[新聞] 近3個月4萬筆個資外洩 統聯客運研議取消會員制訂票

[hanksadder (Rising Hope)]

原文標題  近3個月4萬筆個資外洩 統聯客運研議取消會員制訂票

新聞媒體  聯合新聞網

新聞連結  https://udn.com/news/story/7266/7184264

報導時間  2023-05-23 12:50

新聞全文

聯合報／記者周湘芸／台北即時報導

詐騙猖獗，統聯客運12日發現乘客個資外洩，不少人更接到詐騙騷擾訊息與電話。台北區
監理所初步調查出爐，確定為駭客所為，後續將呈報主管機關釐清責任歸屬；統聯客運也
說，初估外洩近3個月約4萬筆個資，短期內將暫停官網訂票服務，並重建新的網站，也研
議未來是否要取消會員機制購票。

事實上，今年起已發生多起駭客竊取個資事件，中華航空今年1月初收到匿名網路勒贖信
件，隨後有部分客戶個資被揭露於駭客網站，名單涉及政商演藝界名人；和泰汽車旗下共
享汽機車平台iRent同月也爆發個資外洩事件，外洩資訊多達40萬筆；這個月起台灣大車
隊、Youbike也都相繼爆發類似事件；除了運輸業外，微風、誠品也都曾發生。

統聯客運表示，這個月12日接獲乘客告知收到詐騙騷擾訊息與電話，才發現個資外洩，有
別於其他受害業者，該公司未收到任何勒贖事件及電話。初步調查遭駭時間點為4月底至5
月初，初估有近3個月4萬筆資料外洩，目前已全面預防性關閉網站。

統聯客運指出，短期內關閉官網訂購票預估每月會有1萬多名旅客受影響，但旅客還是能
轉至四大超商、車站購票，該公司後續將直接重建新的網站，其中，2周內將先簡易設置
資訊公告網站，提供路線及票價資訊，但訂購票部分仍希望待整體調查結束確保無安全疑
慮再開放。因擔心再發生類似事件，目前也研議未來是否還要設定會員機制購票。

統聯客運表示，該公司過去不曾發生過個資外洩或系統遭駭事件，今年起確實發現各行各
業這類事件頻傳，業者該做的防護都有做，仍是防不勝防，後續會全力配合調查。針對受
個資外洩影響民眾，也將交由調查局依法處理。

台北區監理所運輸管理科長林守信表示，初步分析確定統聯客運個資外洩屬駭客攻擊所為
，已將相關報告報至上級機關釐清責任，若統聯客運有按照汽車運輸業訂定相關個資保護
計畫仍被竊取，就不會究責；但若業者本身有缺失，將要求限期改善，並視情節該處罰就
處罰。

重點整理

公路總局台北區監理所調查報告出爐，統聯確實被駭客入侵
約四萬筆訂票資料外洩

目前統聯已確認將直接重建官網，將是繼國光之後第二間駭到必須重建官網的情況
短期目標2周內恢復簡易版本的公告訊息
未來是否還會持續先前的會員訂票制則有待研議

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.137.252.247 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Bus/M.1684864714.A.6A8.html
※ 編輯: hanksadder (220.137.252.247 臺灣), 05/24/2023 02:00:04
→ acergame5: 數發部政績+1
→ YellowWolf: 干數位部屁事，樓上快點戴上錫箔帽大喊唐鳳不要過來
→ YellowWolf: 第一次看到沒有人cue結果自己留言、自己+1的，好失控
→ YellowWolf: 好好看
→ mattc123456c: 民間業者被駭是關數位部啥事？匪網軍很急
推 suscym: 那我們來聊聊戶政被盜的事情好嗎? :)
→ suscym: 還是政府忙著監督誠品跟星宇
推 NorAku: 看來去轉運站親自買比較安全(？
推 SCANIA168: 借力使力多取消一個優惠管道而已
推 dbdudsorj: 有人要在公車板聊戶政？錯板自己出去好嗎
→ Xperia: 台灣很多企業都沒什麼資安觀念，政府開始重視了又被罵，
→ Xperia: 有些人只會出張嘴
→ Xperia: 像金管會從去年開始要求公發公司配置資安人員，晚做總比
→ Xperia: 沒做好
推 YellowWolf: 某些人要把公車版當八卦版滾出去好不好
→ YellowWolf: ：）：我沒有言論自由了公車版救救我
→ NorAku: 沒事兒，柵欄常常壞掉而已(x
推 busgoer: 一直覺得會員制訂票根本畫蛇添足
推 busgoer: *統聯的會員制訂票
推 falix750617: 政府無能，倒楣我們啊
→ falix750617: 沒有中國因素，估計不了了之
→ YellowWolf: 你踩到大便滑倒也是政府無能我知道
推 visa9527: 政府放任地上有屎，那是政府無能