 01/31 18:08

41^F推 vernon1026: 噗，好險不用這個！ 01/31 18:13

42^F噓 freeloaderr: 共享個資 01/31 18:14

43^F推 ivan1116: 要組團開吉了嗎 01/31 18:15

44^F→ BlueBird5566: 那個App爛成這樣子，每個動作都要好幾秒，看就知道 01/31 18:18

45^F→ BlueBird5566: 資安一定也很爛 01/31 18:18

46^F推 GymRat: 吉他 01/31 18:18

47^F推 fatoes: 這在美國要被告到倒了，在台灣有新聞就不錯了 01/31 18:20

48^F推 vincent0412: 靠... 01/31 18:20

49^F推 jimmy12332: 共享個資哈哈哈 01/31 18:21

50^F推 k862479k: 共享個資而已緊張什麼 01/31 18:22

51^F→ Merkle: 台灣兩千三百萬個資都外洩了這哪有什麼 01/31 18:22

52^F→ mdkn35: 資產共享多 01/31 18:24

53^F噓 Altair: 廢到笑 01/31 18:25

54^F推 lc85301: 共享個資，讚 01/31 18:44

55^F推 qsef5: 還有自拍照，組團+1 01/31 18:44

56^F噓 dergnj: 台灣人沒差吧個資都不知道被中國偷幾次了 01/31 18:46

57^F→ dergnj: 跟豬仔一樣 01/31 18:46

58^F推 Mues: 集體訴訟了啦 01/31 18:48

59^F噓 cityhunter04: 低能共享…………好慘的客戶 01/31 18:52

60^F推 gotrend: 組團+1 01/31 18:56

61^F推 Phineas2635: 乾個資也共享到底…… 01/31 18:58

62^F推 a0808996: 台灣個資早就不值錢了戶政資料都被拿去賣了早就 01/31 19:00

63^F→ a0808996: 看光光了 01/31 19:00

64^F推 vgil: 連個資都共享 01/31 19:01

65^F→ BaGaJohn5566: 共享個資讚讚 01/31 19:09

66^F→ SaintsRow: 臻棒 01/31 19:14

67^F噓 AxelGod: 台灣企業真他媽的爛 01/31 19:15

68^F推 onnie: 問app 客服說是未經證實新聞... 01/31 19:21

69^F→ onnie: 還想騙啊 01/31 19:22

70^F推 videoproblem: 完了 01/31 19:22

71^F推 realkim: 可以申請刪帳號和個資嗎 01/31 19:30

72^F推 BroDians: 台灣個資放在公家機關都會洩漏了 01/31 19:32

73^F推 NEX4036: 不要到最後重罰10萬元了事。 01/31 19:36

74^F推 ken2508g: 叫你總ㄝ下台 01/31 19:37

75^F噓 Destery: 垃圾公司 01/31 19:39

76^F推 a6444long: 爛炸 01/31 19:48

77^F→ baseken: 國外早被告死吧 01/31 19:53

78^F推 nashQ: 我記得irent要附雙證件好慘根本暢通無阻 01/31 19:59

79^F推 yehwang: 以前電信公司光記錯帳單一筆就要賠五萬 01/31 20:04

80^F推 Albert0912: 台灣企業真棒 01/31 20:09

81^F推 sazabijiang: 要多低能的IT才會在資料庫存密碼明碼 01/31 20:13

82^F→ sazabijiang: 一筆個資罰兩萬，我就看政府敢罰和泰多少錢啦 01/31 20:14

83^F推 ab2u04fu4ab: 幸好沒用 01/31 20:15

84^F噓 victorytim: 和泰：沒空啦我正忙著思考汽車售價要漲多少 01/31 20:18

85^F推 uller: 想申請刪資料了 01/31 20:19

86^F推 roxiang: 要告的麻煩聯絡我+1 想跟和泰領年終 01/31 20:22

87^F→ jen1121: 在美國就準備賠到脫褲子 01/31 20:33

88^F推 y2k10870814: 用database去找就知道一堆網站都有個資流出了 01/31 20:48

89^F推 icelagoon: 操 01/31 20:50

90^F推 Munger: 太爛了吧 01/31 20:54

91^F推 Kysol9: 連個資都一起幫你共享了 01/31 21:01

