新闻中心News Center
作者／ 手哥 HANDBRO
-
2013 年 04 月 11 日新版個資法上路以後，在個資保護責任方面有了更明確的定義，蒐集個資的一方有義務善盡保管之責，因此企業更應該小心謹慎的處理與個人相關的資料。
日前城邦出版集團旗下的「POPO 原創市集」就發生了一件由於系統漏洞，而極可能導致個資外流的事件，我們就用這個案例來說明企業、駭客和一般消費者(使用者) 在這整個事件中所必須擔負的責任。
以下依照時間先後順序簡單列出整個事件發生的順序：
在工程師向城邦自首後，城邦集團法務堅持以刑法第358條【電腦入侵罪】和第359條【變更電磁紀錄罪】向檢警提出告訴。雖然該名工程師入侵城邦系統並竄改部分資料確實已經觸法，但是城邦集團難道就可以從這個事件完美逃脫嗎？我們先來試想幾件事，假設入侵者是個駭客，入侵系統後：
先看第一點，如果資料庫內的個資遭到竊取，根據新版個資法的規定：
非公務機關違反本法規定，致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者，負損害賠償責任。但能證明其無故意或過失者，不在此限。
如果是發生第二點，那麼整體的影響面將會更加龐大，城邦集團也勢必會被要求擔負起信用卡被盜刷的責任。以這個事件看來，工程師在事前已經告知城邦系統漏洞，但城邦並沒有理會及修正這個問題，依照個資法的規定，除非城邦集團仍有辦法證明自己並「無過失」，否則每個受害者(會員)可以依法向城邦集團提出新台幣 500 ~ 20,000 圓的賠償。但慶幸的是入侵系統的工程師並沒有這個意圖，否則城邦集團很可能成為個資法施行以來第一家因個資法而倒閉的公司。
資訊安全是一個非常特別的產業，資安公司要提供防禦措施，就必須了解攻擊如何發動。換句話說，提供解決方案的公司，另一面可能就在試著破解某家公司的防禦系統。在這個產業，白帽駭客與黑帽駭客只有一線之隔，轉個念頭，白帽駭客也可以毀了你的系統。
而在這次的事件中，雖然入侵系統的行為並不可取，但如果該名工程師狠下心來，透過特殊網路技術隱藏其真實位置入侵並竊取所有資料，或者把漏洞公開到駭客組織，後果將不堪設想！除了會員個資完全洩漏外，城邦甚至可能面臨”找不到漏洞”而被持續入侵的可能，讓整個網站甚至公司營運受到嚴重影響。
不過城邦的法務人員似乎不曉得這個不能說的秘密，雖然以法律上來說城邦站得住腳，但是若以實務上來說，城邦拿著會員資料與駭客對賭，消費者也間接變成了無辜的犧牲者。
要求一個系統做到完全沒有漏洞是不切實際的，就算開發人員費盡心思防堵各種可能的入侵方式，有心人士還是有可能從其他地方入侵，甚至許多時候，漏洞甚至發生在開發人員無法控制的產品 (例如 IIS、Apache) 上。因此除了在系統開發時需要注意安全性議題以外，也應該落實規劃防護的 PDCA 機制，進一步提高個資外洩的防護能力。
此外，針對資料外洩防漏的部分，目前市面上已經有許多 DLP (Data Lost Prevention) 以及 DRM (Digital Right Management) 機制，確保資料在外流的第一時間就能被偵測並攔截，也確保文件檔案不會在未被授權的環境下被打開而造成訊息外洩。
打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！
Google 宣布 12 月起刪除 2 年內沒使用的閒置帳號
人力銀行20萬筆求職個資外洩，1111 已報案並承諾負責賠償
CloudFlare 推出 1.1.1.1 高速 DNS 服務，提供更完整隱私保護
卡巴斯基 (Kaspersky) 推出免費版防毒，台灣已開放下載
回應 36款 Android 裝置遭植入勒索病毒，原廠：不要在非授權通路購買來路不明手機
Android手機防護防毒軟體推薦誰？權威評測告訴你
柯 P 洩 35 萬學童個資給 Google？ 是誰在說夢話
對抗勒索病毒有一套 趨勢推出 PC-Cillin 2017
Windows 10 年度大更新，資安大升級、Edge 瀏覽器終於有外掛了！ (含下載及更新方式)
手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯，熱愛網路、熱愛 3C！腦袋是個不定時炸彈，隨時會炸出新玩意兒！如有開箱、評測或各種合作需求，請洽：contact@soft4fun.net。 YouTube 頻道：手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。
新文章使用電子郵件通知我。
