個人資料為什麼會外洩 牽扯到購物網站的資安管控能力 看一下圖吧 我之前畫的 http://www.wretch.cc/blog/brochacha/13336105 詐騙集團利用病毒信、釣魚網站、等方式側錄電腦上了哪些網站 打了哪些密碼 之後回傳給詐騙集團 當然包含不少知名購物網站的工作人員 但是購物網站的資安管控通常是非常隨便的 任何來源IP都可以登入後台(因為工作人員、供應商都來自不同地方與不同IP) 駭客用這些帳號密碼就可以登入知名網站的後台了 然後大量的匯出整個網站的交易資料(可能每個月一、兩次而已) 因此購物網站的MIS也很難判斷用正常帳號登入系統的到底是駭客還是真的工作人員 當然各大購物網站不會承認是他的系統外洩資料 最後就擺爛 推給供應商或是物流商 其實我個人認為 詐騙集團能得到這麼多資料 Yahoo應該倒閉負責 發生資料外流的購物網站應該立即關站 直到確保資料不會外流為止 ※ 引述《terryabc (terry)》之銘言： : 之前也有碰過同樣的事 : 事後，想了想 : 資料外流應該是金石堂網站內部的問題!!! : 應該不是物流配送 : 因為我訂貨和收貨人，是寫不一樣的(送人的) : 但對方把訂貨和收貨人的資料都有說出來 : (物流應該只有收貨人資料才對)!!! : ※ 引述《philipya (...)》之銘言： : : 剛剛接到十一月底在金石堂訂貨的詐騙電話 : : 覺得事發都那麼久了 為啥這些網路書店的防範還是如此差勁? : : 自己把所有的文章再回顧一次做研究 : : 猜測是物流系統出的問題最大 : : 同時間兩筆在不同的店家買的書 : : 一個是線上刷卡轉交廠商寄貨就沒有事情 : : 留資料到全家取貨的就有詐騙電話 氣死了 : : 已經跟客服反應 不知道有沒有效 : : 請問有人知道這些資料倒底是從哪外洩的? --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.66.38.29