1.媒体来源:
硬是要学
2.完整新闻标题:
抓到了！ 露天拍卖大漏洞，消费购物资料全都“露天”！
3.完整新闻内文:
文/好手 发表于 2015/08/21
在网拍上买东西没多久后就接到诈骗集团来电告知“分期”设定错误，这应该是许多网拍
买家都有遇到的事情，过了这么多年诈骗案件还是层出不穷，向站方申诉得到的都是个资
未外泄，诈骗集团依然可以精准的取得订单资料，到底是为什么？
今天资安专家 Zhi-Wei Cai 在 Facebook 上录制了一段影片，揭露露天拍卖这个可以伪装
成“任何人”的漏洞，透过这个漏洞，有心人士可以绕过系统安全机制，直接伪装成任何
卖家，并且检视该卖家的成交资料，并可以进一步的取得卖家的联络方式、付款方式等资
料。推测诈骗集团应该是使用同类型的方式取得消费者资料。
同时，Zhi-Wei Cai 也指出至少在一年前就已经有安全研究者将问题回报给露天拍卖，
但一直到这个影片被公开至网络上之前，露天拍卖完全没有任何修复动作，露天拍卖变
成诈骗集团的 Open Data (开放资料)，也让该平台的消费者蒙受个资遭窃的风险。
对于露天拍卖的处理态度，Zhi-Wei Cai 则说：“封闭消息、否认问题的存在或用法律手
段让大家噤声并不能使问题消失。只有尝试修复问题才能真正解决问题，有问题并不是可
耻的事情，但是视而不见，把客户的安全置于险境，就是个大问题了。比起 App 安全认证
，涉及金钱交易的平台应该优先进行规范才是正确的做法。”
身为台湾网络拍卖平台的先驱，业者应该以更积极主动的态度面对各种资安问题，对于重
复发生机率如此高的问题，露天拍卖在经过一年的时间不但无法主动发现并排除，直至影
片被曝光后工程团队才赶工排除，我们也很想问露天经营团队：你们将消费者的安全摆在
第几顺位？
4.完整新闻连结 (或短网址):
http://goo.gl/vuv0jn
5.备注:
露天拍卖帐号大量遭盗？业者：不算异常
http://goo.gl/N9iCk5
作者:
johnhmj (耗呆肥羊)
2015-08-22 05:06:00幸好我不用露露。
作者:
slimak (shady)
2015-08-22 05:08:00超难用
作者:
kasion (彩色猴子)
2015-08-22 05:08:00司法:它都说露天了 你相信他 所以查无不法
作者:
k321045 (蒜泥厉害)
2015-08-22 05:10:00露天不意外
作者:
peine (peine)
2015-08-22 05:10:00好险从来没用过
作者: ian0119 (伊恩) 2015-08-22 05:13:00
露天有品管？
作者:
ctimtaml (CTLEE)
2015-08-22 05:14:00露天的客服根本虚设
作者:
cul287 (希悠)
2015-08-22 05:14:00可是Y拍也回不去了 都在比烂的
如果可以，拜托大家能够置底一下。我太早起床贴文了。
作者: battery989 (battery) 2015-08-22 05:30:00
唉 有够烂
作者:
mike7689 (帅啊~!老皮~!!)
2015-08-22 05:30:00现在都宁愿用淘宝买
作者:
Romaps (药儿)
2015-08-22 05:30:00露天就是垃圾
拜托不要嘘我，这新闻很重要。嘘一嘘就没人看了。Q__Q
可怜....是不是待遇低到连遇到状况都不想告诉主管?
作者: pcfox (京极元狐) 2015-08-22 05:31:00
詹宏志意外吗？反正就是境外企业，杂志部门的员工水准更低
作者:
qtzero (qtzero)
2015-08-22 05:42:00这就是竞争力
作者:
s4001 (风羽)
2015-08-22 05:47:00还好之前被盗早早就报警了...
p大真的，一副文化人的样子，结果公司设在开曼群岛避税
作者:
s4001 (风羽)
2015-08-22 05:49:00这个可不可以打团体诉讼 请求业者未尽善义管理人赔偿阿....???
作者:
j8ci5k (原来我有面试魔咒)
2015-08-22 05:50:00明明有登入失败的纪录，通报客服却说：查无异常登入纪录
作者: lovefanfantu ((水牛出来玩>v<!)) 2015-08-22 05:54:00
推
作者:
tep1214 (男人的肾脏是女人的宝藏)
2015-08-22 05:57:00受害者+1 都没用 还被上架卖一堆东西
作者:
jbmm (过客)
2015-08-22 05:59:00帮高调。台湾网拍真的惨输大陆超~级~多
作者:
mike7689 (帅啊~!老皮~!!)
2015-08-22 06:00:003个月前才被盗过帐号 上架一堆垃圾
作者:
akay08 (Ara_K)
2015-08-22 06:01:00帮你推推
作者:
s9816 (是噜噜咪不是河马!)
