作者fcz973 (吼~~~)
看板CVS
标题[讨论] 7—11储值iCash疑遭骇 点数瞬间遭兑换 受
时间Tue May 8 12:20:09 2018
郑国强2018-05-07 19:57
小七也遭到骇客毒手了吗？国内便利商店龙头7—11发行的iCash储值卡点数OPEN POINT传出疑似大规模遭到骇客入侵，多位消费者储值点数不翼而飞，不但狂打电话到发行的爱金卡公司投诉，亦向金管会投诉。
能够在7—11、星巴克等统一集团关系企业消费，搭捷运的iCash储值点数OPEN POINT在5月7日传出大规模遭骇客盗领事件，一名网友向金管会投诉指称，「本人爱金卡OPEN POINT帐户於5/6被不明人士以不法手段在短短8秒钟内完成3笔交易，
转出9万点OPENPOINT点数。」
储值点数，遭瞬间兑换
「Openpoint是挂掉了吗？我的APP跟网路版都没办法使用或者查看。」另一名受害者在「icash 2.0」的脸书粉丝团留言。
一名在公务机关上班的苏先生则储值有100万点的OPENPOINT点数，约3千元台币，结果不翼而飞，他无法登入APP，原因是APP疑似被骇客入侵，瞬间连续兑换调OPENPOINT点数，他向《信传媒》投诉大喊「这可能是很大的资安漏洞，云端被骇了，以後还怎麽敢储值呢？」
当苏先生和其他网友打电话询问爱金卡公司时，得到的回覆是「去报警」。引起网友公愤，有网友在「icash 2.0」的脸书粉丝团留言「客户的点数被规模性转/ 盗用，却没有任何公告以及补救措施，看来只是想掩饰问题的严重性。」
许多消费者到icash的粉丝团留言，发现原来不只自己受害，OPEN POINT点数瞬间遭到兑换。（图片来源／翻摄自icash 2.0粉丝团 ）
然而经过彼此讨论，大家才发现原来在5月3日就传出灾情，消费者气得向金管会投诉，原来早就有受害者，但爱金卡公司却没有公告或者防呆措施，阻止骇客继续盗用帐户点数，导致其他受害者愈来愈多。
网友怪罪，一开始出事不早讲
然而漏洞到底出在哪一环，一位银行资讯专家表示，一般来说iCash卡储值是存在卡片上，应该不会从云端盗走，但後来很多信用卡公司包括国泰世华银行、玉山银行、第一银行等都有附加iCash储值功能，因此来源管道就变多了，也许系统上就产生问题。
由於金管会才刚接到投诉，爱金卡公司也还没有正式对外回应，因此此事盗领事件到底多严重还不知情，然而这也是国内第一起大规模储值点数疑似遭骇客入侵的事件，成为政府推动纯网路银行重要的参考。
https://www.cmmedia.com.tw/home/articles/9804
看起来是openpoint被骇，不是icash
不过大费周张入侵後转出9万点(=300元?)
cp值也太低
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.14.133.171
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/CVS/M.1525753211.A.D70.html
1F：→ rex520368: "看起来是openpoint被骇，不是icash"不是本来就op点= = 05/08 12:27
因为标题是icash
2F：推 aq2272353712: 转的人高估价值不知道台湾是低薪 05/08 12:39
3F：→ vodkalime: 又不只这笔9万点 05/08 12:50
一次入侵就是一个独立犯罪，入侵一人转出三笔，是一罪; 入侵三人各转一笔，是三罪
※ 编辑: fcz973 (101.14.133.171), 05/08/2018 13:54:09
※ 编辑: fcz973 (101.14.133.171), 05/08/2018 13:56:46
4F：推 jilluck: 这很可怕啊 05/08 14:45
5F：推 applecccc: 觉得有一百万点很厉害XD 05/08 15:05
6F：推 dudee: 一百万点听起来好有价值 後面补上真实新台币就还好了 05/08 15:28
7F：推 ah11851152n: 看起来比较像盗帐号，累积一定名单开始犯案 05/08 15:32
8F：推 momokokiki: 被盗+1，写信过去未回应 05/08 15:57
9F：推 Shauter: 被盗两次 两组不同的帐密 都是叫我报警+1 05/08 16:03
10F：→ Shauter: 完全没有归还点数 05/08 16:03
11F：嘘 arl: 新闻讲的好像OP点数是花钱买的一样会不会有点扯?? 05/08 17:34
12F：推 momokokiki: 打给客服，说今天下午五点被盗者点数回归，刚刚看的确 05/08 17:49
13F：→ momokokiki: 点数回来了 05/08 17:49
14F：→ momokokiki: 如果有一样状况者可以确认 05/08 17:50
15F：推 yingsiou: 看起来像有vip会员帐号才被盗 没绑帐号的好像没这个问题 05/08 18:50
16F：推 thomaschion: 我的icash信用卡只有在小7跟ibon mart买东西，也被盗 05/08 18:55
17F：→ thomaschion: 刷，很奇怪 05/08 18:55
18F：推 pneumas: 我的UUPON也莫名其妙被换全家礼券 事後又莫名补点回来 05/08 21:34
19F：推 barery24: 我有绑VIP但没事 但别篇新闻说是个案 既然是个案那为何 05/08 21:55
20F：→ barery24: 要关掉网站 开了後还叫人要定期更换密码... 05/08 21:55
21F：→ jimyan36: 想掩盖事件吗？ 统二欸 05/09 07:46
22F：推 cherry0505: 昨天收到被盗的简讯也莫名其妙,上来查才知道是他们的 05/09 16:49
23F：→ cherry0505: 问题,被骇就简单做个说明就好了,简讯讲的跟没事一样 05/09 16:51
24F：推 aa911247: 刚收到简讯补点 才发现昨天也被弄了30万点走 05/09 18:57
25F：→ garrson: 明明就不是用户端的问题，非要扯什麽定期更换密码 05/09 22:13
26F：→ garrson: 昨天还被盗?? 持续发生中喔?? 还以为就周末那几天而已 05/09 22:17
27F：→ cherry0505: 楼上g大,我去查是5日被盗,8日收到简讯 05/10 13:53
28F：→ cherry0505: 简讯那句定期更新密码,好像发生这事跟他们无关一样... 05/10 13:56