[新聞] 和泰出大包，iRent 用戶個資直接在網路

[KotoriCute (乙醯胺酚)]

原文標題：
和泰出大包，iRent 用戶個資直接在網路上「裸奔」
※請勿刪減原文標題

原文連結：
https://technews.tw/2023/01/31/irent-security/
※網址超過一行過長請用縮網址工具

發布時間：
January 31, 2023
※請以原文網頁/報紙之發布時間為準

記者署名：
邱 倢芯
※原文無記載者得留空

原文內容：

台灣和泰集團旗下的共享汽車服務 iRent 出現了大量用戶個資外洩的事件，一名安全研究
人員在和泰所擁有的雲伺服器上發現了一個資料庫，這個資料庫並沒有受到加密保護，任何
知道 IP 位址的人都可以輕鬆地存取 iRent 用戶的姓名、手機號碼、電子郵件地址、居家
住址、自拍照，以及部分信用卡資訊等。

此一事件是由外國安全研究人員 Anurag Sen 所發現，他注意到和泰的雲伺服器資料庫可以
在無意中訪問，由於這個資料庫並沒有加密，因此網路上的任何人都可以查看 iRent 的所
有用戶資料。

Sen 指出，這些被攤在網路上的資料包括了數百萬個部分信用卡號、至少 10 萬個用戶身份
證明文件，以及用戶的自拍、簽名、租車的詳細資訊等。

在 Sen 披露這個消息後，《TechCrunch》便向和泰汽車發送了幾封電子郵件，其中幾封還
包含了資料庫中的詳細資訊，但遲遲等不到和泰汽車的回覆。一直到 1 月 28 日時，《Tec
hCrunch》聯繫了數位發展部，而在部長唐鳳的一封電子郵件回覆中提到，這個資料庫已經
有進一步的存取控制。且在數位部介入後，和泰汽車才確認已經保護了這個暴露在外的資料
庫。

值得注意的是，根據 Sen 的調查，iRent 的資料庫洩露可能最早於 2022 年 5 月就開始，
目前尚不清楚除了 Sen 之外，是否還有其他人在過去的 9 個月內注意過這個資料庫。


