作者q1a1 (一问一答)
看板Stock
标题[情报] 2610 华航 针对骇客放出会员资料提出说明
时间Tue Mar 26 22:57:29 2024
1. 标题：针对骇客於暗网放出会员资料提出说明
2. 来源：公开资讯观测站
3. 网址：
https://mops.twse.com.tw/mops/web/t05sr01_1
4. 内文：
1.事实发生日:113/03/26
2.
发生缘由:本公司发现骇客於暗网贩售公司会员资料事件。
3.
处理过程:经查本次骇客揭露内容与本公司现有会员资料库不符，
并非113年1月更新之资料，应为之前同起个资情事。
本公司已依程序报警，并依法通报主管机关。
4.预计可能损失或影响:目前评估对公司营运尚无重大影响。
5.可能获得保险理赔之金额:不适用。
6.
改善情形及未来因应措施:
本公司已通知提醒所有会员，自113年4月2日起，所有会员於线上登入须透过手机
或电子信箱接受一次性密码(OTP)。
7.其他应叙明事项:无。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.113.25.217 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1711465052.A.FFF.html
1F：→ cuteSquirrel: 齁 终於改进了 03/26 22:58
2F：推 qazsedcft : 不符？ 03/26 22:59
3F：→ robrob99 : OTP不是万灵丹 但是台湾特别爱用 03/26 23:00
4F：→ cuteSquirrel: 骇客泄露名人资料的老案子 之前的 03/26 23:03
5F：推 a0808996 : 有otp总比没有好吧 03/26 23:03
6F：→ a0808996 : 一个是门户大开 另一个至少还有个锁~ 03/26 23:03
7F：→ bnn : OTP变成攻击目标的案例更多了... 03/26 23:06
8F：推 a87569650 : otp够简单啊 台湾一堆老人很难伺候的 03/26 23:09
9F：推 northsoft : 那万灵单是什么？ 03/26 23:09
10F：推 d9936679 : 华航30 03/26 23:20
11F：推 IdolYang : 绑带Authenticator 不是更好 03/26 23:38
12F：推 erre : 笑死，讲不出万灵丹 03/26 23:39
13F：→ lyhorcish : 不是应从内部管理着手，怎会先对会员下手 03/26 23:41
14F：推 wei683 : 本来就没有万灵丹，资安攻击永远会推陈出新 03/26 23:58
15F：推 DevilEnvy : 没救了 开盘跌停卖QQ 03/27 00:32
16F：推 kevincn13 : 不是之前的吗 现在再要求变更密码 是在哈罗 03/27 00:47
17F：推 sdf0419 : 资安喷 03/27 01:05
18F：推 kei1823 : 说是之前的资料，然後要求改密码干嘛，而且本啦久 03/27 01:12
19F：→ kei1823 : 有定时提醒改密码 03/27 01:12
20F：推 a0913 : 电子信箱还好 手机简讯会搞死一堆人 03/27 01:36
21F：推 henryyeh5566: 可以请骇客大大帮我升级成翡翠卡吗 03/27 04:06
22F：推 jerrty : 想升级+1 03/27 06:33
23F：推 uller : 可怜 03/27 06:46
24F：→ boogieman : 烂透了 泄漏客户资料赔不赔?以前的就不算喔? 03/27 07:02
25F：推 cool10528 : 是100%不符还是部份不符？ 这公告看起来真有意思 03/27 07:44
27F：→ TWNOTCHINA : T 03/27 08:55
28F：→ centaurjr : OTP比较方便阿...Authenticator很难搞 03/27 08:58
29F：推 meowyih : Authenticator有够难搞.... 03/27 09:48
30F：→ gust0985 : 问题个资本来就不太会变动，外泄就是外泄….. 03/27 13:03