|
戰國策爆發客戶資料外洩事件
知名主機代管商戰國策，爆發客戶資料外洩事件，包括代管主機的登入密碼與客戶的資料，都在搜尋引擎上找得到，目前多數搜尋引擎已經清除這些個資，建議使用者立即更換密碼。
http://www.ithome.com.tw/img/106/53022_1_1_s.jpg 國內知名的網站主機代管服務廠商戰國策，日前爆發訂單系統資料外洩事件。當時透過Google輸入特定的關鍵字，可以找到4,270筆「訂單詳細資料」網頁，而這些網頁的資訊包括了客戶公司名稱、聯絡人姓名、身分證字號、電話、地址、電子郵件、交易方式、金額、主機方案，以及代管主機的IP位址、帳號、密碼、網域名稱等資訊。建議使用該代管服務的使用者，應該立即更換密碼。 http://www.ithome.com.tw/img/106/53022_1_2_s.jpg 戰國策行銷部經理吳婉真表示，該公司於1月9日上午就已經發現此一事件，旋即做出處理，並且通知Google，要求將快取檔案移除，Google已於1月10日將相關快取頁面移除。吳婉真說：「我們內部系統一直以來都有IP認證，這次會發生這樣的問題，是因為Google的網路蜘蛛程式不知何故造成，詳細的原因我們也還在調查中。之後我們會持續改進，強化資訊安全的防護，對客戶負責到底。」 由於戰國策不願說明造成此事件的原因，目前也只能透過幾個方面猜測原因。一位不願透露姓名的主機代管廠商主管表示，如果有做到登入身分的控管，例如IP位址與登入帳號、密碼的比對等，Google的網路蜘蛛程式不可能有辦法存取內部訂單系統的資訊。他說：「最有可能的是系統做了異動之後，忘記加上身分認證的功能，然後內部管理人員的瀏覽器安裝了類似Google Toolbar的工具軟體，使得Google的伺服器可以收集到內部系統的網址，網路蜘蛛才有辦法循線收集到這些網頁。」 一般人可能沒有注意， Google在隱私權條款中寫到，「當您造訪我們網站或使用我們的其他產品時，Google伺服器會自動記錄資料，包括URL、IP地址、瀏覽器的類型和使用的語言以及造訪日期和時間。」 為了防止網路蜘蛛程式搜尋資訊，多數網站會在網頁上放上宣告網路蜘蛛禁止存取範圍的「robots.txt」文件檔，根據記者的調查，現在戰國策網站上的robots.txt最後的修改時間是在1月9日下午7點。但並無法確定當時這個宣告檔是否有起任何作用。 截至記者發稿前，仍可在較不知名的搜尋引擎上找到這些「訂單詳細資料」的網頁，建議該公司的客戶應該立刻更改系統的密碼，以免網站被入侵。 www.ithome.com.tw/itadm/article.php?c=53022 |
幸好!我沒有玩戰國策!
|
看來戰國策又要開始打一波廣告了，而且會在本站和站長俱樂部再發廣告文:XD:。
|
這...這...
要說Googlebot太強嗎!? :whoknows |
有點擔心
我有兩個虛擬主機放在戰國策... |
我們公司有兩個網站在戰國策，他們居然沒有在第一時間通知客戶
我們是看ITHOME的電子報才知道的... |
尽心尽力才能尽责，深有感触啊
|
|
從1/9發生至今1/16，已經近一週
還沒接到戰國策對於客戶資料外洩事件的任何說明 我對此很不滿 難道戰國策以為大家（客戶）都不知道？！ 對比之前 PayEasy 主動通知客戶的負責任態度 戰國策差很多，連官網也沒有任何說明 只有接到一封簡短的信件，說「為避免詐騙，已幫客戶更改密碼」 對於個資外洩事件隻字未提 :whoknows ZDNet Taiwan 有一篇探討 [戰國策事件]為何資料外洩事件像極了不可解的X檔案？ 蔡宜秀 2009/01/14 05:00:00 為何個資外洩事件像極了不可解的X檔案？讓我們一起從2009年第一條震驚產業界的資料外洩事件談起：戰國策外洩4,270筆客戶訂單資料。 戰國策外洩客戶訂單等資料一事發生至今，僅戰國策的客戶、其他主機代管業者以及資安專家先後針對該事件表示看法，如戰國策客戶不滿戰國策無主動告知該事件，以及資安業者呼籲戰國策客戶以更換密碼等方式避免惡意份子竄改其資料等；反觀戰國策，其除要求Google移除相關資料，以及對外表示正在追查促發該事件發生的原因外，無其他解釋。 繼續閱讀 . |
引用:
(例如: 這就好像是...爆發了毒奶粉事件之後... 有一家飲料公司很快的就下架了產品並回收, 有一家知名奶粉公司卻在裝死,還在辯解含量符合國外標準,遲遲不下架...) ---- 發現網路上還蠻多人討論這件事的, http://wiselysong.blogspot.com/2009/01/blog-post.html http://vbb.twftp.org/showthread.php?t=13149 http://cyrilwang.blogspot.com/2009/01/blog-post_15.html |
| 所有時間均為 +8。現在的時間是 03:17 AM。 |
Powered by vBulletin® 版本 3.8.4
版權所有 ©2000 - 2025，Jelsoft Enterprises Ltd.