作者crossdunk (推嘘自如)
看板LAW
标题[问题] 电商网站外包遭盗取个资
时间Sun Mar 11 23:23:16 2018
先来个简短的说明
公司是电商公司，所以需要让使用者在网站上下单
因为要货运，所以需要填写一些资料
最近发现网站被骇客攻击，拿走了资料
後来清查才发现外包写的程式码有很大的问题才导致此事件
也因为很多消费者的个资被盗取，诈骗集团打电话诈骗造成消费者生气
许多合作的厂商、商家也因此不与我们继续合作
想请问这种案例有机会求偿吗？
-------------------------------------------------------------
本来网站是只有外包而已，後来因为真的不方便
所以另外找了工程师要开发新的网站，并维护旧的
最近发现许多消费者接到诈骗电话，清查LOG才发现被攻击的迹象
并沿途寻找，发现在最重要的订单资料中，外包的公司并没有做好防护(基本的登入需求)
进而导致资料外泄
目前是已经报案了，但最原始的原因是因为外包的品质不佳(但该公司形象良好)
像这种状况想请问有机会跟外包公司求偿吗？
先谢谢各位了 ！
--
Sent from my 3cm
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.230.233.87
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/LAW/M.1520781799.A.1E3.html
1F：推 maniaque: 不行 03/12 00:00
2F：→ maniaque: 因为是其他人以不正手法窃取 03/12 00:01
3F：→ maniaque: 而且,你也要证明,是白痴都可以在这网站当骇客,才能求偿 03/12 00:02
4F：→ crossdunk: 了解，谢谢楼上 03/12 00:11
5F：→ alog: 1) 外包交付期间验收责任我认为你们没有做好 2) 不论有没有 03/12 00:20
6F：→ alog: 登入，若是对方按照你们的需求制作，这个部分并非他们的责 03/12 00:20
7F：→ alog: 任，也就是一开始你们的设计本身有问题，这部分要看合约跟劣 03/12 00:20
8F：→ alog: 这部分要看合约跟有没有特别针对资讯安全方面进行补充 03/12 00:22
9F：→ alog: 以及当初是否有完全按照你们的规格功能进行制作 03/12 00:22
10F：→ alog: 3) 请确定你们的现在上线的运作「原始码」跟「运作环境条件 03/12 00:22
11F：→ alog: 跟当初外包的交付或提供的是一致的，绝对需要排除因为工程师 03/12 00:23
12F：→ alog: 接手维护後可能产生的问题，才能确定瑕疵或设计问题是外包这 03/12 00:23
13F：→ alog: 里造成，例如运作时网站程式的语言版本是 A12， 03/12 00:23
14F：→ alog: 在A12的运作是没有任何问题的，後来你们与外包结束合作， 03/12 00:23
15F：→ alog: 可能网站程式自己自架，找了工程师你们自己营运改用了 A13 03/12 00:23
16F：→ alog: 或 A14、A15版本，虽然A12跟A13看起来系列相同，版本数字没 03/12 00:24
17F：→ alog: 差很多，但是在该版本上A13取消了A12当初为了解决某些历史上 03/12 00:24
18F：→ alog: 常见安全问题的设计，导致网站程式在A13运作上产生了可以被 03/12 00:24
19F：→ alog: 骇客入侵的攻击点导致系统被破解可外流出去 03/12 00:24
20F：→ alog: （这种事情跟状况是真实存在的，但恕我简化） 03/12 00:24
21F：→ alog: 换句话话说，你们若有改由自己营运，责任完全在你们身上， 03/12 00:24
22F：→ alog: 并非完全是外包设计上的问题，所以验收跟瑕疵发现的期间都 03/12 00:25
23F：→ alog: 相当重要 03/12 00:25
24F：→ alog: 4) 有关这类问题，你们绝对要找专攻这方面的律师谘询 03/12 00:25
25F：→ alog: 以及看怎麽安排处理，且你们一定要花时间解释， 03/12 00:25
26F：→ alog: 不然没人会明白你跟外包之间到底有什麽问题，上法院会是很弱 03/12 00:25
27F：→ alog: 势（客户跟其他厂商打官司的经验） 03/12 00:26
28F：→ alog: 5) 如果你们目前还没被求偿，请尽可能先做止血的动作 03/12 00:26
29F：→ alog: 或直接委外找资安公司做排除（不要找个人工作室 ) 03/12 00:26
30F：推 taoist9999: 找你家的律师啦！ 03/12 00:41