2015年5月29日 星期五

丹堤會員個資遭駭 住址、電話全曝光

丹堤會員個資遭駭 住址、電話全曝光


連鎖咖啡店丹堤傳出個資外洩,系統遭駭客入侵,成千上萬筆會員資料被公布在俄羅斯網站,姓名、住家地址、電話、出生年月日及職業一覽無遺,隱私恐不保。目前丹堤已請張貼會員資訊的網站負責人移除相關資訊,並移請刑大科技偵查組介入調查。

民眾劉先生今向《蘋果》爆料指出,他是資安從業人員,常瀏覽資安論壇,有駭客為展現實力,會在資安論壇發布「駭」人的結果。日前他無意間看到有台灣人的個資被公布在論壇,這些民眾應是丹堤咖啡的會員。至於駭客疑為境外人士,據駭客發布的資料顯示,公布個資的時間應為5月10日。

換言之,會員資料已曝光19天,但丹堤咖啡對遭駭一事渾然不知,《蘋果》今致電丹堤告知此事時,業者也相當驚訝,並請處理會員個資的委外公司鉅潞科技查證此事。

丹堤表示,該批個資是存在台北中華電信機房,因委外處理的作業系統有漏洞而遭駭,公司已寫信要求有會員個資的相關網頁管理者將資訊移除,同時向台北刑大科技偵查組報案,並請鉅潞科技提供資料讓警方釐清駭客動向及犯案紀錄,目前客人個資已轉移機房做存放,鉅潞科技也已在做弱點分析及補強。

影片來源:中視新聞

轉載自《蘋果日報