Re: [新聞] 格上租車逾10萬筆資料恐外洩　邱顯智籲

作者 louiswei1986

時間 2023/02/06 14:32:24

留言 55則留言，7人參與討論

推噓 0 ( 1推 1噓 53→ )

討論串 2

個資安全很多面向，社交工程攻擊防不勝防，格上這個根本就是資安意識為0，連鎖都沒鎖這真的是應該好好重罰。不過即使有各種機制，一旦有資安洩了，從實務上來說，也很斷定到底是在哪個層面洩漏的，譬如格上的APP是不是有委外維護的公司？ APP的主機是不是租用雲端主機有洩漏可能？有後台權限的內部員工有沒有可能撈資料販售？你要問每個單位，有哪個單位會跳出來承認的，所以這種到最後一定不了了之，而數發部只能不斷的要求說明，至少我想數發部還沒有可以強制到各單位系統看的權限，就算有權限看，沒有log的東西就是沒有log，最後也是不了了之。也是因為資安的問題範圍很廣，從系統問題到人員管理問題環環相扣，每家公司的運作方式又很不相同，所以很難有一個統一的依歸方式。我是覺得數發部自己也知道現在查這些都是無用的，說白了洩漏出來的資料就在別人手裡了，就不用演這種很積極做事的戲碼了。建議第一是詐騙電話不管是用哪間電信公司，總是有辦法防堵吧？譬如突然一日之內發話量爆增，就直接停用，如有大量發話需求則必須專案申請，應該沒有很困難。另外是數發部可以建立一套系統給廠商介接，廠商不需要知道消費者詳細手機號碼也可以透過數發部的系統發簡訊，這樣就解決得手機號碼洩漏被詐騙者利用的狀況。總之，數發部真的也是蠻廢的，但這件事情格上真的很扯，94這樣~ --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.221.104.175 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1675665147.A.A8E.html

1^F→ bigcho: 挖你怎麼都知道 211.20.251.205 02/06 14:33

2^F噓 gogobar: 糖鳳這畜牲人妖還再吃屎 36.235.193.74 02/06 14:34

3^F→ nikewang: LINE詐騙一堆看看中國微博怎麼做的121.134.249.211 02/06 14:34

4^F→ Asasin: 真的是聽君一席話，如聽一席話 59.120.181.149 02/06 14:35

5^F→ mm58307533: 一堆公司根本沒有所謂資安單位或是資 27.51.56.236 02/06 14:35

6^F→ nikewang: 微博會針對用手機註冊的帳號用來詐騙被121.134.249.211 02/06 14:35

7^F→ mm58307533: 安控管，反正外洩也不痛不癢 27.51.56.236 02/06 14:35

如同我說的資安開罰基本上做不到，因為根本沒辦法舉證資料是在哪邊洩漏的。

8^F→ nikewang: 檢舉後會註記是警示帳號給其他用戶看到121.134.249.211 02/06 14:36

跳板電話很難弄，建議是可以預設關閉國際電話。

9^F→ kissmickey: 你當數發部太閒哦一堆人忙著吃麵線就 123.192.83.209 02/06 14:36

10^F→ kissmickey: 來不及了 123.192.83.209 02/06 14:36

就當我狗吠火車吧~

11^F→ kissmickey: 而且要介接公單位的東西你不知道要求 123.192.83.209 02/06 14:38

12^F→ kissmickey: 很多嗎你有問過格上嗎 123.192.83.209 02/06 14:38

數發部弄出這個東西來，願意配合的廠商就去用啊，但因為沒有這個東西，廠商要聯絡就必須蒐集個資，這才是問題啊。一旦有了，廠商可能可以通過軟體直接打電話給消費者而不需要知道號碼，而且都能記錄log，不就最大程度的保證了資安？

13^F→ Asasin: 你會這樣說就是不懂個資法，開罰哪管哪洩 59.120.181.149 02/06 14:38

14^F→ Asasin: 漏? 誰持有誰就要負責管理 59.120.181.149 02/06 14:39

誰持有就罰？那你要先罰四大電信嗎？阿就沒有洩漏你要罰什麼？邏輯死去嗎？

15^F→ Asasin: 個資法就是這樣寫的好嗎XD，不懂還說XD 59.120.181.149 02/06 14:42

你加油去找找哪裡寫著持有個資就可以開罰，那現在申辦會員的通通都犯法了？

16^F→ Asasin: 個資的收集處理利用單位要負責保護 59.120.181.149 02/06 14:43

17^F→ Asasin: 四大電信可不一定有持有這些個資好嗎XD 59.120.181.149 02/06 14:43

18^F→ Asasin: ISP業者只是提供傳輸管道不代表持有好嗎 59.120.181.149 02/06 14:43

沒錯啊，所以你要舉證他未盡保護之責阿，格上這個可以，因為他連鎖都沒鎖當然就未善盡保護之責，其他該有加密該有什麼的，你要舉證他沒保護好洩漏阿，問題是怎麼舉證他洩漏？麥當勞洩漏個資結果是foodpanda洩漏的，應該麥當勞賠？你的邏輯真的是很蚌~

