粉絲團
iRent 爆 10 萬用戶個資外洩！和泰道歉並提出補償方案
和泰集團旗下和雲行動服務的共享車服務 iRent，先前爆發大量個人客戶數據被洩露，至少 10 萬名客戶身份文件與簽名等外洩，更驚動數位發展部部長唐鳳。和雲行動服務今天也發出道歉聲明稿，並針對相關狀況提出回應與解決方案。
相關新聞：外媒爆料：iRent 數據庫 10 萬客戶個資外洩
外媒《Techcrunch》報導，資安人員 Anurag Sen 在和泰擁有的雲端伺服器發現一個數據資料庫，至少有 10 萬名客戶的詳細訊息被曝光在網路上。《Techcrunch》也檢查了暴露的數據證實了 Anurag Sen 調查為真，該數據庫早在 2022 年 5 月就已經洩漏數據。
和雲行動服務表示，日前發生會員個資外流疑慮，引起廣大消費者不安與社會關注，向大眾致上萬分歉意。此事件發生原因為「內部用來記錄應用程式 Log 檔之暫存資料庫，因未適當阻擋外部連線，導致該資料庫可能遭外部專業資訊人員使用特定工具及技巧進入該資料庫內查詢近三個月的會員異動資料。」該暫存資料庫曾紀錄之個資包含會員姓名、電話、地址、經遮蔽之信用卡資訊(排除盜刷疑慮)、身分證、生日、Email、緊急聯絡人、申請會員上傳照片檔(經編碼)，有遭外部查詢之可能，iRent 已通知有風險用戶留意，並委請外部專業資安公司監控是否有會員資料流出，對此品牌表達最深摯歉意。
暫存資料庫發生防護性缺口一事，iRent 已於 1/28 (六)接獲通報 1 小時進行缺失防堵，感謝各方給予指導及指教，系統已完成資安強化防護及風險管理機制，除交通部公路總局於第一時間派員進行行政檢查外，台北市交通局、新北市交通局等主管機關，均積極多次現地輔導關切，iRent 高度感謝並虛心接受。
和雲行動服務今天也發出道歉聲明稿，並針對相關狀況提出回應與解決方案。
經連日盤查，iRent 原初步發現並通報「近三個月內可能受影響用戶為 14 萬名」，但基於珍視會員權益、積極防堵詐騙之態度，決定拉高資訊安全防護原則，主動擴大將「個資風險對象」之定義調整為「該暫存資料庫自啟用以來，所有曾涉潛在風險之 40.01 萬用戶」，全數納入本次對應範圍；針對此範圍用戶，於 2/1 (三)晚間已完成寄發電子郵件通知，並於 2/2 (四)提供時數補償；另亦於官網公告，提醒全體會員留心潛在詐騙風險，同時指派專人持續監測會員個資是否遭受侵害。
後續 iRent 除執行主機系統弱點掃描及滲透掃描，針對 App 部分也已進行源碼掃描，確保客戶交易過程全程採用 SSL 安全加密，並著手進行加殼處理。除向主管機關提報改善計畫外，將協請第三方專業資安單位展開事件調查，以最高標準升級資安防護，用更嚴謹態度管理用戶資料、妥善保管與運用。
以下為和雲行動服務針對此次狀況的相關處理回應：
1. 尚未有客戶個資遭詐騙或冒用，但品牌已全面提出慰問方案
自 1/31 與 2/1 於官網及 APP 發布聲明後，隨即於 2/1 晚間以電子郵件通知有風險的客戶，並給予時數折抵券慰問，此時並未有任何會員資料遭詐騙或冒用之情事，導致消費者發生實質損失。
2. 擴大認定可能受影響會員數
經盤查後，iRent 初步發現可能受影響幅度用戶為 14 萬名，但基於資訊安全最高防護原則，並確保會員消費權益及防堵詐騙，擴大認定有個資風險之對象為該「暫存資料庫自啟用以來，所有可能受影響之 40 萬餘用戶均納入本次對應範圍」，針對此範圍用戶，於 2/1 晚間寄發電子郵件通知；並另於官網公告，提醒全體會員留心潛在詐騙風險；品牌亦持續監測會員個資是否遭受侵害。
3. 會員進線客服詢問數，於聲明發出後，有下降趨勢
會員進線 iRent 客服詢問統計數，自事件曝光當下為最高峰，直到品牌聲明發出後，已減少到僅十餘筆。
4. 會員重要之金融資料完全無外流風險
iRent 發生資安缺口之暫存資料庫，僅保存經遮蔽之信用卡資訊(如信用卡部分卡號)，完整卡號資訊儲存於銀行端，無外流疑慮與風險。
5. 個資安全控管的重要性
銀行金控、電商平台、購物網站等(甚至公單位本身)都發生過個資外流，企業與政府如何聯手做好資安監測與控管實為當務之急，以及如何進一步培植 IT 產業技術人才，也是需要產官學三方共同努力。
成為粉絲，看更多汽車情報->《自由時報汽車頻道粉絲團》
特斯拉 Model Y 台灣大降價 中古車商現虧 20 多萬
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法
關鍵字