心得/評論：
廣大和泰小股東不必太擔心這件事會影響和泰股價
大部分台灣人對於資安問題不太在乎
只是以後更容易接到詐騙電話而已


※必需填寫滿30字，無意義者板規處分




--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.228.187.140 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1675157821.A.6A2.html
推 Jasonfm89   : 連居家住址跟信用卡都有 你確定這是詐騙電話而已嗎
推 androider   : 和泰IT資安不太行？
→ k1k1832002  : 槓也太低能
推 luche       : 一種共享的概念
→ NaouZ       : 沒事兒，送個幾張優惠券聊表心意就好，台灣人很好打
→ luche       : 對公司無重大影響
→ NaouZ       : 發的，不要太不滿。
噓 fyep54843   : 傻眼
噓 MVPkobe     : 共享共到底
→ hijacker    : 就沒有人會去打官司告和泰 沒事啦
噓 lock0308    : 和泰就垃圾公司 該抵制好
→ cfk301      : 700見
噓 runtodream  : IT系統差，管理層回答法人問題也高傲
→ cfk301      : 防疫險都搞不死，這小咖啦～
→ b9513227    : 連個資也共享 太棒了
推 evan2014    : 有夠誇張的
→ blue1204    : 共享汽車+個資，真棒
推 chinaeatshit: 戶政資料表示
推 uller       : 太扯……
推 jason90814  : 就說共享了 在那叫甚麼
推 kevin31a2   : 洩漏後大部分都嘛裝死
推 Spiralspiral: https://i.imgur.com/LIzTtwp.jpg
噓 Shepherd1987: 越爛越漲
推 raja98643667: 共享個資
推 Andy5566    : 這在美國應該被告到脫褲賠不完吧？
推 tamama000   : wwwwww
→ Lowpapa     : 個資共享    和泰Pay還能用嗎
推 benson502   : 個資一起共享 厲害了
推 JacqueJones : 美國會賠到脫褲子，台灣裝死就好
推 jenchieh5   : 個資共享讚
噓 pisu        : 好了啦 特斯拉可以上場了
噓 protoss666  : 有沒有人一起告啊
→ KotoriCute  : https://bit.ly/3RlGRYt 駭客通知了一個禮拜後，要
→ KotoriCute  : 政府施壓才修bug
推 lavign      : 2300萬早就看光了
→ kimakist    : 信用卡卡號？！！
推 he00504616  : 好 明天漲停
噓 ivan1116    : .....
推 kendavid001 : 太扯…可以爛成這樣
推 hihi29      : 個資共享 笑死
推 vernon1026  : 噗，好險不用這個！
噓 freeloaderr : 共享個資
推 ivan1116    : 要組團開吉了嗎
→ BlueBird5566: 那個App爛成這樣子，每個動作都要好幾秒，看就知道
→ BlueBird5566: 資安一定也很爛
推 GymRat      : 吉他
推 fatoes      : 這在美國要被告到倒了，在台灣有新聞就不錯了
推 vincent0412 : 靠...
推 jimmy12332  : 共享個資 哈哈哈
推 k862479k    : 共享個資而已  緊張什麼
→ Merkle      : 台灣兩千三百萬個資都外洩了 這哪有什麼
→ mdkn35      : 資產共享多
噓 Altair      : 廢到笑
推 lc85301     : 共享個資，讚
推 qsef5       : 還有自拍照，組團+1
噓 dergnj      : 台灣人沒差吧 個資都不知道被中國偷幾次了
→ dergnj      : 跟豬仔一樣
推 Mues        : 集體訴訟了啦
噓 cityhunter04: 低能共享…………好慘的客戶
推 gotrend     : 組團+1
推 Phineas2635 : 乾 個資也共享 到底……
推 a0808996    : 台灣個資早就不值錢了 戶政資料都被拿去賣了 早就
→ a0808996    : 看光光了
推 vgil        : 連個資都共享
→ BaGaJohn5566: 共享個資  讚讚
→ SaintsRow   : 臻棒
噓 AxelGod     : 台灣企業真他媽的爛
推 onnie       : 問app 客服說是未經證實新聞...
→ onnie       : 還想騙啊
推 videoproblem: 完了
推 realkim     : 可以申請刪帳號和個資嗎
推 BroDians    : 台灣個資放在公家機關都會洩漏了
推 NEX4036     : 不要到最後重罰10萬元了事。
推 ken2508g    : 叫你總ㄝ下台
噓 Destery     : 垃圾公司
推 a6444long   : 爛炸
→ baseken     : 國外早被告死吧
推 nashQ       : 我記得irent要附雙證件 好慘 根本暢通無阻
推 yehwang     : 以前電信公司光記錯帳單一筆就要賠五萬
推 Albert0912  : 台灣企業真棒
推 sazabijiang : 要多低能的IT才會在資料庫存密碼明碼
→ sazabijiang : 一筆個資罰兩萬，我就看政府敢罰和泰多少錢啦
推 ab2u04fu4ab : 幸好沒用
噓 victorytim  : 和泰：沒空啦 我正忙著思考汽車售價要漲多少
推 uller       : 想申請刪資料了
推 roxiang     : 要告的麻煩聯絡我+1 想跟和泰領年終
→ jen1121     : 在美國就準備賠到脫褲子
推 y2k10870814 : 用database去找就知道一堆網站都有個資流出了
