PTT推薦

Re: [新聞] 格上租車逾10萬筆資料恐外洩　邱顯智籲

louiswei1986 發表於 2023/2/6 下午2:32:24
看板Gossiping標題Re: [新聞] 格上租車逾10萬筆資料恐外洩　邱顯智籲作者
louiswei1986
 (禪寶寶)時間推噓 推:1 噓:1 →:53

個資安全很多面向，社交工程攻擊防不勝防，
格上這個根本就是資安意識為0，
連鎖都沒鎖這真的是應該好好重罰。

不過即使有各種機制，一旦有資安洩了，
從實務上來說，也很斷定到底是在哪個層面洩漏的，
譬如格上的APP是不是有委外維護的公司？
APP的主機是不是租用雲端主機有洩漏可能？
有後台權限的內部員工有沒有可能撈資料販售？

你要問每個單位，有哪個單位會跳出來承認的，
所以這種到最後一定不了了之，
而數發部只能不斷的要求說明，
至少我想數發部還沒有可以強制到各單位系統看的權限，
就算有權限看，沒有log的東西就是沒有log，
最後也是不了了之。

也是因為資安的問題範圍很廣，
從系統問題到人員管理問題環環相扣，
每家公司的運作方式又很不相同，
所以很難有一個統一的依歸方式。

我是覺得數發部自己也知道現在查這些都是無用的，
說白了洩漏出來的資料就在別人手裡了，
就不用演這種很積極做事的戲碼了。

建議第一是詐騙電話不管是用哪間電信公司，
總是有辦法防堵吧？譬如突然一日之內發話量爆增，就直接停用，
如有大量發話需求則必須專案申請，應該沒有很困難。

另外是數發部可以建立一套系統給廠商介接，
廠商不需要知道消費者詳細手機號碼也可以透過數發部的系統發簡訊，
這樣就解決得手機號碼洩漏被詐騙者利用的狀況。

總之，數發部真的也是蠻廢的，
但這件事情格上真的很扯，94這樣~

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.221.104.175 (臺灣)
※ PTT 網址
→

bigcho 02/06 14:33挖 你怎麼都知道

噓

gogobar 02/06 14:34糖鳳這畜牲人妖還再吃屎

→

nikewang 02/06 14:34LINE詐騙一堆 看看中國微博怎麼做的

→

Asasin 02/06 14:35真的是聽君一席話，如聽一席話

→

mm58307533 02/06 14:35一堆公司根本沒有所謂資安單位或是資

→

nikewang 02/06 14:35微博會針對用手機註冊的帳號用來詐騙被

→

mm58307533 02/06 14:35安控管，反正外洩也不痛不癢

如同我說的資安開罰基本上做不到， 因為根本沒辦法舉證資料是在哪邊洩漏的。

→

nikewang 02/06 14:36檢舉後 會註記是警示帳號給其他用戶看到

跳板電話很難弄，建議是可以預設關閉國際電話。

→

kissmickey 02/06 14:36你當數發部太閒哦 一堆人忙著吃麵線就

→

kissmickey 02/06 14:36來不及了

就當我狗吠火車吧~

→

kissmickey 02/06 14:38而且要介接公單位的東西 你不知道要求
→

kissmickey 02/06 14:38很多嗎 你有問過格上嗎

數發部弄出這個東西來，願意配合的廠商就去用啊， 但因為沒有這個東西，廠商要聯絡就必須蒐集個資，這才是問題啊。 一旦有了，廠商可能可以通過軟體直接打電話給消費者而不需要知道號碼， 而且都能記錄log，不就最大程度的保證了資安？

→

Asasin 02/06 14:38你會這樣說就是不懂個資法，開罰哪管哪洩

→

Asasin 02/06 14:39漏? 誰持有誰就要負責管理

誰持有就罰？那你要先罰四大電信嗎？ 阿就沒有洩漏你要罰什麼？邏輯死去嗎？

→

Asasin 02/06 14:42個資法就是這樣寫的好嗎XD，不懂還說XD

你加油去找找哪裡寫著持有個資就可以開罰， 那現在申辦會員的通通都犯法了？

→

Asasin 02/06 14:43個資的收集處理利用單位要負責保護

→

Asasin 02/06 14:43四大電信可不一定有持有這些個資好嗎XD

→

Asasin 02/06 14:43ISP業者只是提供傳輸管道不代表持有好嗎

沒錯啊，所以你要舉證他未盡保護之責阿， 格上這個可以，因為他連鎖都沒鎖當然就未善盡保護之責， 其他該有加密該有什麼的，你要舉證他沒保護好洩漏阿， 問題是怎麼舉證他洩漏？麥當勞洩漏個資結果是foodpanda洩漏的， 應該麥當勞賠？你的邏輯真的是很蚌~

→

Asasin 02/06 14:44說那麼多根本都是邏輯有問題，別空想好嗎

→

Asasin 02/06 14:45持有個資如果未盡保護責任外洩本就可罰

→

Asasin 02/06 14:45所以申辦會員幹嘛都要聲明個資保護? 懂沒?

