楼主:
f8013f (睡觉)
2023-11-30 17:39:17https://i.imgur.com/Q5jhc91.jpg
刚刚收到的讯息，如果是健工会员的版友
最近小心来路不明的电话和讯息啊，突然收到感觉很毛
至少有承认错误，加上有写出改善措施你看隔壁飨食天堂只会装死
作者:
DontPLZ ( )
2023-11-30 18:17:007月底发生的事 板上讨论好几篇了 也有新闻
作者:
jinsan (嘿)
2023-11-30 18:28:00所以被外流的得到什么补偿吗..个资不值钱 可怜
作者:
tndh (Nick )
2023-11-30 18:31:00然后呢 发个短信就要戳掉？ 好歹赠送3个月会籍补偿啊
作者:
tndh (Nick )
2023-11-30 18:35:00上周才接到诈骗看来又外流一波
作者: s7598261 (阿维) 2023-11-30 19:13:00
上市公司还是要找金管会…不然不鸟你
作者: lunatica (殇佾氲舞) 2023-11-30 19:29:00
第一时间，这个非常模糊的名词，究竟是由会员告知的第一时间，还是被金管会告知的第一时间还是其他的第一时间，以及外泄的资料究竟有哪些？像是是否主动告知银行并将外泄的信用卡列入风险卡，以及复印的会员身分证是否有外泄这部分也没有明讲。对于会员外泄的资料要如何补救让损失会员的降到最小皆未提到。从字里行间的系统串流的外泄，这里的意思更有趣，究竟是分公司跟总公司的连线，还是会员系统跟刷卡系统之间的连线出问题？简单来说就是一封告知短信但是面对定期的资安维护的不落实以及客户的个资的不重视以及信用卡的更换不处理的短信
作者:
pb1101 (（^ω^）嗯？)
2023-11-30 19:34:00太喇叭最好骇客 八成是不肖员工偷去卖
作者:
kdevil (WOW:))
2023-11-30 19:37:00封闭系统还会被骇 哈哈哈真的够烂 这个软件+设备商果然不意外
作者:
wpd (??)
2023-11-30 20:43:00脸都被卖了
作者:
kidd085 (kidd085)
2023-11-30 21:00:00我看好像有打去别人公司找人的 wwww
作者:
cbk152321 (没有蜗牛的木瓜牛奶)
2023-11-30 21:21:00上个礼拜接到电话说会员制被改成储值制，问我要不要储值......
作者:
notmine (just melancholy)
2023-11-30 21:26:00无能
作者:
gm3252 (阿纶)
2023-11-30 21:30:0020cm要被看光光了QQ
作者:
uei1201 (æ–°å…«)
2023-11-30 21:38:00不可能吧，我们有反诈国家队耶
作者:
iamoldtwo (目标：单手脚离地拉单杆)
2023-11-30 21:46:00哇
作者: ppon (我可以跳着说吗) 2023-11-30 22:24:00
脸部扫描的建档会不会留出去了流
作者: lunatica (殇佾氲舞) 2023-11-30 22:27:00
@ppon 人脸怎么不算个资呢？想想你在一个地方拍照，为什么其他地方都有
作者: louloupan (电影里的法式浪漫) 2023-11-30 22:43:00
赔偿方案是什么？
会收到这个消息代表已经确实有人因为个资外泄，告到数发部调查成立，才压着建工必须发短信个资法现在的主管单位是数发部
作者:
t81511270 (justlikeING)
2023-11-30 23:14:00==如果有连上网络 就别说是 封闭系统
作者:
offdensen (offdensen)
2023-12-01 00:58:00有人因为这次流出被盗刷吗？应该没那么容易盗刷吧@@？
作者:
s21995303 (s36662400)
2023-12-01 04:07:00超好笑我在健工练的当下直接接到冒名健工的诈骗电话 直接把电话拿去给柜台听zz
拿会员资料送给外面公司做脸部辨识的公司 会是不当窃取吗? 呵呵
作者:
tndh (Nick )
2023-12-01 09:23:00所以现在要跟哪个机关申诉比较有力度
作者: xiouming (..) 2023-12-01 09:34:00
骇客，工厂没疏失脸部扫描，经会员同意就不算个资吧？
就算是封闭的内网，只要有员工资安意识不够都还是会被骇的= =
作者:
tndh (Nick )
2023-12-01 10:00:00健工是不是该补偿会员?
作者: lunatica (殇佾氲舞) 2023-12-01 10:16:00
@xiouming 错误的观念，人脸算是就是个资，但是在你同意的状况下拿去做限定的应用算不算侵犯隐私这个是要详细地个案讨论的，欧盟有案例是在取得使用者同意的状况下使用人脸辨识被判断是侵犯隐私并且依照 GDPR 罚款的案例
作者:
hiaries (aries)
2023-12-01 10:21:00有接到电话，也是当下停卡&改成每月临柜刷
作者: killkids ( .) 2023-12-01 15:11:00
我记得八月板上就说了……
作者:
CClolz (CClolz)
2023-12-01 15:33:00之前接过说不小心多续约一年问我要不要取消也是挂掉 连到期日什么的都很清楚
作者:
jyunwei (jyunwei)
2023-12-01 17:09:00我把你们东西弄丢了，不过我没什么可以补偿的
作者: lunatica (殇佾氲舞) 2023-12-01 17:22:00
@jyunwei 应该是我把你们东西弄丢了，不过不干我的事
作者: myidis911 (8+9天团) 2023-12-01 18:03:00
楼上中肯
作者:
creepy (左招财 右纳福)
2023-12-01 22:19:00现在法规 一个人最高求偿到1500 几千个去告就垮了
作者:
lolikung (干么查我?)
2023-12-02 00:46:00在健工运动时刚好接到+1 马上拿着电话去找业务一起听
作者:
botnet (天龙人)
2023-12-02 09:39:00你lag了
作者:
Data000 (Data000)
2023-12-02 12:29:00健工系统是走内网，可以透过他们的wifi进入然后他们一些旧馆场的ap还在wpa/wpa2然后app可能也有问题吧
作者: lunatica (殇佾氲舞) 2023-12-02 13:23:00
@Data000 场馆跟总公司之间要怎么做内网，怕的是假装自己是内网。以及为什么会员可以用建功的内网？光是这一点会员跟员工混用同一个网络这个资安就是没有
作者: joker87745 (揪客) 2023-12-02 15:13:00
我刚续约完不到一个礼拜被盗刷...
作者:
Data000 (Data000)
2023-12-02 16:51:00@lunatica 我怎么会知道他们内部怎么做？我只是想表示他们光是管场就已经可能暴露系统了我也觉得他们资安问题很大好吗？没要护航。
作者: lunatica (殇佾氲舞) 2023-12-02 23:49:00
@talrasha 不必，重视资安的光是看到人脸辨识就离开了，剩下不重视资安的，怎么劝怎么提醒都没用会怕的就去跟信用卡公司说卡号经由健身工厂外泄到第三方去了，列入风险卡，要求换发新卡；接着就是把手机的app 寻过一轮确保没有 app 能够读取短信；最后就是 otp不要给人。