推 icelagoon   : 操
推 Munger      : 太爛了吧
推 Kysol9      : 連個資都一起幫你共享了
推 OnlyRD      : 應該立法要求數位部有責任代使用者求償
推 robinsonXD  : ...........難怪我被盜了
推 k798976869  : 真爽 不用賠錢
推 kausan      : 在美國要賠到脫褲的事件在台灣大概低調個幾個禮拜就
→ kausan      : 沒事了
噓 PinPin0625  : 大驚小怪的
噓 bbqsandwich : 就說共享了
→ abs7862604  : 真·共享
推 smilehumor  : 我覺得可以告耶
→ webster1112 : 台灣法律 沒損失 告什麼 ?
推 DickCowBoy  : 在美國被告到脫褲
→ gv390       : 和泰應該沒有專門的資安人員吧?八成MIS一起兼職
→ gv390       : 畢竟資安或MIS都是沒產值的職業，混在一起剛好
推 zaibright   : 有沒有人要去告呀？ 就這樣過了？ 和泰也不說明？
推 flyop       : 也太爛了吧，這樣要賠多少給客戶？
→ hicoy       : 看工程師薪水就知道了 高不一定安全 不過低薪一定爛
噓 Behave      : 不愧是和泰，整個集團的事業都在帶領台灣進步
推 terrychang  : 有用過的應該可以集體提告了吧
→ athena019a  : 新聞反著看 明天噴
→ avmm9898    : 共享個資 低能企業
推 lol0421z    : 垃圾app希望大家一起告
推 jader       : 傻眼
推 LI2121      : 現在申請刪資料還來得及嗎
→ dslite      : 台灣對這無感
→ ifay        : 和泰資訊人員都延攬公務員來幹是不是
推 finalx      : 超爛
→ show9202    : IT外包和綠共用同一家哦
推 susanna026  : 覺得 好可怕
推 amyforestry : 台灣人的確不在乎個資跟金融資料是否外洩
噓 uhottle     : 顆顆
推 Yogin       : 個資共享，台灣很常見的
推 pig96383    : 乾 我也有用
推 zzzzzlss    : 這也共享了？
推 RickKai     : 我想告和泰 大家一起來
→ lyhorcish   : 搞不好離職員工在家就可以登入刪資料了，真棒
推 adairchang  : 太扯! 被提醒了還不理 果然是台灣企業 email虛設
→ adairchang  : 要集體訴訟的話我也要+1
推 JackLai24   : 集體訴訟+1
推 daniel841010: 集體訴訟+1
→ obdv        : 戶政外洩一起告一下
推 jesselu     : 呆丸爛波萬
→ jesselu     : 重罰3000元
推 Uncontinue  : 集體訴訟+1
推 b7881397    : +1
推 BLUEPAPER   : 馬的我的卡號也被看光了 垃圾公司
噓 a6dddd      : 低能
推 BearFather  : 想告+1
噓 qqstory     : 扯
推 ZenEmpty    : 有沒有人能提供集體訴訟的窗口？
推 cityman9999 : 汽機車都共享了，當然個資也要把。
推 chen0311    : 訴訟+1
推 weselyong   : 哈哈，不意外啊，之前看某app帳號密碼都沒加密在傳
噓 DER1        : 早知道不裝這垃圾
推 ray1245741  : 這真的該告 +1
→ Heedictator : 政商、廣告大金主  誰敢惹？
推 jc761128    : 要告的+1
推 leaveleft   : 別呀！！和泰恐怕把豐田汽車漲價補賠償金啊！
噓 winner0429  : 有差嗎 全台灣的戶政資料早流光了
→ pwseki206   : 台灣的資安就是笑話，更搞笑的是我們還有個正部級的
→ pwseki206   : 主管單位然後他們也根本沒在管
推 codehard    : 戶政系統是馬囧時代做的 外包中國意外嗎
→ piece1      : 還好鬼島個資不值錢，早就洩光光了
推 mm88        : https://i.imgur.com/DGaO6g2.jpg
推 piliwu      : 連車都買不起的個資也沒什麼價值啦
→ mm88        : 訴訟+1
噓 a76i        : 媽的什麼爛公司 把台灣人當韭菜
→ piliwu      : 會去租車的人本來就是韭菜
推 yiersan     : 大概該花的錢省下來
推 EeePC901    : 和泰怎麼都出包
推 arains      : 對岸 靠 台灣民間公司  該有的資料應該都有了
推 deepelves   : 共享個資
推 genesiss    : 資料庫沒加密是哪來的天才工程師...
推 frontseat   : 共享汽機車之後就是共享個資嗎？真無私啊！
→ marcus176   : 共享汽車 順便共享個資 XD
→ marcus176   : 和泰跟綠營交情不錯 學的很好
噓 Micchu      : 爛公司不意外繼續把台人當盤子
推 c7683fh6    : 不只汽機車 連個資也共享了
推 OrZander    : 真。共享
→ OrZander    : 換卡吧，現在想刪除登記資料已經大遲了
推 sintryhao   : 運氣好在台灣，沒事啦，台灣人不會吃飽沒事去集體
→ sintryhao   : 訴訟，就算有也是輕判幾萬而已啦，沒事兒沒事兒
推 turndown4wat: 共享個資
→ lluunnaa    : 租客有點慘慘的...
推 mio8390     : 幹
噓 deadair     : 還好我沒用過 金害
推 Gindaco     : 集體訴訟+1
推 lagendre    : https://i.imgur.com/LB1Tcpt.jpeg
推 porkonrice  : 共享個資 ：)
推 lin22951    : 集體訴訟+1請站內