2015-08-22 06:09:00帮堆啦~太夸张
作者:
doom3 (ⓓⓞⓞⓜ③ )
2015-08-22 06:12:00露天 不意外
作者:
mystage (亭)
2015-08-22 06:18:00连淘宝都比露天安全
作者:
joumay (怪怪的小其)
2015-08-22 06:18:00能搞出这么多案子 能拖这么久 PCHome 真是不简单呢~~~
作者:
mystage (亭)
2015-08-22 06:19:00我每次露天买完东西一定有诈骗短信
作者:
l615646 (OAOAOA)
2015-08-22 06:29:00推
作者: dinel7821967 2015-08-22 06:32:00
早就失望透顶不用了
作者:
ytw8216 (ytw)
2015-08-22 06:41:00露天烂到不行，盗个资盗帐号让我自己要客服把自己停权
作者:
prunus (杏花儿)
2015-08-22 06:47:00高调、露天把自己搞真烂
作者:
qqq0103 (fqdf)
2015-08-22 06:49:00烂露天
高调 之前的其它对露天爆卦 几乎都没上新闻 这篇一定
作者:
g8330330 (负债700万)
2015-08-22 06:54:00高调
作者:
kauti (kauti)
2015-08-22 07:05:00露天泄漏个资有名的咧
作者:
F16V (Manners maketh man.)
2015-08-22 07:05:00不过大家有什么办法能真正注销帐号?你还不是要给真正资料你敢给?
作者:
seekeve ( )
2015-08-22 07:11:00真的颇糟糕的
作者:
kerodo (kerodo)
2015-08-22 07:12:00已经烂很久了，红的卖家都还成立自己的交易平台
作者:
mecca (咩卡)
2015-08-22 07:24:00嘘露天 难怪一大堆被盗帐号刊商品的
作者:
myrzr ( )
2015-08-22 07:25:00烂透了，歧视人不在台湾的用户，安全码只寄给台湾电话
作者:
wxyz111 (恢复生命玩心)
2015-08-22 07:26:00已经注销帐号了，但还是很担心
作者: Argyris (自宅警备员 Lv.1) 2015-08-22 07:32:00
烂透了+1
作者:
linein (linein)
2015-08-22 07:44:00露天都卖淘宝货
作者:
KirinP (KirinP)
2015-08-22 07:48:00烂公司XD
作者:
lkjfds (故意德)
2015-08-22 08:00:00购物平台抽%合情合理 但网络安全还是要顾建议露天找几家专门在做这块的公司建立安全系统
作者:
Workshy (Workshy)
2015-08-22 08:02:00没挂
作者:
nausea (nausea)
2015-08-22 08:04:00我也被盗过帐号 真是莫名
作者:
ABA0525 (小火柴)
2015-08-22 08:06:00这个告个资法 可以赢吧?
作者:
new8gi (新八机)
2015-08-22 08:06:00去pchome吧
作者: PlayPtt (α＋β＝γ) 2015-08-22 08:24:00
靠..难怪偶会接到一些怪怪的电话
作者:
ttsieg (@.@)
2015-08-22 08:27:00高调额
作者:
narsas (莳萝)
2015-08-22 08:28:00再也不用露天了
作者: chadzen 2015-08-22 08:31:00
难怪炸骗会打来..还知道你买什么..
作者:
sggs (请到consumer爬文)
2015-08-22 08:31:00我的联邦银行主动致电我换卡，换卡前最后一笔刷卡就是露天
作者:
ccps0711 (ccps0711)
2015-08-22 08:31:00推 垃圾公司
作者:
mars1985 (╰|∵|╯)
2015-08-22 08:32:00本来就很烂 自求多福 只想收钱。淘宝屌打
作者:
mars1985 (╰|∵|╯)
2015-08-22 08:33:00看到那app 垃圾一个
第一次在露天买 隔天就接到诈骗电话 就再也没用过露天
最需要注重资安跟交易安全的平台 出事只会怪消费者 处理的还超不积极（我投诉被盗到客服回应及锁我帐都过几天了） 烂透
作者:
aowen (...)
2015-08-22 08:38:00鬼岛的软件业落后阿共一大截
作者:
GimO (Gimo)
2015-08-22 08:50:00淘宝比露天好一万倍
作者:
mdkn35 (53nkdm)
2015-08-22 08:57:00个资露天
作者:
mirja (莫佳)
2015-08-22 09:02:00高调
作者:
ls4444 (哈利波蔡)
2015-08-22 09:04:00用批西轰就好啦 鼠标刚点下去门铃就响了
作者: yinling0105 2015-08-22 09:07:00
......
作者:
schopan (去)
2015-08-22 09:08:00高调
作者: silentence (小飞号：号：) 2015-08-22 09:15:00
难怪那么多被盗的,最好只有使用者问题....
作者: aiyouwei (双瓶蟹) 2015-08-22 09:18:00
受害者+1
作者: drigo 2015-08-22 09:26:00
老板赚那么大，连基本的资安都做不好，我看连第三方支付可能也安全不到哪去
作者:
saint01 (圣灵衣)
2015-08-22 09:40:00都叫露天了 是有多安全？
作者:
lover19 (アキラ)
2015-08-22 09:54:00我常用露天不过完全没接过诈骗 反倒是奇摩接过一次
作者: zkrs (XXX) 2015-08-22 09:58:00
反应多次资料外泄，客服都以官方回答，是买卖方资料外泄，
作者:
oidkk (啧啧)
2015-08-22 09:58:00高调