http://news.ltn.com.tw/news/focus/paper/1089503 內賊癱瘓全台YouBike 恐賠2242萬 工程師自製惡意程式攻擊 〔記者楊政郡、張凱翔／綜合報導〕 去年八月卅一日，「YouBike微笑單車」公共自行車全國大當機，六縣市兩萬兩千輛 車無法進行取還車功能，三天損失估逾兩千萬元。台中地檢署偵結，認定是YouBike電腦 系統的承包商「內賊」、曾與主管吵架，有犯案動機的廖姓工程師，以他自製的惡意程 式，利用值班進行版本更新之際，植入車柱控制器而造成大當機，昨依妨害電腦使用罪 起訴。 檢方指出，估算廖男行為造成微笑單車公司暫停營業、設備等損失一六一二萬元及商 譽損失六三○萬元，未來還可能面臨業者提出高達二二四二萬元的鉅額求償。 造成六縣市租借站大停擺 去年八月卅一日遭惡意程式攻擊的有北市、新北市等六縣市車柱控制器，造成兩萬多 輛YouBike停擺，影響約卅五萬名通勤族，到九月二日才修復。 中檢檢察官黃元亨指揮台中市調查處、台北市警局，調查發現YouBike電腦系統承包 商「微程式資訊股份有限公司」，在事發前幾天，工程師廖昱奇（卅歲）遭長官指責，曾 嗆聲報復。他與同事的通訊軟體對話，還出現「我希望出包、上面才有警覺」字句。 起訴書指出，廖嫌利用自製惡意程式「list_card_hash_3」，趁YouBike公司在彰化 地區進行停車柱控制器程式版本更新之際植入，並設定在八月卅一日凌晨零時五十五分啟 動攻擊。 檢依妨害電腦使用罪起訴 檢方並查出，當機事發後，廖員曾經上網查詢如何將他植入的程式刪除，加上此事爆 發後，廖嫌處理態度消極，與其他人積極想找出事因截然不同。儘管廖男面臨指控都矢口 否認；但檢方認為從種種跡象，廖嫌有犯罪動機，也有方法，犯行明確，因此依妨害電腦 使用罪起訴。 YouBike公司昨表示，去年底已和承包商就賠償事宜達成和解，但金額與細節無法透 露；微程式公司則表示，與YouBike仍持續合作關係，且已提升更嚴密的資安管控機制， 至於將向廖姓工程師求償多少？正和律師討論，尚未確定。 (自由 2017-03-28) --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.167.166.252 ※ 文章網址: https://webptt.com/m.aspx?n=bbs/PublicBike/M.1490676094.A.FF4.html