92^F推 OnlyRD: 應該立法要求數位部有責任代使用者求償 01/31 21:03

93^F推 robinsonXD: ...........難怪我被盜了 01/31 21:04

94^F推 k798976869: 真爽不用賠錢 01/31 21:06

95^F推 kausan: 在美國要賠到脫褲的事件在台灣大概低調個幾個禮拜就 01/31 21:17

96^F→ kausan: 沒事了 01/31 21:17

97^F噓 PinPin0625: 大驚小怪的 01/31 21:21

98^F噓 bbqsandwich: 就說共享了 01/31 21:24

99^F→ abs7862604: 真·共享 01/31 21:29

100^F推 smilehumor: 我覺得可以告耶 01/31 21:36

101^F→ webster1112: 台灣法律沒損失告什麼 ? 01/31 21:40

102^F推 DickCowBoy: 在美國被告到脫褲 01/31 21:50

103^F→ gv390: 和泰應該沒有專門的資安人員吧?八成MIS一起兼職 01/31 21:57

104^F→ gv390: 畢竟資安或MIS都是沒產值的職業，混在一起剛好 01/31 21:57

105^F推 zaibright: 有沒有人要去告呀？就這樣過了？和泰也不說明？ 01/31 22:03

106^F推 flyop: 也太爛了吧，這樣要賠多少給客戶？ 01/31 22:03

107^F→ hicoy: 看工程師薪水就知道了高不一定安全不過低薪一定爛 01/31 22:05

108^F噓 Behave: 不愧是和泰，整個集團的事業都在帶領台灣進步 01/31 22:08

109^F推 terrychang: 有用過的應該可以集體提告了吧 01/31 22:09

110^F→ athena019a: 新聞反著看明天噴 01/31 22:09

111^F→ avmm9898: 共享個資低能企業 01/31 22:22

112^F推 lol0421z: 垃圾app希望大家一起告 01/31 22:25

113^F推 jader: 傻眼 01/31 22:26

114^F推 LI2121: 現在申請刪資料還來得及嗎 01/31 22:31

115^F→ dslite: 台灣對這無感 01/31 22:32

116^F→ ifay: 和泰資訊人員都延攬公務員來幹是不是 01/31 22:35

117^F推 finalx: 超爛 01/31 22:44

118^F→ show9202: IT外包和綠共用同一家哦 01/31 22:54

119^F推 susanna026: 覺得好可怕 01/31 23:02

120^F推 amyforestry: 台灣人的確不在乎個資跟金融資料是否外洩 01/31 23:05

121^F噓 uhottle: 顆顆 01/31 23:11

122^F推 Yogin: 個資共享，台灣很常見的 01/31 23:29

123^F推 pig96383: 乾我也有用 01/31 23:35

124^F推 zzzzzlss: 這也共享了？ 01/31 23:39

125^F推 RickKai: 我想告和泰大家一起來 01/31 23:41

126^F→ lyhorcish: 搞不好離職員工在家就可以登入刪資料了，真棒 01/31 23:41

127^F推 adairchang: 太扯! 被提醒了還不理果然是台灣企業 email虛設 01/31 23:43

128^F→ adairchang: 要集體訴訟的話我也要+1 01/31 23:44

129^F推 JackLai24: 集體訴訟+1 01/31 23:52

130^F推 daniel841010: 集體訴訟+1 02/01 00:01

131^F→ obdv: 戶政外洩一起告一下 02/01 00:03

132^F推 jesselu: 呆丸爛波萬 02/01 00:05

133^F→ jesselu: 重罰3000元 02/01 00:05

134^F推 Uncontinue: 集體訴訟+1 02/01 00:18

135^F推 b7881397: +1 02/01 00:22

136^F推 BLUEPAPER: 馬的我的卡號也被看光了垃圾公司 02/01 00:28

137^F噓 a6dddd: 低能 02/01 00:31

138^F推 BearFather: 想告+1 02/01 00:34

139^F噓 qqstory: 扯 02/01 00:38

140^F推 ZenEmpty: 有沒有人能提供集體訴訟的窗口？ 02/01 00:42

