作者baby79080000 (Michael Chiang)
看板creditcard
標題Re: [新聞] 永豐34名卡友遭盜刷逾百萬 金管會：疑因O
時間Wed Feb 1 09:51:48 2023
https://technews.tw/2023/01/31/irent-security/
會不會你各位的資料
是另一間上市公司
和泰開發的app流出了 出包了
然後大家包含這34位卡友
都有55688聯名卡或是永豐的信用卡
（包含大戶信用卡）
版上很多人有大戶信用卡
然後綁定在這個app上
當然聽說還有土銀/凱基銀等少數幾家
內容是說
住家/地址/信用卡/各種資訊
完全沒有加密（裸奔）
完全沒有加密（裸奔）
完全沒有加密（裸奔）
是說金管會好像只會罰永豐金
那假設後續查證是和泰
那金管會好像管不到厚！？
這樣以後永豐如果不出優惠一點的信用卡
那是否出包的換其他人了~
小小邏輯聯想
也許有人在上面綁定
目前先解除吧！
上市公司對於個資
好像處理廚餘一樣
隨手_
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.200.90.248 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/creditcard/M.1675216310.A.E07.html
1F：推 willieliu : 是由這可能沒錯 但我和泰是綁星展卡 怎麼不來盜刷☺02/01 09:55
2F：→ finhisky : 請問原po，給你卡號你就能盜刷成功嗎 當otp驗證是02/01 09:59
3F：→ finhisky : 塑膠 還是你也會繞？02/01 09:59
4F：→ bitlife : 信用卡卡號外洩,和3D驗證被盜刷較無關,比較可能會是02/01 10:01
5F：→ bitlife : 各家銀行都發生被盜刷大量免3D驗證的才對02/01 10:01
6F：→ capacitor : 重點是otp被破,一堆人還是搞不清楚狀況02/01 10:01
7F：→ vyvian : 解除綁定也來不及了，資料都已經流出去了。02/01 10:02
8F：推 tequila2 : 我有和泰app，綁的卡沒被盜刷02/01 10:02
9F：→ catuncle1 : 行政院不是有數位發展部嗎？請問該部部長自從上任後02/01 10:02
10F：→ baby79080000: 那假設這34位網友都有永豐那卡，並綁定這個app02/01 10:02
11F：→ baby79080000: 那這樣機率高不高？？02/01 10:03
12F：→ catuncle1 : 都神隱到哪裡去了？這件事他不需要出來了解一下嗎？02/01 10:03
13F：→ baby79080000: 唐風有出來講噢！irent個資外洩是證實的02/01 10:03
14F：→ bitlife : to baby,你要反過來先想能不能解釋主要集中某一家,02/01 10:04
15F：→ bitlife : 如果很難解釋,就不太可能是真正原因02/01 10:05
16F：→ hicoy : 有人是沒看新聞嗎? irent不就是唐鳳介入才去修的02/01 10:05
17F：→ bitlife : 現在集中某一家是根據卡板和新聞標題綜合,當然也是02/01 10:06
18F：→ bitlife : 有可能其他家最近也有零星OTP盜刷通報,只是數量上沒02/01 10:06
19F：→ bitlife : 大到被關注. 本版回文或推文都只是根據現有資訊,調02/01 10:07
20F：→ rz759 : 就是OTP被破啊...外洩知道卡號開始會被OTP擋住，不02/01 10:07
21F：→ rz759 : 然回饋irent、yoxi的卡那麼多怎麼就永豐遭殃02/01 10:07
22F：→ finhisky : 新聞說永豐才30多被害者，數萬筆外洩，集團才盜刷永 02/01 10:07
23F：→ finhisky : 豐30多筆，可能嗎02/01 10:07
24F：→ bitlife : 查單位才能整合全面資訊02/01 10:07
25F：→ baby79080000: 因為永豐出了高回饋的信用卡，所以被拿去綁定就外02/01 10:08
26F：→ baby79080000: 洩卡號就盜刷了02/01 10:08
27F：→ bitlife : 光知道卡號,不能解釋被OTP盜刷02/01 10:09
28F：推 asoedarren : 我1/28永豐被盜刷 有綁irent 國年也有刷幾次irent02/01 10:10
29F：→ asoedarren : 不知道是不是巧合02/01 10:10
30F：→ baby79080000: [55688聯名卡] 永豐55688卡 2%無上限 搭車當日7%02/01 10:10
31F：→ baby79080000: 交通類 5% 回饋 直接折帳單02/01 10:10
32F：推 jay121133 : 我沒55688 也沒綁IRANT02/01 10:10
33F：→ finhisky : 這些攤在網路陽光下的資料包括數百萬部分信用卡號。02/01 10:11
34F：→ finhisky : 先弄清楚，外洩的卡號是否完整吧，部分卡號也能盜刷02/01 10:11
35F：→ finhisky : 嗎02/01 10:11
※ 編輯: baby79080000 (1.200.90.248 臺灣), 02/01/2023 10:13:41
36F：推 Min8032 : 昨天凌晨也被盜刷了 但irent綁的是聯邦的卡 02/01 10:15
37F：推 geniusw : 永豐資安:我也是看ptt才知道怎麼外洩 02/01 10:15
38F：→ Min8032 : 55688沒用過 02/01 10:15
39F：推 ackes : 但是去年聯邦也是被一波喔 誰知道盜刷那群是怎 02/01 10:15
40F：→ ackes : 麼想的 分批收割也不好說 說真的還是要等調查 02/01 10:15
