資安大漏洞！曾從事房仲業的梁姓、蘇姓男子，涉嫌從駭客集團取得1.7億筆國內地主及民眾個資個資，再撰寫「客戶開發搜尋系統」軟體，以15至20萬元向全台房仲業兜售，供房仲業者搶賺仲介利潤，國人無一倖免，就連蔡英文總統也受害。台中地檢署前天指揮調查局約談梁、蘇等62人，訊後將2人收押。本案是史上最大個資外洩案。

調查人員指出，房地產人員依地號或房號向各地政機關合法申請第2類謄本，從系統輸入部分個資進行模糊查詢，連接至政府地政土地增值稅前次移轉現值網頁；梁更利用遠端控制技術，用內掛「圖形驗證碼破解函式」程式，登入機關伺服器，破解圖形驗證碼，自動化比對、顯示地主個資，不排除是入侵稅務及地政機關，形成資安危機。


資料來源:商業周刊


企業平時就應對客戶個資、郵件等信息做好編碼，權限管控、長久備份、即時查詢等管理及對應的管理制度稽核。
而稽核人員可透過ACL電腦稽核軟體，即時找出系統中有無異常，如非授權人員更動個資、休假期間異常使用個資與非法收集個資。
如果有興趣可以報名此課程喔或購買講義喔~

課程資訊:
2017/10/17 個人資料保護法查核-資料庫個資管理查核實例演練

2017/11/21 個人資料保護法查核-個資檔案管理查核實例演練

書籍資訊:
個人資料保護法查核-資料庫個資管理查核實例演練(附演練資料光碟)

個人資料保護法查核-個資檔案管理查核實例演練(附演練資料光碟)

3