[情报] 中油系统遭遇骇客入侵 VISA半年前早示警

楼主: wsa28 (wsa28)   2020-05-04 18:07:59
新闻来源:https://www.mirrormedia.mg/story/20200504inv004/
VISA半年前就示警 “骇客企图攻击台湾中油”
台湾中油首度遭严重骇客攻击,其实早在去年底,VISA就曾示警,骇客锁定加油站系统来
窃取消费者信用卡资料。对此,台湾中油还表示,全台加油站所使用的刷卡机均通过国际
金融认证,信用卡收单系统也经过收单银行确认安全无虞,请民众放心使用,未料,如今
却遭勒索病毒攻击,后续恐难善了,相关国安系统及调查局资安单位也紧急介入了解。
总统蔡英文上任时强调,资安及国安,日前赴调查局资安站成立时,再度提到相同论述,
显见在网络科技来临,资安工作已成当前政府或民间企业刻不容缓提升能力的重要一环。
虽然台湾中油对于资安格外重视,也早已投入大量经费防堵漏洞,但网络攻击仍时有所闻
,至于此次骇客是如何侵入台湾中油,该公司资安人员正在了解中。
此外,外媒去年底曾报导,VISA发出警讯,掌握骇客锁定加油站销售点管理系统(POS)
弱点,透过钓鱼邮件、广告信件等手法,不需入侵整座加油站的设备,就能窃取民众的信
用卡资料。
中油对此相当谨慎,当时特别发出新闻稿,提到旗下加油站使用的刷卡机通过国际金融互
联互通安全支付标准(EMV)认证,连信用卡收单系统也经过收单银行确认安全无虞,交
易资讯更透过网络专线传输,经过银行提供的公私钥加解密机制严格管控。
中油还强调,加油站泵岛上的POS设备不开放上网功能,为提升加油站POS作业系统防堵功
能,中油已安装防毒软件,以避免病毒入侵,并定期进行系统版本补强更新,资安提升已
成中油重大课题。
作者: Rinehot   2020-05-04 18:13:00
是说透过app加油会有问题吗?
作者: r30385 (天空蓝)   2020-05-04 18:14:00
资安部门要起飞囉
作者: Ken52039 (Ken Huang)   2020-05-04 18:16:00
智障
作者: kiss377017 (小可)   2020-05-04 18:23:00
小心发言,中油有法务部门。
作者: twoboy (心之所向)   2020-05-04 18:37:00
加油
作者: cosmos506 (Vanilla Sky)   2020-05-04 18:44:00
多编资安人员吧
作者: nsk (nsk)   2020-05-04 19:04:00
只用YOYO卡扣款应该没有问题吧?
作者: kendan88 (单身研究生)   2020-05-04 19:11:00
我比较在意存进去的钱不知道会不会有问题
作者: leoleo747 (逢甲鲜鲔鱼)   2020-05-04 19:19:00
国泰台塑,联邦全国表示:客人又增加了
作者: blacwhte (B)   2020-05-04 19:20:00
有时间告乡民,不如想办法如何善后
作者: Vek1112 (喔登登)   2020-05-04 19:36:00
apple pay就不会被盗了吧
作者: prussian (prussian)   2020-05-04 19:44:00
工三小,POS被肛盗卡号和内部电脑中勒索病毒是两回事吧
作者: sky683 (天空)   2020-05-04 19:56:00
回12 两者虽无关但都表现出中油无心顾资安的现象
作者: tandzh (交集質感與時尚)   2020-05-04 20:07:00
有够废,被盗刷就国赔
作者: dantes1013 (dantes1013)   2020-05-04 20:25:00
不太懂,新闻说是中油PAY和捷利卡不行,信用卡可以
作者: wainshain (wainshain)   2020-05-04 20:31:00
信用卡机网络好像是银行管的,跟内部网络分开
作者: chanceiam (色老宅)   2020-05-04 20:52:00
卡机没问题,电脑系统有问题
作者: ykarl (ykk)   2020-05-04 22:30:00
刷了超多次自助加油没遇到问题
作者: supashang (闇夜熊猫)   2020-05-04 22:32:00
呃 完全不相干的事硬要扯一起讲
作者: pttccbbs (中华电信)   2020-05-04 23:05:00
中油资安好废
作者: mi000731 (M。I)   2020-05-04 23:11:00
我猜会回朔
作者: catterjohn (钓猫者)   2020-05-04 23:26:00
可能信用卡走金流,中油pay走资讯流,只有资讯流挂掉?
作者: berserkman (to be brave)   2020-05-05 08:03:00
马后炮情况不同硬要扯在一起,没常识也没逻辑的新闻
作者: miau9202 (Mr.M)   2020-05-05 09:00:00
投入大量经费还搞成这样,是不是赚太饱了
作者: augustwu (AugustWu)   2020-05-05 09:40:00
不懂乱扯...
作者: lottepudgy (pudgychick)   2020-05-05 10:37:00
上周日刚办...
作者: zark07222 (G G 大 大 der)   2020-05-05 12:36:00
中油折扣少。自助机超烂。已经好几年没去直营中油了。
作者: sbtiagr (星奇*天)   2020-05-05 16:11:00
资安这个东西内部使用者的意识也很重要 不是你系统多厉害就好
作者: j74127412 (冈刂可可)   2020-05-05 18:18:00
讲话请小心
作者: Fordragon (EddyK)   2020-05-06 12:35:00
这个心得我也是笑笑

Links booklink

Contact Us: admin [ a t ] ucptt.com