§§   gagaman部落格

總 覽版 務政 經健康醫療軍 武理 財文 化藝 文科 技台灣的美旅 遊PISA娛 樂鄉 土公 民認 同副 刊哈 啦范氏網
竹縫
視界
耳聾
世界
泰伯
觀點
Joy
隨筆
哈利
天地
Jerry C
鳥 世 界
射水魚
天 空
討海人
鏡 頭
嘻笑
人間
詩情
畫藝
老工仔
思 維
網網
相連
歷史
庫存

主題:站怕出名,一出名駭客就多!
發表:gagaman 2006-11-21 18:37:14 閱覽數:39619 (IP: ) T 2125 引 用
 


回應:gagaman 2007-12-12 13:33:35 (IP: ) T 2125_R 8 引 用
PayEasy受「駭」 5400會員個資外洩

今開放會員查詢帳號是否被竊

〔記者王珮華/台北報導〕國內第三大購物網站PayEasy昨呼籲使用者盡快更換密碼。該網站表示,上週日晚間遭來自中國的不明人士,以身分證字號輸入會員帳號測試密碼達三萬九千多次,其中有五千四百筆資料帳號密碼正確被登入,隔天有十三位會員反應接到詐騙集團電話,PayEasy認為該事件非單一個案,極可能延燒到國內其他網站。PayEasy指出,今天上午十點起將開放會員查詢,其帳號密碼是否在此事件中被詐騙集團掌握。

已凍結遭竊帳號 寄發新密碼

針對被成功登入的五千四百個帳號,PayEasy已立即凍結帳號,無論是歹徒或使用者都無法登入,同時發出簡訊與e-mail給帳號所有人,並寄發新密碼。

PayEasy表示目前只有接獲客戶查證詐騙電話,未有使用者回應已經遭到詐騙,現在正在觀察後續效應中,並已向刑事局報案。

PayEasy 總經理林坤正表示,週日晚間八點左右,公司資訊部門發現有可疑網路位址(IP)在PayEasy上大量輸入會員帳號與密碼,測試密碼失敗後又繼續輸入其他帳號,一個晚上共測試三萬九千一百七十六筆的帳號,其中有五十九%非PayEasy會員,二十七%帳號正確但密碼錯誤,但也有十四%帳號密碼都正確,追蹤IP來源,發現均為來自香港或中國。

中國駭客 一晚測試近四萬筆

林坤正指出,PayEasy的帳號為身分證字號,密碼則是使用者自訂,觀察測試帳號的模式,一個帳號最快三秒,最慢六秒左右,推論應不是程式所為,而是人工大量輸入,以一個晚上輸入近四萬筆資料的速度,可能有約百人的組織有計畫地進行盜竊帳號。

推測以資料拚圖方式猜中密碼

PayEasy 強調,該公司資料庫未被駭客入侵,但為何歹徒會有使用者帳號密碼,林坤正推測,使用者帳號可能來自於歹徒騙取多家網站個資,以「資料拚圖方式」拼湊出正確資料,利用一般人習慣在不同網站,卻用相同帳號密碼來猜中帳號密碼。林坤正認為,今年下半年各網站盜取帳密事件層出不窮,可能與該詐騙集團有關。

Yahoo! 奇摩購物中心委外業者興奇科技與網路家庭(PChome online)表示,下半年的確有零星消費者反應有詐騙集團透過電話,要求消費者前往提款機更改分期付款設定,或以缺貨退款為由企圖詐財,但對方所提示的商品資訊並不正確,為提醒消費者,兩家網站已在網站上加註警語。
http://www.libertytimes.com.tw/2007/new/dec/12/today-life7.htm

綜 覽 全 部 討 論

總 覽版 務政 經健康醫療軍 武理 財文 化藝 文科 技台灣的美旅 遊PISA娛 樂鄉 土公 民認 同副 刊哈 啦范氏網
竹縫
視界
耳聾
世界
泰伯
觀點
Joy
隨筆
哈利
天地
Jerry C
鳥 世 界
射水魚
天 空
討海人
鏡 頭
嘻笑
人間
詩情
畫藝
老工仔
思 維
網網
相連
歷史
庫存


* 討論區內之言論,不代表本園之立場,一切法律責任仍由發言者本人負責
* 如果您有任何不當言論,本園有權決定是否保留您所送貼的意見 。