※ [本文转录自 KOTD 信箱]
作者: midas82539 (喵) 看板: BBSview
标题: [站史] 站长侵权入侵使用者帐号事件(1999)
时间: Tue Jan 6 22:43:00 2009
事件：站长gugod侵权入侵使用者xin帐号
时间（西元）：1999.6.2~6.5
看板：SYSOP
这件事值得在本板讨论的地方有三：
(1)网站管理者利用System sheel权限修改使用者密码，并造成之侵权问题
(2)网络管理者可否将权限用于私人目的？
(3)注册资讯不属实问题
不过这件事年代久远可能连本站的人都忘记了。
以下则是事件的始末简介：
首先介绍事件主角↓
A：在SYSOP板控诉xin帐号被站方更改，而目前使用xin帐号者
B：据称是原本的xin帐号注册者，后来将帐号让渡给A
clkao：为B的学伴
gugod：PTT站长之一，clkao的同学。
有一天，B跟clkao说：‘xin本来是我的帐号，我想要取回该帐号使用权’
clkao则借由同学关系的gugod，利用站长权限把xin帐号改为1234后
再把xin密码透露给B。
后A发现xin帐号无法使用，故向ptt站方反映，取回使用权后怒诉站方的管理问题。
站方回应则是交由该站法务裁量。
法务的回应是：
(1)侵权部分：属实，对gugod处以口头惩戒
(2)但侵权事实是否损及A之权利，站方的回应却是
‘因为本站很少人填写正确真实资讯，而依注册资料所示，其资讯既不符合A也不符B
而B并无说明证明使用xin帐号之由来，亦无说明如何让渡给A
→故无法证明B曾使用过xin帐号
→但也不能凭一面之词认为xin帐号为a所有(因注册资讯亦无法证明为A所有)
→故ptt站认为并无保障xin权利之义务责任，故A控诉站方侵害其权亦是无效。’
(3)clkao与站长群之熟识关系而给予特权一事，站主群的回应是：
‘clkao于水球说：★ clkao 某站长说你遇人不淑啊! [06/02/99 14:16:41]
为不实指控，站长群保留对clkao的法律追诉权。
站长群亦从未因 clkao 与站长群之熟识关系而给予特权。’
于是这件事就这样结案了，后续亦无文章。
对于站方的处理，老实说个人并不意外──毕竟这是一个大学的非营利网站
而管理人也很难不会没有学生这个族群，故难免不会有借由同学关系攀附利用的权力关系
站方的回答，反过来说也正是其现象之证明....
只是a使用者吃亏的地方是，他的注册资讯因不合其实际资讯
而在被侵权时反倒无法证明该帐号为其所有，进而丧失了权益。
我想这是值得我们注意的。
至于这种利用权限侵权的现象则未有所收敛...
故到了2005年又发生ptt使用者Sallykoi利用ptt2网管DonaldLam帐号
入侵p2的使用者hpjy帐号并调阅其信件内容事件。
要说人往往要出事才会知道事情的麻烦才会反省...我想这话一点也不假。