金石堂官方的聲明稿中宣稱是12月初Server 遭到大量的測試、登入 對照本版12/2即有網友上網po文有收到遭騙電話，因此這波攻擊時間 點上應是差不多的. 而且從我跟詐騙集團的對談中已經確定他們不僅有我個人利用 便利商店取貨的個人姓名、手機資料、便利商店分店名稱 而且他們還唸出我在上面填的假地址....... 可以很確定資料有從金石堂網站流出. 只是現在的問題在於說，這波金石堂網站個人資料外洩的事件 究竟 是官方講的 使用者的電腦遭到木馬程式植入被竊走單一電腦上的資料 還是 金石堂官方網站的伺服器資料庫被整個copy?? 如果是前者，那損失可能還沒後者大 如果資料庫整個被copy，那麼當初註冊顯示在個人資料的欄位就整個 完全沒有隱私 (就算身份證字號目前後四碼已打*號，但對資料庫來說，仍是一整串明碼) 現在最怕的是只要利用 身份證字號 或者 姓名+生日的組合(重覆可以降到很小) 就可以鎖定某個人 哪天ooxx網站被駭或遭受攻擊(譬如 博客來 或 正式的政府單位 ) 你的個人資料又會被交叉查詢再利用一遍..... --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.121.192.151