41F：→ strayfrog : 這個被盜沒辦法解釋OTP怎過去的吧 02/01 10:16
42F：→ ackes : 被盜的有包含email 從email取得了 02/01 10:17
43F：→ bitlife : 知道email並不能登入email,除非是中木馬(先向該emai 02/01 10:19
44F：→ bitlife : l發送帶木馬郵件,使用者點選中毒或受騙後續點擊操作 02/01 10:19
45F：→ peter98 : 樓上別鐵齒 = =... 02/01 10:19
46F：→ peter98 : *一樓別鐵齒 = =... 02/01 10:20
47F：→ bitlife : ),這個調查單位應該有機會調查出來是否共通現象 02/01 10:20
48F：噓 you878787 : 這次嚴重是OTP驗證碼被取得，文組亂發文想被罰300萬 02/01 10:53
49F：→ you878787 : 膩 02/01 10:53
50F：→ baby79080000: 如果這34位都是綁定irent 02/01 10:57
51F：→ baby79080000: 罰3000萬在和泰都有可能~ 02/01 10:57
52F：→ hsinyuan0104: 沒事,中介法沒過,大家可以盡情腦補 02/01 10:58
53F：推 sese581 : 今天早上永豐卡也被盜刷 國外交易都關了 打去客服問 02/01 11:00
54F：→ sese581 : 說是因為網路問題所以國際組織代墊支付== 02/01 11:00
55F：推 you878787 : 那如果個資都有，請幫我假設要怎麼取得otp驗證碼， 02/01 11:02
56F：→ you878787 : 不然300萬還是先準備一下好了XD 02/01 11:02
57F：→ baby79080000: 樓上去看回文，有人綁定irent使用永豐卡，然後被盜 02/01 11:07
58F：→ baby79080000: 刷，就不會罰300萬了 02/01 11:07
59F：→ gn00273680 : email跟簡訊,可以直接說跟email相關，可能有線索 02/01 11:09
60F：→ gn00273680 : 試想發mail給你的同時,多發了給其他人 02/01 11:10
61F：→ pippen2002 : 天才出包大臣呢?? 還在點餐嗎? 02/01 11:12
62F：→ hsinyuan0104: 兩千多萬人領6000比較重要,還是34人被盜刷比較重要 02/01 11:15
64F：→ rz759 : 感覺原po一直深陷在自己“一定是綁定irent跟55688 02/01 11:20
65F：→ rz759 : 卡的鍋”的迴路裡...完全沒在看其他板友解釋 02/01 11:20
66F：推 Enota : 柵欄又壞了 02/01 11:21
67F：推 you878787 : 他的文字沒說只刷過irent啊，也有人回文都沒用過ire 02/01 11:24
68F：→ you878787 : nt還是被盜刷。加油好嗎～ 02/01 11:24
69F：推 brian751204 : 我沒刷過irent，也沒用過該APP，昨晚也被盜刷但失敗 02/01 11:39
70F：→ brian751204 : 好險有先去大咖把國外線上刷卡功能關掉 02/01 11:39
71F：→ lyhorcish : 永豐的資安搞不好是兼的，抑或是外包出去 02/01 11:52
72F：→ marlonlai : 從新聞沒辦法判斷吧 在不曉得這些人除了永豐卡之外 02/01 11:55
73F：→ marlonlai : 還有什麼共通點的情況下都是通靈 02/01 11:55
74F：噓 Danto18 : 一直在那邊如果假設，你是證實34個盜刷都用irent 綁 02/01 11:56
75F：→ Danto18 : 永豐了嗎？ 02/01 11:56
76F：→ Danto18 : 你的說法要成立除非34個人通通都用irent且綁永豐， 02/01 11:58
77F：→ Danto18 : 用你的腦袋想你覺得有可能嗎？ 02/01 11:58
78F：→ sfwejfish : 我覺得是永豐的包啦 我被刷學費的現回只有刷過蝦皮 02/01 12:26
79F：→ sfwejfish : 而且上次刷已經快三個月前了 02/01 12:28
80F：推 ww : 我好奇推文的catuncle11被打臉後神隱到哪裡去了? 02/01 12:53
81F：→ ww : 還是換了帳號pippen繼續推？ 02/01 12:54
82F：噓 lianpig5566 : 3D驗證被破解關信用卡號外洩屁事 商家也不會知道你 02/01 13:08
83F：→ lianpig5566 : 的OTP驗證碼是多少 02/01 13:09
84F：推 hototogisu : 推文581大 那個網路問題? 國際組織代墊支付是怎樣? 02/01 13:56
86F：→ brokeback : 我懷疑記者都是鄉民哈哈 02/01 17:02
87F：→ pippen2002 : 甚麼甚麼?? 倒底開始解決沒?? 02/01 19:16
88F：推 cka : 刷學費不是很好抓嗎？學費都查得到是繳誰的學費 02/02 00:16
89F：推 Thragna : 卡號洩漏根本沒差，重點是otp被駭 02/02 02:49
90F：→ iYolanda : irent聲明有說信用卡資料是保護遮蔽的，所以應該無 02/02 14:50
91F：→ iYolanda : 關 02/02 14:50
92F：推 barkids : 現在優質記者有PTT帳號是必備啊 02/02 21:48
93F：推 LTpeacecraft: 我永豐大戶也被盜刷了，沒有驗證程序，申請爭議款 02/12 06:14
94F：→ LTpeacecraft: 中 02/12 06:14
95F：推 lovemi7813 : 永豐大戶今天被盜刷 沒有簡訊 現在客服還打不進去 02/16 21:00