PTT异常》「有基本尊重吧」 张悬不换电话 【联合报╱记者袁世佩／台北报导】 张悬昨天傍晚接获询问时才得知电话号码可能被外泄，她说：「我相信人与人之 间有基本尊重吧。」 张悬长期经营PTT，先前看到PTT上讨论她的新歌MV疑似抄袭，立即主动上网回应 ，并要求公司撤下MV，获得网友正面肯定。 所以昨天她得知PTT出状况，手机号码可能被公开，还一再追问：「是当机吗？ 怎麽会被公开？是谁做的？还有谁被公开？」 不过张悬并不担心遭电话骚扰，也没有更换电话的打算，她说：「我没有做什麽 坏事，应该不会有人打来恶作剧。」 【2007/08/23 联合报】@ http://udn.com/ PTT破大洞 张悬个资也外泄 【联合报╱记者颜甫珉／台北报导】 华文世界最大的ＢＢＳ批踢踢实业坊（ＰＴＴ）昨天凌晨发生有史以来最大的安 全漏洞，上站网友全都拥有站长权限，可查阅网友的注册资料，近百万名网友的 个人隐私全都露。 ＰＴＴ同时在线人数最多达七万人，网友小朱表示，ＰＴＴ当机的当时，有不少 使用者宣称看到不少名人的个人资料，包含刚发片的人气女歌手张悬、常上命理 节目的算命家、疑似星光帮成员的个人资料，可能被网友复制流传。 ＰＴＴ昨凌晨约一时三十五分系统出现异常，新登入的使用者发现功能栏多了一 项「系统维护区」，里面可任意查询他人注册的真实资料、删改他人密码与资料 、任意删改所有文章与发放货币等功能。 两分钟後，有网友开始在系统版反映问题，但八卦版同时有网友发布重新登入就 享有站长权益的文章，短短十分钟内，约有近万人重新登入。 最後在一时五十五分时，PTT站方紧急将站台关机。不过短短二十分钟内，据当 时在线上的网友指出，恨版与八卦版出现约二十篇公布个人资料的文章，一时五 十二分就有网友nosql表示自己的资料全部遭到删除，更有网友分享看到别人帐 号的个人资料。 到截稿止，约有十几个网友反映帐号无故被删除，三到四个看板文章被删除，三 十个帐号个人资料不见等异常状况。但应还有部分网友因没有登入帐号，所以不 了解自己帐号是否正常。 网友指出，几年前中山大学ＢＢＳ发生过网友恶意攻击美国总统的案例，因此Ｂ ＢＳ对於使用者的注册特别严格。像ＰＴＴ会要求留下真实的个人资料，让站方 人工认证，否则就得填学校或付费信箱，免费信箱无法注册。 ■PTT是什麽？ 批踢踢实业坊（ＰＴＴ）创立於一九九九年九月十四日，创站者为当时台大资工 二年级学生杜奕瑾。 ＰＴＴ隶属台大，目前名称为电子布告栏系统研究社，所有硬体设备为该社团私 自募得，但因使用台大的网路，需遵守台湾学术网路使用规定。 ＰＴＴ发展出如宅男、乡民等流行文化用语，以及恨版、笨版、帅哥美女板等讨 论区，让ＰＴＴ成为新生代的重要流行符号代表。 【2007/08/23 联合报】@ http://udn.com/ PTT错误20分钟 127笔资料遭修改 【联合报╱记者陈智华／台北报导】 PTT公关站长高嘉瑜昨天对於因程式更新发生错误，可能导致部分网友资料外泄 一事表示歉意，也强调会检讨改进。 高嘉瑜表示，目前没有会员反映资料外泄，但如果有，PTT会协助找到散布者， 也会负起应有的法律责任。 高嘉瑜说，PTT每两周都要更新系统程式，昨天更新後於凌晨一时卅分重新上线 ，因系统中有错误，导致上网登录者都有站长权限，可任意观看、搜寻、新增、 修改全站一百万会员的个人资料，并发送虚拟的PTT货币。相关人员发现错误後 ，凌晨一时五十分关站，直到昨天下午一时四十五分重新开站。 高嘉瑜指出，清查後发现系统错误的廿分钟，有一万人登录，纪录显示有一百廿 七笔修改权限，多数是会员发送虚拟货币给自己，五笔则是更改使用者密码；部 分看板功能设定则遭更改，文章被大量删除或标记，这些更动都已恢复。 不过，有站长权限即可查询会员资料，这廿分钟有多少会员个人资料被看过、下 载甚至外泄，高嘉瑜说，这部分完全无法清查。 高嘉瑜表示，会员登录时留下的资料包括姓名、地址、生日及电子信箱，但没有 身分证字号，相信多数都是假资料。 高嘉瑜说，经过这次教训後，未来测试系统时，会另开网站测试，确保无误後， 才会正式上线。 【2007/08/23 联合报】@ http://udn.com/ 消基会：PTT非营利 难求偿 【联合报╱记者颜甫珉／台北报导】 由於ＰＴＴ属於非营利机构，且没有收费行为，消基会董事长程仁宏坦言，即使 个人资料外泄，实际求偿有相对困难。 程仁宏指出，ＰＴＴ属於非营利机构，站在提供服务的角度，仍必须做好安全防 护。经过这次事件後，ＰＴＴ应该明确说明这个免费的服务有可能遭受骇客攻击 ，或有任何缺失的可能性让使用者知悉。 另外网友则表示，ＰＴＴ对於真实身分认证相当严格，如今却又指称网友大多数 用假资料登录，对於遵守规定的网友来说，真是情何以堪。 网友JeffyLiaw就要求ＰＴＴ站台如果不能有效保护网友隐私，就不能要求填写 正确的个人资料。 消基会提醒，盗看他人个人资料的网友，只要有任何的骚扰行动，就会违反电脑 处理个人资料保护法第三十四条，可处三年以下有期徒刑。 【2007/08/23 联合报】@ http://udn.com/ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 61.228.24.52 ※ 编辑: pbear6150 来自: 61.228.24.52 (08/23 18:51)