原文标题 近3个月4万笔个资外泄 统联客运研议取消会员制订票
新闻媒体 联合新闻网
新闻连结 https://udn.com/news/story/7266/7184264
报导时间 2023-05-23 12:50
新闻全文
联合报/记者周湘芸/台北即时报导
诈骗猖獗,统联客运12日发现乘客个资外泄,不少人更接到诈骗骚扰讯息与电话。台北区
监理所初步调查出炉,确定为骇客所为,后续将呈报主管机关厘清责任归属;统联客运也
说,初估外泄近3个月约4万笔个资,短期内将暂停官网订票服务,并重建新的网站,也研
议未来是否要取消会员机制购票。
事实上,今年起已发生多起骇客窃取个资事件,中华航空今年1月初收到匿名网络勒赎信
件,随后有部分客户个资被揭露于骇客网站,名单涉及政商演艺界名人;和泰汽车旗下共
享汽机车平台iRent同月也爆发个资外泄事件,外泄资讯多达40万笔;这个月起台湾大车
队、Youbike也都相继爆发类似事件;除了运输业外,微风、诚品也都曾发生。
统联客运表示,这个月12日接获乘客告知收到诈骗骚扰讯息与电话,才发现个资外泄,有
别于其他受害业者,该公司未收到任何勒赎事件及电话。初步调查遭骇时间点为4月底至5
月初,初估有近3个月4万笔资料外泄,目前已全面预防性关闭网站。
统联客运指出,短期内关闭官网订购票预估每月会有1万多名旅客受影响,但旅客还是能
转至四大超商、车站购票,该公司后续将直接重建新的网站,其中,2周内将先简易设置
资讯公告网站,提供路线及票价资讯,但订购票部分仍希望待整体调查结束确保无安全疑
虑再开放。因担心再发生类似事件,目前也研议未来是否还要设定会员机制购票。
统联客运表示,该公司过去不曾发生过个资外泄或系统遭骇事件,今年起确实发现各行各
业这类事件频传,业者该做的防护都有做,仍是防不胜防,后续会全力配合调查。针对受
个资外泄影响民众,也将交由调查局依法处理。
台北区监理所运输管理科长林守信表示,初步分析确定统联客运个资外泄属骇客攻击所为
,已将相关报告报至上级机关厘清责任,若统联客运有按照汽车运输业订定相关个资保护
计画仍被窃取,就不会究责;但若业者本身有缺失,将要求限期改善,并视情节该处罚就
处罚。
重点整理
公路总局台北区监理所调查报告出炉,统联确实被骇客入侵
约四万笔订票资料外泄
目前统联已确认将直接重建官网,将是继国光之后第二间骇到必须重建官网的情况
短期目标2周内恢复简易版本的公告讯息
未来是否还会持续先前的会员订票制则有待研议