Re: [新聞] 用戶個資也出租?iRent 資料庫未受密碼保
※ 引述《linda17a3 ()》之銘言:
: https://technews.tw/2023/01/31/irent-security/
: 和泰出大包,iRent 用戶個資直接在網路上「裸奔」
: January 31, 2023 by 邱 倢芯
: 台灣和泰集團旗下的共享汽車服務 iRent 出現了大量用戶個資外洩的事件,一名安全研: 究人員在和泰所擁有的雲伺服器上發現了一個資料庫,這個資料庫並沒有受到加密保護?: 任何知道 IP 位址的人都可以輕鬆地存取 iRent 用戶的姓名、手機號碼、電子郵件地址: 、居家住址、自拍照,以及部分信用卡資訊等。
: 此一事件是由外國安全研究人員 Anurag Sen 所發現,他注意到和泰的雲伺服器資料庫?: 以在無意中訪問,由於這個資料庫並沒有加密,因此網路上的任何人都可以查看 iRent: 的所有用戶資料。
: Sen 指出,這些被攤在網路上的資料包括了數百萬個部分信用卡號、至少 10 萬個用戶?: 份證明文件,以及用戶的自拍、簽名、租車的詳細資訊等。
: 在 Sen 披露這個消息後,《TechCrunch》便向和泰汽車發送了幾封電子郵件,其中幾封: 還包含了資料庫中的詳細資訊,但遲遲等不到和泰汽車的回覆。一直到 1 月 28 日時,: 《TechCrunch》聯繫了數位發展部,而在部長唐鳳的一封電子郵件回覆中提到,這個資?: 庫已經有進一步的存取控制。且在數位部介入後,和泰汽車才確認已經保護了這個暴露?: 外的資料庫。
: 值得注意的是,根據 Sen 的調查,iRent 的資料庫洩露可能最早於 2022 年 5 月就開?: ,目前尚不清楚除了 Sen 之外,是否還有其他人在過去的 9 個月內注意過這個資料庫?: Hotai Motor exposed thousands of iRent customer documents
: (首圖來源:FlIckr//Tzuhsun Hsu CC BY 2.0)
: 原文章連結https://tcrn.ch/3XI9Vfj : https://techcrunch.com/2023/01/30/hotai-motor-exposed-irent-customer-data/?fb
: lid=IwAR0cqyvYX5eXrR49SFWhosfucYs3TVQhq12694MeweKToaYF1zBmrxduUpA
: 讚啦和泰不理 科技部馬乎回信 信用卡盜刷消費者自己負責 台灣價值
這新聞認真不是唬爛的嗎??資料庫直接放外網可以連?
而且怎會沒密碼?好歹也有個root/123456吧?
這看起來感覺像是有人惡意留的後門?但要留後門也不會用這麼蠢的方式吧?哪些服務放外網一下就看得出來了
到底??
--
哇 root 密碼長這樣 的確裸奔了
開放了guest?
很明顯數位發展部在打廣告 刷存在感
台灣人都不知道這個部在做什麼 何況是國外
是國外發現的 但找不到人處理才通知
看就知道讓政府演戲用的..
還外國發現…
幹,八卦版有夠可悲
Twcertcc早在數位部成立前就在,看到
關鍵字就高潮
樓上 who cares? 反正個資都外流了
23
Re: [情報] qnap又中勒索了剛查了一下QNAP的公告 說是有個系統提權漏洞剛修好 並釋出更新版本 但被駭客拿來攻擊還沒升級這個修復版本的NAS11
[問卦] PCHOME代管的DNS是不是掛啦?如題啦 超不爽的 不知道是不是PCHOME 代管的DNS有問題,反正網站掛了 進去PCHOME加值服務,想改網址管理密碼,變更密碼的信件一直收不到 聯絡客服的信打了10幾封,沒有一封有回應 帳號又因為try了太多次密碼暫時被鎖6
Re: [創作] 主力狙擊手app (免費下載)借文請問 大家有下載這個app 然後最近接到google警告 說有密碼外洩嗎 "有 xxx 個採用同一組使用者名稱和密碼的帳戶有安全風險"3
Re: [問題] 必勝客加量起司看得出來嗎?好久不見了,離職員工出來說一下 基本上是看得出來的 圖片有點糊,但感覺是主要是放在底層,我不敢保證救事了 基本上必勝客的披薩起司會放兩層 一層會先在底醬上面,餡料底下
爆
Re: [問卦] 義大利女:為什麼要自己花錢煮火鍋96
Re: [新聞] 柯建銘嗆「投劉靜怡開除黨籍」 網 :那提69
[問卦] 貝莉莓的臉怎麼了...69
[問卦] 沒人發現台灣找不到農夫幫忙耕田了嗎!85
[問卦] 現在台灣有多少人在規劃移民?61
Re: [新聞] 大法官人事同意權投票 民進黨投劉靜怡不55
[爆卦] 台灣人飛到日本詐騙頻傳 警視廳加強戒備51
[問卦] 菜市場肉都這樣放喔?39
[爆卦] 台鐵又故障啦!!34
[問卦] 〓.〓 為什麼台灣邏輯都是對錯二元對立33
[問卦] 瑪莎拉蒂只要38萬27
[問卦] 機車事故死亡率也太高???36
[問卦] 在私服砸好幾萬甚至幾十萬的都是什麼人?34
[問卦] 台塑四寶可以抄底了嗎? 股價膝蓋斬30
Re: [新聞] 台南只比花蓮多2億 黃偉哲轟財劃法修正案32
Re: [新聞] 台南只比花蓮多2億 黃偉哲轟財劃法修正案25
[問卦] 蛇丸吃喝玩樂不用認真工作就能賺大錢喔?29
[問卦] 怎麼選橘子28
[問卦] 富二代就可以性侵人嗎?29
[問卦] 機車店老闆說天氣冷機車油耗比較兇?26
[問卦] 今天關注麥當勞性侵案的人也太少了吧22
[問卦] 民主 到底是什麼18
[問卦] 去美國生小孩是智商稅?20
[問卦] 夜市王下一季還能比什麼?????12
Re: [新聞] 台南只比花蓮多2億 黃偉哲轟財劃法修正案14
[問卦] 菸鬼是不是覺得不在室內抽菸就好?15
[問卦] 國旅怎麼玩比較省錢16
[問卦] 川普在台灣也能這麼成功嗎16
Re: [新聞] 柯建銘嗆「投劉靜怡開除黨籍」 網 :16
[問卦] 司法部大法官的功能是什麼☺