作者gofigure (平行世界)
看板Soft_Job
标题Re: [活动] Open Carousell旋转拍卖技术分享
时间Sun Nov 6 00:40:32 2022
※ 引述《haha02 (来人！上夹棍！)》之铭言：
: 大家好 小弟目前在旋转拍卖当後端工程师
: 以下是我们公司今年第二场线上分享活动的资讯 时间是下周四 欢迎大家参加 :)
Carousell爆个人资料外泄 新加坡传媒：260万个帐号被转售
https://www.hk01.com/%E5%8D%B3%E6%99%82%E5%9C%8B%E9%9A%9B/828417/carousell%E7%88%86%E5%80%8B%E4%BA%BA%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9-%E6%96%B0%E5%8A%A0%E5%9D%A1%E5%82%B3%E5%AA%92-260%E8%90%AC%E5%80%8B%E5%B8%B3%E8%99%9F%E8%A2%AB%E8%BD%89%E5%94%AE
在新加坡创立的网络拍卖平台旋转拍卖（Carousell）被爆泄露用户个人资料後，当地传
媒10月22日指，网上被转售的帐号数目较公司公布的受影响人数多。
根据《海峡时报》，旋转拍卖21日晚通知受影响用户其数据遭损害，泄露包括地址、电话
、电子邮件和出生日期在内的资料，但包括信用卡在内的支付相关资料未有外泄。
报道指，事发於14日，一个错误（BUG）在系统转移期间被引入，并被第3方用於获得未经
授权的访问。
旋转拍卖21日称有195万用户的帐户受影响。但《海峡时报星期刊》 （The Sunday Times
）发现，有超过260万个帐号的资讯放在暗网（Dark Web）和黑客论坛上出售，每个帐号
价格为1,000美元。
========
屋漏偏逢连夜雨
平台上面除了诈骗集团横行
还发生资料外泄
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 218.212.225.36 (新加坡)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1667666434.A.5F7.html
1F：推 ke265379ke: GGGgGG 11/06 03:04
2F：→ hobnob: 普通人帐号个资也值1000美金吗？ 11/06 16:38
3F：嘘 Booker5566: 不意外 上次Q&A 问题都不怎麽回答 11/06 17:22
4F：→ gofigure: 那也不要嘘我啊 11/06 19:53
5F：推 bjk: XD 11/06 20:12
6F：推 viper9709: 帮原poQQ XD 11/06 23:46
7F：推 tofuflower: 帮原 po 推回一个 XD 11/07 13:39
8F：→ nathanlu: 这平台，多加油好吗 11/07 15:08
9F：推 Csongs: 还好没用 11/08 19:19
10F：→ Belieeve: 求职者太多的公司感觉人资都满没耐心的 11/08 22:31
11F：→ Belieeve: Q&A如果不是工程师本人可能也不知道怎回答 11/08 22:32
12F：→ acgotaku: 支付讯息没泄漏 应该不是太严重的问题 11/10 09:55
13F：→ acgotaku: 一个人帐号不用一千美金吧 如果这样值一千美金 那送货 11/10 09:56
14F：→ acgotaku: 员每次送货都记下来这些资讯 不就赚翻了 11/10 09:57