19^F→ Asasin: 說那麼多根本都是邏輯有問題，別空想好嗎 59.120.181.149 02/06 14:44

20^F→ Asasin: 持有個資如果未盡保護責任外洩本就可罰 59.120.181.149 02/06 14:45

21^F→ Asasin: 所以申辦會員幹嘛都要聲明個資保護? 懂沒? 59.120.181.149 02/06 14:45

22^F→ Asasin: 你不要邏輯跳躍喔，誰說持有就要罰，是持 59.120.181.149 02/06 14:46

23^F→ Asasin: 有的要負責保護，未盡責外洩就可以罰 59.120.181.149 02/06 14:46

還在跳針喔，你怎麼舉證他未盡保護之責？不就要能確認是哪一部分洩漏？電商你能舉證是電商洩漏還是黑貓洩漏嗎？或是還牽涉超商洩漏嗎？你不能你要怎麼罰？

24^F→ Asasin: 你舉的例子是實例嗎?麥當勞個資由熊貓洩漏 59.120.181.149 02/06 14:48

消費會覺得他是點麥當勞的餐點被其他人知道阿，問題是foodpanda送的啊？foodpanda沒資料嗎？或是你在momo買東西被詐騙，是momo洩漏？廠商洩漏？黑貓洩漏？請問不用查就可以開罰喔？

