[請益] 公司網站被駭

[wed2747066 (Laser Jet)]

各位前輩、高手好

今天發現公司網站在年假期間被駭

打電話求證代管，證實是他們的問題

由於公司網站設有購物車，擔心客戶個資、信用卡資料外洩

今天是剛好有發現並打電話向代管求證，代管並沒有主動告知我們公司

這會讓我覺得如果我今天沒有發現，而代管處理好了之後就會裝死

想請問是否有網管們遇過這樣的情況，並有求償的經驗呢?

因為接下來想要向對方談賠償事宜

先謝過了

P.S.我只是懂一點東西，公司沒有專門負責的網管部門和資安人員

    只有我負責一些維護及管理

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.72.181.247
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1455515915.A.691.html
推 goodga: 這時候應該是找法務人員才對
→ ihon822: 求償不太可能 因為你要舉證公司有什麼損失 現在只是疑似
→ ihon822: 個資外洩 而且你也不是個資所有人
→ wed2747066: G大這我有想過，不過公司沒有法務..已哭
→ wed2747066: i大，了解了，剛剛有估過，應該要等像之前丹堤那樣
→ wed2747066: 才有可能有後續求償事宜
推 jayeose: 建議先把所有相關log及DB備份下來,以後可做求償的佐證
→ JoGYa: 哇..是哪間代管被駭了
→ wed2747066: 謝謝j大，至於是哪間~ 還是不透露的好XD
→ testPtt: 搞不好是你們自己洩漏帳密
→ testPtt: 也有可能是網頁漏洞 這要找開發人員
推 asdfghjklasd: 跟補夢網,除非你的程式都跟他買的...
推 asdfghjklasd: 再來,若是hosting的話,那要看是主機的洞還是程式的
→ mick72: 應該是要第一時間報警。
→ sopoor: 先備份資料庫,然後檢查那些資料是不是用明碼寫入就知道了
→ sopoor: 是的話基本上求償就有辦法了
→ infosec: 求償？ 先看看合約怎麼簽的再說吧..
推 michaellai: 有擔當的公司應該主動通知客戶以及銀行！