http://news.ltn.com.tw/news/focus/paper/1089503 内贼瘫痪全台YouBike 恐赔2242万 工程师自制恶意程式攻击 〔记者杨政郡、张凯翔／综合报导〕 去年八月卅一日，「YouBike微笑单车」公共自行车全国大当机，六县市两万两千辆 车无法进行取还车功能，三天损失估逾两千万元。台中地检署侦结，认定是YouBike电脑 系统的承包商「内贼」、曾与主管吵架，有犯案动机的廖姓工程师，以他自制的恶意程 式，利用值班进行版本更新之际，植入车柱控制器而造成大当机，昨依妨害电脑使用罪 起诉。 检方指出，估算廖男行为造成微笑单车公司暂停营业、设备等损失一六一二万元及商 誉损失六三○万元，未来还可能面临业者提出高达二二四二万元的钜额求偿。 造成六县市租借站大停摆 去年八月卅一日遭恶意程式攻击的有北市、新北市等六县市车柱控制器，造成两万多 辆YouBike停摆，影响约卅五万名通勤族，到九月二日才修复。 中检检察官黄元亨指挥台中市调查处、台北市警局，调查发现YouBike电脑系统承包 商「微程式资讯股份有限公司」，在事发前几天，工程师廖昱奇（卅岁）遭长官指责，曾 呛声报复。他与同事的通讯软体对话，还出现「我希望出包、上面才有警觉」字句。 起诉书指出，廖嫌利用自制恶意程式「list_card_hash_3」，趁YouBike公司在彰化 地区进行停车柱控制器程式版本更新之际植入，并设定在八月卅一日凌晨零时五十五分启 动攻击。 检依妨害电脑使用罪起诉 检方并查出，当机事发後，廖员曾经上网查询如何将他植入的程式删除，加上此事爆 发後，廖嫌处理态度消极，与其他人积极想找出事因截然不同。尽管廖男面临指控都矢口 否认；但检方认为从种种迹象，廖嫌有犯罪动机，也有方法，犯行明确，因此依妨害电脑 使用罪起诉。 YouBike公司昨表示，去年底已和承包商就赔偿事宜达成和解，但金额与细节无法透 露；微程式公司则表示，与YouBike仍持续合作关系，且已提升更严密的资安管控机制， 至於将向廖姓工程师求偿多少？正和律师讨论，尚未确定。 (自由 2017-03-28) --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.167.166.252 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PublicBike/M.1490676094.A.FF4.html