首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊安全 >> 資訊安全管理資訊分享 >>[分享]Ubike爆資安危機!悠遊卡刷車柱恐洩個資 先知工程師反被當內鬼
[分享]Ubike爆資安危機!悠遊卡刷車柱恐洩個資 先知工程師反被當內鬼

資料來源:2020-09-29 07:13 ETtoday

YouBike在4年前大當機,業者懷疑是自家工程師惡搞所致,憤而報警處理,如今案情出現大逆轉!台中高分院認為,無直接證據顯示是特定員工所為,判決工程師無罪定讞,但卻罕見的嚴厲批評業者資安警覺不足,不但一堆員工可循公用帳密操控管理主機,就連職離者也可使用。

此外,院方還認為,業者發現全案是人為造成,卻未積極限制登入權限,以利證據保存,連癱瘓的車柱控制器程式都由來自中國北京的科技廠商研發,資安風險讓人憂心。

離譜的是,合議庭意外發現,微程式公司的資安管理明顯有疏失,離職員工竟仍可使用公用帳密登入主機,且就在案發前一天,還有相關登入主機的行為,並有原始的log紀錄為憑,遭法院嚴詞批評,演變成業者因YouBike癱瘓欲抓鬼不成,卻反被法院倒打一耙。…詳全文


3
 
 

   
相關標籤
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策