25^F→ Asasin: 怎麼不能舉證? 都能被未經授權存取了XD 59.120.181.149 02/06 14:48

26^F→ Asasin: 假設你未經授權就能存取格上的客戶資料就 59.120.181.149 02/06 14:49

27^F→ Asasin: 是洩漏阿XD 59.120.181.149 02/06 14:49

好了啦，你不懂就乖乖地看文好不好？你momo買個東西被詐騙是哪邊未經授權存取？

28^F→ Asasin: 洩漏不就代表未盡保護責任，誰跳針阿XD 59.120.181.149 02/06 14:49

恩恩，你在MOMO買東西被詐騙，所以是誰未盡保護責任？

29^F→ Asasin: 要舉的就實例啦，亂舉例子怎麼討論XD 59.120.181.149 02/06 14:50

我亂舉？你在momo買個東西，廠商出貨，黑貓送貨很正常吧？亂舉例子？你以為momo買東西都是momo自己出貨自己送貨？雲？

30^F→ Asasin: 如果你能確定是momo洩漏的那當然歸責momo 59.120.181.149 02/06 14:51

阿不就我說的不能，是你說的持有就可以開罰耶？

31^F→ Asasin: 這麼簡單還要問嗎XD 59.120.181.149 02/06 14:52

好啦，你繼續自欺欺人，自己看看自己在說什麼。我就說了沒辦法證明哪裡洩漏，你現在說能確定是momo洩漏，笑死了，阿不就我一開始說的不能確定。

32^F→ Asasin: 你個資有同意給黑貓喔?你個資是同意給momo 59.120.181.149 02/06 14:52

33^F→ Asasin: 所以是momo要對你負責，這麼簡單還要問嗎 59.120.181.149 02/06 14:52

是喔？所以全台灣沒授權給黑貓的電商全部違法了喔？你寄信給朋友，你朋友有授權個資給郵局了喔？好厲害~

34^F→ Asasin: 根本就不用證明哪邊洩漏阿，你去momo買東 59.120.181.149 02/06 14:53

35^F→ Asasin: 西，然後相關資訊被拿來詐騙你，這本來就 59.120.181.149 02/06 14:53

36^F→ Asasin: momo要負責，不然誰負責? 59.120.181.149 02/06 14:53

momo詐騙問題一堆，你看他有沒有被罰過，你可以繼續雲。

37^F→ Asasin: 地址是公開資訊、收信人不代表戶政資料 59.120.181.149 02/06 14:55

我不知道你又在什麼了，所以黑貓寄東西到底需不需要個資授權？

38^F→ Asasin: 真的就是沒授權就違法阿，不然呢? 59.120.181.149 02/06 14:55

你加油去告黑貓，我不知道哪個個人有授權給黑貓寄東西的，加油你隨便買個東西用黑貓寄，他就違法了^^

39^F→ Asasin: 他沒被罰只是因為個資法沒有落實好嗎XD 59.120.181.149 02/06 14:56

等你去告他落實喔^^

40^F→ Asasin: 阿你說這麼多不就只是一句無法可管的廢話 59.120.181.149 02/06 14:57

事實如此，但就有你這樣天真的版友覺得個資法好蚌蚌阿~

41^F→ Asasin: 明明就有個資法，然後拼命否定XD 59.120.181.149 02/06 14:58

我們不要否定，要有信仰，個資法好蚌蚌，個資法可以重罰~~~

42^F→ Asasin: 事實就不是如此好嗎XD 59.120.181.149 02/06 14:58

事實存在你的幻想中，雲的世界什麼都有。

43^F→ Asasin: 你這種就是對社會沒幫助的言論阿XD 59.120.181.149 02/06 14:59

相信黨，相信個資法，對社會和諧有很大的助益！

44^F→ Asasin: 你的認知太淺薄，沒有討論的價值XD 59.120.181.149 02/06 14:59

沒有你那麼懂，你真的很懂XDDDDD

45^F→ Asasin: 這常識而已，倒是沒常識的能大放厥詞很怪 59.120.181.149 02/06 15:00

好啦，我就都不刪，讓大家看看您多有「常識」

46^F→ Asasin: 本來就不用刪阿，看你這種談資安的用詞用 59.120.181.149 02/06 15:02

47^F→ Asasin: 語就知道不是業內的好嗎，呿 59.120.181.149 02/06 15:02

48^F→ Asasin: 連個資法是由保有個資單位負保管責任都不 59.120.181.149 02/06 15:03

呵呵，你講的是法條，我講的是執行。你是業內的你好蚌，你就跟我說說看罰了幾個廠商好嗎？

49^F→ Asasin: 知道是能討論什麼東西 59.120.181.149 02/06 15:03

好啦你最蚌，數發部最蚌，個資法最有用！好了吧？

50^F→ Asasin: 個資法都不知道公布多久了... 59.120.181.149 02/06 15:08

就說了執行的現實就是這樣，你繼續在雲端不要面對現實，對，個資法有寫，但實務因為無法舉證而無法處罰的一大堆，但你不管，反正個資法有寫，很蚌，繼續活在雲端~

51^F→ Asasin: 都還沒有數發部就有個資法了好嗎 59.120.181.149 02/06 15:08

52^F→ Asasin: 不罰是因為需要受害者提出告訴好嗎 59.120.181.149 02/06 15:09

53^F→ Asasin: 台灣人覺得自己個資沒價值被外洩也不求償 59.120.181.149 02/06 15:10

呵呵呵，不能質疑政府，反而質疑受害者啊？先不說很多被騙的本來就是數位落差比較高的族群，再來擬訂法條但是根本無法執行就是個笑話，就算有求償也不會成立的啦，舉證之所在敗訴之所在。

54^F→ Asasin: 這是要怎麼怪執法單位不執法? 你又不去告 59.120.181.149 02/06 15:10

你怎麼不去告？看最蚌的數發部會跟你說什麼。 ※ 編輯: louiswei1986 (61.221.104.175 臺灣), 02/06/2023 15:12:29

55^F推 InfocusM510: 幹最近真的詐騙推銷接到爆 124.218.72.72 02/06 19:13

‣ 返回看板

‣ 更多 louiswei1986 的文章

完整討論串

留言數	標題	作者	日期
100	[新聞] 格上租車逾10萬筆資料恐外洩　邱顯智籲	yoche2000	2023/02/06 10:36:56
55	>> Re: [新聞] 格上租車逾10萬筆資料恐外洩　邱顯智籲	louiswei1986	2023/02/06 14:32:24

八卦看板熱門文章

160

298

[新聞] 又多4具！台灣7縣市外海2周內出現12具浮

Re: [新聞] 格上租車逾10萬筆資料恐外洩 邱顯智籲

完整討論串

八卦 看板熱門文章

最新文章

Re: [新聞] 格上租車逾10萬筆資料恐外洩　邱顯智籲

八卦看板熱門文章