農曆春節期間著名的ISP業者台灣索尼So-net傳出系統遭駭客入侵，導致1,000多張會員 信用卡遭盜刷，總計盜刷金額約新台幣500萬元，並造成上千名會員個人資料外洩的事件。 值得注意的是，該起入侵事件的入口點並非對外網站主機，根據刑事局的清查，該公司 內部約6成員工及幹部所使用的電腦都已被植入木馬程式。這些惡意程式所具備的鍵盤側 錄功能，能將So-net員工在電腦上所輸入的所有會員個人資料、信用卡卡號、信用卡有效 日期及信用卡背面檢核碼時，將資料遠端傳送到駭客手中，而被入侵的使用者卻毫無所 知。 由於企業多半已在對外閘道口佈署防火牆、入侵偵測等安全設備層層監控，使得駭客 想從大門口正面入侵的難度大為提高，於是由端點設備切入，成為另一入侵途徑。 一來企業內個人電腦為數眾多，監控、管理都較為不易，而使用攜帶方便的筆記型電腦 者其安全性更是一大隱憂，二來加上使用者的資訊安全認知、訓練不足…等，都使駭客 有機可乘。 警方表示，此次入侵So-net個人電腦的方式，極可能是透過釣魚網站，或以電子郵件 夾帶含有木馬程式的圖片、其他附件檔的方式，誘使使用者因一時好奇不察而開啟附件檔 或任意點選信件中的連結，便下載並執行這些木馬等惡意程式。 因此對於ISP、電子商務或金融服務業，這些擁有廣大客戶個人資料的企業而言，確保 系統及資料安全是刻不容緩的事，甚至在資料已外洩之後，如何進行緊急應變措施，包括 通知受害客戶、擬定賠償等方式，都才是挽回客戶的作為，而非消極隱瞞事實。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.121.139.149