作者crossdunk (推噓自如)
看板LAW
標題[問題] 電商網站外包遭盜取個資
時間Sun Mar 11 23:23:16 2018
先來個簡短的說明
公司是電商公司，所以需要讓使用者在網站上下單
因為要貨運，所以需要填寫一些資料
最近發現網站被駭客攻擊，拿走了資料
後來清查才發現外包寫的程式碼有很大的問題才導致此事件
也因為很多消費者的個資被盜取，詐騙集團打電話詐騙造成消費者生氣
許多合作的廠商、商家也因此不與我們繼續合作
想請問這種案例有機會求償嗎？
-------------------------------------------------------------
本來網站是只有外包而已，後來因為真的不方便
所以另外找了工程師要開發新的網站，並維護舊的
最近發現許多消費者接到詐騙電話，清查LOG才發現被攻擊的跡象
並沿途尋找，發現在最重要的訂單資料中，外包的公司並沒有做好防護(基本的登入需求)
進而導致資料外洩
目前是已經報案了，但最原始的原因是因為外包的品質不佳(但該公司形象良好)
像這種狀況想請問有機會跟外包公司求償嗎？
先謝謝各位了 ！
--
Sent from my 3cm
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.230.233.87
※ 文章網址: https://webptt.com/m.aspx?n=bbs/LAW/M.1520781799.A.1E3.html
1F：推 maniaque: 不行 03/12 00:00
2F：→ maniaque: 因為是其他人以不正手法竊取 03/12 00:01
3F：→ maniaque: 而且,你也要證明,是白癡都可以在這網站當駭客,才能求償 03/12 00:02
4F：→ crossdunk: 了解，謝謝樓上 03/12 00:11
5F：→ alog: 1) 外包交付期間驗收責任我認為你們沒有做好 2) 不論有沒有 03/12 00:20
6F：→ alog: 登入，若是對方按照你們的需求製作，這個部分並非他們的責 03/12 00:20
7F：→ alog: 任，也就是一開始你們的設計本身有問題，這部分要看合約跟劣 03/12 00:20
8F：→ alog: 這部分要看合約跟有沒有特別針對資訊安全方面進行補充 03/12 00:22
9F：→ alog: 以及當初是否有完全按照你們的規格功能進行製作 03/12 00:22
10F：→ alog: 3) 請確定你們的現在上線的運作「原始碼」跟「運作環境條件 03/12 00:22
11F：→ alog: 跟當初外包的交付或提供的是一致的，絕對需要排除因為工程師 03/12 00:23
12F：→ alog: 接手維護後可能產生的問題，才能確定瑕疵或設計問題是外包這 03/12 00:23
13F：→ alog: 裡造成，例如運作時網站程式的語言版本是 A12， 03/12 00:23
14F：→ alog: 在A12的運作是沒有任何問題的，後來你們與外包結束合作， 03/12 00:23
15F：→ alog: 可能網站程式自己自架，找了工程師你們自己營運改用了 A13 03/12 00:23
16F：→ alog: 或 A14、A15版本，雖然A12跟A13看起來系列相同，版本數字沒 03/12 00:24
17F：→ alog: 差很多，但是在該版本上A13取消了A12當初為了解決某些歷史上 03/12 00:24
18F：→ alog: 常見安全問題的設計，導致網站程式在A13運作上產生了可以被 03/12 00:24
19F：→ alog: 駭客入侵的攻擊點導致系統被破解可外流出去 03/12 00:24
20F：→ alog: （這種事情跟狀況是真實存在的，但恕我簡化） 03/12 00:24
21F：→ alog: 換句話話說，你們若有改由自己營運，責任完全在你們身上， 03/12 00:24
22F：→ alog: 並非完全是外包設計上的問題，所以驗收跟瑕疵發現的期間都 03/12 00:25
23F：→ alog: 相當重要 03/12 00:25
24F：→ alog: 4) 有關這類問題，你們絕對要找專攻這方面的律師諮詢 03/12 00:25
25F：→ alog: 以及看怎麼安排處理，且你們一定要花時間解釋， 03/12 00:25
26F：→ alog: 不然沒人會明白你跟外包之間到底有什麼問題，上法院會是很弱 03/12 00:25
27F：→ alog: 勢（客戶跟其他廠商打官司的經驗） 03/12 00:26
28F：→ alog: 5) 如果你們目前還沒被求償，請盡可能先做止血的動作 03/12 00:26
29F：→ alog: 或直接委外找資安公司做排除（不要找個人工作室 ) 03/12 00:26
30F：推 taoist9999: 找你家的律師啦！ 03/12 00:41