个人资料为什麽会外泄 牵扯到购物网站的资安管控能力 看一下图吧 我之前画的 http://www.wretch.cc/blog/brochacha/13336105 诈骗集团利用病毒信、钓鱼网站、等方式侧录电脑上了哪些网站 打了哪些密码 之後回传给诈骗集团 当然包含不少知名购物网站的工作人员 但是购物网站的资安管控通常是非常随便的 任何来源IP都可以登入後台(因为工作人员、供应商都来自不同地方与不同IP) 骇客用这些帐号密码就可以登入知名网站的後台了 然後大量的汇出整个网站的交易资料(可能每个月一、两次而已) 因此购物网站的MIS也很难判断用正常帐号登入系统的到底是骇客还是真的工作人员 当然各大购物网站不会承认是他的系统外泄资料 最後就摆烂 推给供应商或是物流商 其实我个人认为 诈骗集团能得到这麽多资料 Yahoo应该倒闭负责 发生资料外流的购物网站应该立即关站 直到确保资料不会外流为止 ※ 引述《terryabc (terry)》之铭言： : 之前也有碰过同样的事 : 事後，想了想 : 资料外流应该是金石堂网站内部的问题!!! : 应该不是物流配送 : 因为我订货和收货人，是写不一样的(送人的) : 但对方把订货和收货人的资料都有说出来 : (物流应该只有收货人资料才对)!!! : ※ 引述《philipya (...)》之铭言： : : 刚刚接到十一月底在金石堂订货的诈骗电话 : : 觉得事发都那麽久了 为啥这些网路书店的防范还是如此差劲? : : 自己把所有的文章再回顾一次做研究 : : 猜测是物流系统出的问题最大 : : 同时间两笔在不同的店家买的书 : : 一个是线上刷卡转交厂商寄货就没有事情 : : 留资料到全家取货的就有诈骗电话 气死了 : : 已经跟客服反应 不知道有没有效 : : 请问有人知道这些资料倒底是从哪外泄的? --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 210.66.38.29