Youbike遭境外攻击用户个资外泄 南市要求提补偿方案
https://news.ltn.com.tw/news/Tainan/breakingnews/4312591
https://img.ltn.com.tw/Upload/news/600/2023/05/25/4312591_1_1.jpg
微笑自行车公司的YouBike2.0系统遭到境外攻击，台南市100多位市民个资遭外泄。（记者
蔡文居摄）
2023/05/25 11:26
〔记者蔡文居／台南报导〕台南公共自行车YouBike上路以来颇受市民好评，日前却惊传
YouBike微笑自行车公司遭到境外攻击，连带影响100多位台南市民个资遭外泄。南市议员蔡
筱薇今天直指市府应该要检讨整体资安防护改善计画，同时也要协助替消费者向业者争取
补偿机制。
南市交通局表示，微笑自行车公司的YouBike2.0系统于17日起发生大量境外IP攻击租赁系统
事件后，该局即派员了解攻击情况，并同步更新市府内部资讯，采取进一步的紧急处置，
防范民众个资泄漏的危险，同时要求微笑自行车公司建立全国性通报管道，随时掌握资安状
况，并于26日提出改善策略及补偿方案。
交通局表示，台南市的租赁系统于此次的境外攻系事件中，经清查约有109笔受害，并要
求微笑公司应逐笔通知会员资料外泄情形及防范后续可能诈骗形式。这次资安事件整个过
程市府皆紧密掌握处理情形，并积极与其他县市同步督导微笑公司加速因应处理及保障会
员权益。
蔡筱薇表示，目前微笑自行车已报案，并交由检调调查处理，据了解全台共计4万593笔会员
帐号遭骇客登入，并盗取电子票证卡号及其骑乘纪录，而微笑自行车已主动变更遭恶意登入
的会员密码，并发短信通知上述会员变更密码。
蔡筱薇指出，微笑自行车公司保有消费者的资料档案，理应采行适当的安全防护措施，但因
其疏忽导致消费者的权益受损，市府则要按照合约精神要求YouBike提供会员补偿方案，
确保消费者权益得到保障及补偿。此事也凸显台南市府对于资安的反应过慢，南市府应该
要跨部门研拟整体资安防护改善计画，避免相同的情况再度发生。
==================
台南市youbike2.0受攻击情形 交通局：即时掌握、明确处理
https://www.tainan.gov.tw/News_Content.aspx?n=13370&s=8549875
市府新闻
发稿单位：交通局
发稿时间：112年5月25日11:10
微笑自行车公司的youbike2.0系统于本(5)月17日起发生大量境外IP攻击租赁系统事件后，
台南市政府交通局即派员向微笑自行车公司了解攻击情况，并同步更新市府内部资讯，采取
进一步的紧急处置，防范民众个资泄漏的危险，同时要求微笑自行车公司建立全国性通报管
道，随时掌握资安状况，并于明（26）日提出改善策略及补偿方案。交通局表示，台南市
的租赁系统于此次的境外攻系事件中，市府完整掌握处理情形，经清查约有109笔受害，
并要求微笑公司应逐笔通知会员资料外泄情形及防范后续可能诈骗形式。
交通局局长王铭德表示，发生于17日境外IP攻击微笑自行车租赁系统，因台南市公共自行车
也采用youbike2.0系统，交通局于第一时间即接获微笑自行车公司通报受攻击的情形，第一
波仅影响无法于境外连线微笑官网，于当日晚间10时恢复正常运作，21日再次发生境外IP
攻击租赁系统，交通局亦于第一时间掌握受攻击受损的情形，台南市的公共自行车租赁系
统亦立即关闭会员登入系统及采取相关保护措施，同步更新市府内部资讯，并于22日即派
员会同六都及其他县市代表前往微笑自行车总部实际检视事件流程，要求确认本事件影响范
围、立即提醒可能受影响的民众保护措施，建立全国性通报管道以随时掌握资安状况，并
要求微笑公司于26日提出改善策略及提出适当的补偿方案。
局长王铭德指出，经查两次骇客攻击被盗取资料为卡号与交易纪录，第1波约51笔、第2波
约58笔，共计109笔，微笑自行车在攻击当下关闭官网登入功能，并在系统稳定后于22日下
午3点重新开启登入功能、会员密码重设、发送短信及在官网、FB公告，发布声明稿及登
报说明等作业，提醒使用者留意相关诈骗手法，并提供正式的官方客服咨询管道，本次资
安事件整个过程市府皆紧密掌握处理情形，并积极与其他县市同步督导微笑公司加速因应
处理及保障会员权益。