→

Asasin 02/06 14:46你不要邏輯跳躍喔，誰說持有就要罰，是持

→

Asasin 02/06 14:46有的要負責保護，未盡責外洩就可以罰

還在跳針喔，你怎麼舉證他未盡保護之責？ 不就要能確認是哪一部分洩漏？ 電商你能舉證是電商洩漏還是黑貓洩漏嗎？或是還牽涉超商洩漏嗎？ 你不能你要怎麼罰？

→

Asasin 02/06 14:48你舉的例子是實例嗎?麥當勞個資由熊貓洩漏

消費會覺得他是點麥當勞的餐點被其他人知道阿， 問題是foodpanda送的啊？foodpanda沒資料嗎？ 或是你在momo買東西被詐騙，是momo洩漏？廠商洩漏？黑貓洩漏？ 請問不用查就可以開罰喔？

→

Asasin 02/06 14:48怎麼不能舉證? 都能被未經授權存取了XD

→

Asasin 02/06 14:49假設你未經授權就能存取格上的客戶資料就

→

Asasin 02/06 14:49是洩漏阿XD

好了啦，你不懂就乖乖地看文好不好？ 你momo買個東西被詐騙是哪邊未經授權存取？

→

Asasin 02/06 14:49洩漏不就代表未盡保護責任，誰跳針阿XD

恩恩，你在MOMO買東西被詐騙，所以是誰未盡保護責任？

→

Asasin 02/06 14:50要舉的就實例啦，亂舉例子怎麼討論XD

我亂舉？你在momo買個東西，廠商出貨，黑貓送貨很正常吧？ 亂舉例子？你以為momo買東西都是momo自己出貨自己送貨？雲？

→

Asasin 02/06 14:51如果你能確定是momo洩漏的那當然歸責momo

阿不就我說的不能，是你說的持有就可以開罰耶？

→

Asasin 02/06 14:52這麼簡單還要問嗎XD

好啦，你繼續自欺欺人，自己看看自己在說什麼。 我就說了沒辦法證明哪裡洩漏，你現在說能確定是momo洩漏， 笑死了，阿不就我一開始說的不能確定。

→

Asasin 02/06 14:52你個資有同意給黑貓喔?你個資是同意給momo

→

Asasin 02/06 14:52所以是momo要對你負責，這麼簡單還要問嗎

是喔？所以全台灣沒授權給黑貓的電商全部違法了喔？ 你寄信給朋友，你朋友有授權個資給郵局了喔？好厲害~

→

Asasin 02/06 14:53根本就不用證明哪邊洩漏阿，你去momo買東

→

Asasin 02/06 14:53西，然後相關資訊被拿來詐騙你，這本來就

→

Asasin 02/06 14:53momo要負責，不然誰負責?

momo詐騙問題一堆，你看他有沒有被罰過，你可以繼續雲。

→

Asasin 02/06 14:55地址是公開資訊、收信人不代表戶政資料

我不知道你又在什麼了，所以黑貓寄東西到底需不需要個資授權？

→

Asasin 02/06 14:55真的就是沒授權就違法阿，不然呢?

你加油去告黑貓，我不知道哪個個人有授權給黑貓寄東西的， 加油你隨便買個東西用黑貓寄，他就違法了^^

→

Asasin 02/06 14:56他沒被罰只是因為個資法沒有落實好嗎XD

等你去告他落實喔^^

→

Asasin 02/06 14:57阿你說這麼多不就只是一句無法可管的廢話

事實如此，但就有你這樣天真的版友覺得個資法好蚌蚌阿~

→

Asasin 02/06 14:58明明就有個資法，然後拼命否定XD

我們不要否定，要有信仰，個資法好蚌蚌，個資法可以重罰~~~

→

Asasin 02/06 14:58事實就不是如此好嗎XD

事實存在你的幻想中，雲的世界什麼都有。

→

Asasin 02/06 14:59你這種就是對社會沒幫助的言論阿XD

相信黨，相信個資法，對社會和諧有很大的助益！

→

Asasin 02/06 14:59你的認知太淺薄，沒有討論的價值XD

沒有你那麼懂，你真的很懂XDDDDD

→

Asasin 02/06 15:00這常識而已，倒是沒常識的能大放厥詞很怪

好啦，我就都不刪，讓大家看看您多有「常識」

→

Asasin 02/06 15:02本來就不用刪阿，看你這種談資安的用詞用

→

Asasin 02/06 15:02語就知道不是業內的好嗎，呿

→

Asasin 02/06 15:03連個資法是由保有個資單位負保管責任都不

呵呵，你講的是法條，我講的是執行。你是業內的你好蚌， 你就跟我說說看罰了幾個廠商好嗎？

→

Asasin 02/06 15:03知道是能討論什麼東西

好啦你最蚌，數發部最蚌，個資法最有用！好了吧？

→

Asasin 02/06 15:08個資法都不知道公布多久了...

就說了執行的現實就是這樣，你繼續在雲端不要面對現實， 對，個資法有寫，但實務因為無法舉證而無法處罰的一大堆， 但你不管，反正個資法有寫，很蚌，繼續活在雲端~

→

Asasin 02/06 15:08都還沒有數發部就有個資法了好嗎

→

Asasin 02/06 15:09不罰是因為需要受害者提出告訴好嗎

→

Asasin 02/06 15:10台灣人覺得自己個資沒價值被外洩也不求償

呵呵呵，不能質疑政府，反而質疑受害者啊？ 先不說很多被騙的本來就是數位落差比較高的族群， 再來擬訂法條但是根本無法執行就是個笑話， 就算有求償也不會成立的啦，舉證之所在敗訴之所在。

→

Asasin 02/06 15:10這是要怎麼怪執法單位不執法? 你又不去告

你怎麼不去告？看最蚌的數發部會跟你說什麼。

※ 編輯: louiswei1986 (61.221.104.175 臺灣), 02/06/2023 15:12:29
推

InfocusM510 02/06 19:13幹最近真的詐騙推銷接到爆
其他人也閱讀了
PTT 熱門相關
Gossiping最新熱門推薦
🔥🔥🔥