作者wsa28 (wsa28)
看板creditcard
标题[情报] 中油系统遭遇骇客入侵 VISA半年前早示警
时间Mon May 4 18:07:59 2020
新闻来源：
https://www.mirrormedia.mg/story/20200504inv004/
VISA半年前就示警 「骇客企图攻击台湾中油」
台湾中油首度遭严重骇客攻击，其实早在去年底，VISA就曾示警，骇客锁定加油站系统来
窃取消费者信用卡资料。对此，台湾中油还表示，全台加油站所使用的刷卡机均通过国际
金融认证，信用卡收单系统也经过收单银行确认安全无虞，请民众放心使用，未料，如今
却遭勒索病毒攻击，後续恐难善了，相关国安系统及调查局资安单位也紧急介入了解。
总统蔡英文上任时强调，资安及国安，日前赴调查局资安站成立时，再度提到相同论述，
显见在网路科技来临，资安工作已成当前政府或民间企业刻不容缓提升能力的重要一环。
虽然台湾中油对於资安格外重视，也早已投入大量经费防堵漏洞，但网路攻击仍时有所闻
，至於此次骇客是如何侵入台湾中油，该公司资安人员正在了解中。
此外，外媒去年底曾报导，VISA发出警讯，掌握骇客锁定加油站销售点管理系统（POS）
弱点，透过钓鱼邮件、广告信件等手法，不需入侵整座加油站的设备，就能窃取民众的信
用卡资料。
中油对此相当谨慎，当时特别发出新闻稿，提到旗下加油站使用的刷卡机通过国际金融互
联互通安全支付标准（EMV）认证，连信用卡收单系统也经过收单银行确认安全无虞，交
易资讯更透过网路专线传输，经过银行提供的公私钥加解密机制严格管控。
中油还强调，加油站泵岛上的POS设备不开放上网功能，为提升加油站POS作业系统防堵功
能，中油已安装防毒软体，以避免病毒入侵，并定期进行系统版本补强更新，资安提升已
成中油重大课题。
---
看到这则新闻，不禁想到去年底...
当时刚拿到新卡没几个礼拜，去中油直营站加油，给加油员刷了这张，
接着隔两三天吧...半夜被海外（大陆）盗刷这张卡
刚好未就寝看到消费简讯，就紧急联络了银行客服换新卡
本来相信中油直营店的员工应不会侧录盗卡，但也不理解怎麽被盗的
现在看到篇新闻好像有点想通了...
这阵子中油刷卡似乎不太能让人放心了？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.228.7.39 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1588586881.A.EFD.html
※ 编辑: wsa28 (36.228.7.39 台湾), 05/04/2020 18:08:39
1F：推 Rinehot: 是说透过app加油会有问题吗? 05/04 18:13
2F：推 r30385: 资安部门要起飞罗 05/04 18:14
3F：→ Ken52039: 智障 05/04 18:16
4F：推 kiss377017: 小心发言，中油有法务部门。 05/04 18:23
5F：→ twoboy: 加油 05/04 18:37
6F：推 cosmos506: 多编资安人员吧 05/04 18:44
7F：推 nsk: 只用YOYO卡扣款应该没有问题吧？ 05/04 19:04
8F：推 kendan88: 我比较在意存进去的钱不知道会不会有问题 05/04 19:11
9F：推 leoleo747: 国泰台塑，联邦全国表示：客人又增加了 05/04 19:19
10F：推 blacwhte: 有时间告乡民，不如想办法如何善後 05/04 19:20
11F：推 Vek1112: apple pay就不会被盗了吧 05/04 19:36
12F：→ prussian: 工三小，POS被肛盗卡号和内部电脑中勒索病毒是两回事吧 05/04 19:44
13F：→ sky683: 回12 两者虽无关但都表现出中油无心顾资安的现象 05/04 19:56
14F：推 tandzh: 有够废，被盗刷就国赔 05/04 20:07
15F：→ dantes1013: 不太懂，新闻说是中油PAY和捷利卡不行，信用卡可以 05/04 20:25
16F：推 wainshain: 信用卡机网路好像是银行管的，跟内部网路分开 05/04 20:31
17F：推 chanceiam: 卡机没问题，电脑系统有问题 05/04 20:52
18F：嘘 ykarl: 刷了超多次自助加油没遇到问题 05/04 22:30
19F：嘘 supashang: 呃 完全不相干的事硬要扯一起讲 05/04 22:32
20F：嘘 pttccbbs: 中油资安好废 05/04 23:05
21F：推 mi000731: 我猜会回朔 05/04 23:11
22F：推 catterjohn: 可能信用卡走金流，中油pay走资讯流，只有资讯流挂掉 05/04 23:26
23F：→ catterjohn: ？ 05/04 23:26
24F：嘘 berserkman: 马後炮 05/05 08:03
25F：→ berserkman: 情况不同硬要扯在一起，没常识也没逻辑的新闻 05/05 08:04
26F：推 miau9202: 投入大量经费还搞成这样，是不是赚太饱了 05/05 09:00
27F：嘘 augustwu: 不懂乱扯... 05/05 09:40
28F：推 lottepudgy: 上周日刚办... 05/05 10:37
29F：推 zark07222: 中油折扣少。自助机超烂。已经好几年没去直营中油了。 05/05 12:36
30F：推 sbtiagr: 资安这个东西内部使用者的意识也很重要 不是你系统多厉 05/05 16:11
31F：→ sbtiagr: 害就好 05/05 16:11
32F：嘘 j74127412: 讲话请小心 05/05 18:18
33F：嘘 Fordragon: 这个心得我也是笑笑 05/06 12:35