141^F推 cityman9999: 汽機車都共享了，當然個資也要把。 02/01 01:14

142^F推 chen0311: 訴訟+1 02/01 01:16

143^F推 weselyong: 哈哈，不意外啊，之前看某app帳號密碼都沒加密在傳 02/01 01:16

144^F噓 DER1: 早知道不裝這垃圾 02/01 01:18

145^F推 ray1245741: 這真的該告 +1 02/01 01:19

146^F→ Heedictator: 政商、廣告大金主誰敢惹？ 02/01 01:19

147^F推 jc761128: 要告的+1 02/01 01:27

148^F推 leaveleft: 別呀！！和泰恐怕把豐田汽車漲價補賠償金啊！ 02/01 01:36

149^F噓 winner0429: 有差嗎全台灣的戶政資料早流光了 02/01 02:17

150^F→ pwseki206: 台灣的資安就是笑話，更搞笑的是我們還有個正部級的 02/01 06:45

151^F→ pwseki206: 主管單位然後他們也根本沒在管 02/01 06:45

152^F推 codehard: 戶政系統是馬囧時代做的外包中國意外嗎 02/01 07:14

153^F→ piece1: 還好鬼島個資不值錢，早就洩光光了 02/01 07:45

154^F推 mm88: https://i.imgur.com/DGaO6g2.jpg 02/01 07:53

155^F推 piliwu: 連車都買不起的個資也沒什麼價值啦 02/01 07:54

156^F→ mm88: 訴訟+1 02/01 07:54

157^F噓 a76i: 媽的什麼爛公司把台灣人當韭菜 02/01 08:24

158^F→ piliwu: 會去租車的人本來就是韭菜 02/01 08:28

159^F推 yiersan: 大概該花的錢省下來 02/01 08:45

160^F推 EeePC901: 和泰怎麼都出包 02/01 08:51

161^F推 arains: 對岸靠台灣民間公司該有的資料應該都有了 02/01 09:21

162^F推 deepelves: 共享個資 02/01 09:48

163^F推 genesiss: 資料庫沒加密是哪來的天才工程師... 02/01 10:13

164^F推 frontseat: 共享汽機車之後就是共享個資嗎？真無私啊！ 02/01 10:28

165^F→ marcus176: 共享汽車順便共享個資 XD 02/01 10:35

166^F→ marcus176: 和泰跟綠營交情不錯學的很好 02/01 10:36

167^F噓 Micchu: 爛公司不意外繼續把台人當盤子 02/01 10:46

168^F推 c7683fh6: 不只汽機車連個資也共享了 02/01 10:49

169^F推 OrZander: 真。共享 02/01 11:07

170^F→ OrZander: 換卡吧，現在想刪除登記資料已經大遲了 02/01 11:08

171^F推 sintryhao: 運氣好在台灣，沒事啦，台灣人不會吃飽沒事去集體 02/01 11:13

172^F→ sintryhao: 訴訟，就算有也是輕判幾萬而已啦，沒事兒沒事兒 02/01 11:13

173^F推 turndown4wat: 共享個資 02/01 11:30

174^F→ lluunnaa: 租客有點慘慘的... 02/01 12:57

175^F推 mio8390: 幹 02/01 14:09

176^F噓 deadair: 還好我沒用過金害 02/01 16:34

177^F推 Gindaco: 集體訴訟+1 02/01 16:45

178^F推 lagendre: https://i.imgur.com/LB1Tcpt.jpeg 02/01 21:20

179^F推 porkonrice: 共享個資：) 02/02 19:12

180^F推 lin22951: 集體訴訟+1請站內 02/02 22:16

‣ 返回看板

‣ 更多 KotoriCute 的文章

完整討論串

留言數	標題	作者	日期
180	>> [新聞] 和泰出大包，iRent 用戶個資直接在網路	KotoriCute	2023/01/31 17:36:59
133	[新聞] 和泰出大包，iRent 用戶個資直接在網路	KotoriCute	2023/01/31 17:41:46
84	Re: [新聞] 和泰出大包，iRent 用戶個資直接在網路	baby79080000	2023/02/01 11:01:28
50	Re: [新聞] 和泰出大包，iRent 用戶個資直接在網路	loserfatotak	2023/02/02 09:17:55