作者gofigure (平行世界)
看板Soft_Job
標題Re: [活動] Open Carousell旋轉拍賣技術分享
時間Sun Nov 6 00:40:32 2022
※ 引述《haha02 (來人！上夾棍！)》之銘言：
: 大家好 小弟目前在旋轉拍賣當後端工程師
: 以下是我們公司今年第二場線上分享活動的資訊 時間是下週四 歡迎大家參加 :)
Carousell爆個人資料外洩 新加坡傳媒：260萬個帳號被轉售
https://www.hk01.com/%E5%8D%B3%E6%99%82%E5%9C%8B%E9%9A%9B/828417/carousell%E7%88%86%E5%80%8B%E4%BA%BA%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9-%E6%96%B0%E5%8A%A0%E5%9D%A1%E5%82%B3%E5%AA%92-260%E8%90%AC%E5%80%8B%E5%B8%B3%E8%99%9F%E8%A2%AB%E8%BD%89%E5%94%AE
在新加坡創立的網絡拍賣平台旋轉拍賣（Carousell）被爆洩露用戶個人資料後，當地傳
媒10月22日指，網上被轉售的帳號數目較公司公布的受影響人數多。
根據《海峽時報》，旋轉拍賣21日晚通知受影響用戶其數據遭損害，洩露包括地址、電話
、電子郵件和出生日期在內的資料，但包括信用卡在內的支付相關資料未有外洩。
報道指，事發於14日，一個錯誤（BUG）在系統轉移期間被引入，並被第3方用於獲得未經
授權的訪問。
旋轉拍賣21日稱有195萬用戶的帳戶受影響。但《海峽時報星期刊》 （The Sunday Times
）發現，有超過260萬個帳號的資訊放在暗網（Dark Web）和黑客論壇上出售，每個帳號
價格為1,000美元。
========
屋漏偏逢連夜雨
平台上面除了詐騙集團橫行
還發生資料外洩
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.212.225.36 (新加坡)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1667666434.A.5F7.html
1F：推 ke265379ke: GGGgGG 11/06 03:04
2F：→ hobnob: 普通人帳號個資也值1000美金嗎？ 11/06 16:38
3F：噓 Booker5566: 不意外 上次Q&A 問題都不怎麼回答 11/06 17:22
4F：→ gofigure: 那也不要噓我啊 11/06 19:53
5F：推 bjk: XD 11/06 20:12
6F：推 viper9709: 幫原poQQ XD 11/06 23:46
7F：推 tofuflower: 幫原 po 推回一個 XD 11/07 13:39
8F：→ nathanlu: 這平台，多加油好嗎 11/07 15:08
9F：推 Csongs: 還好沒用 11/08 19:19
10F：→ Belieeve: 求職者太多的公司感覺人資都滿沒耐心的 11/08 22:31
11F：→ Belieeve: Q&A如果不是工程師本人可能也不知道怎回答 11/08 22:32
12F：→ acgotaku: 支付訊息沒洩漏 應該不是太嚴重的問題 11/10 09:55
13F：→ acgotaku: 一個人帳號不用一千美金吧 如果這樣值一千美金 那送貨 11/10 09:56
14F：→ acgotaku: 員每次送貨都記下來這些資訊 不就賺翻了 11/10 09:57