【硬塞評論】台灣網購平台個資外洩事件頻傳,消費者與平台方該如何自保?

誠品數位近日在官網播送一則提醒消費者切勿上當的照片,多半是會員資料又外流了!
評論
Photo Credit: Nicole De Khors
評論

最近,台灣書籍品牌誠品數位的官網上,播送這一張白底黑字的圖片,大意寫道:誠品不會主動向顧客要求提供金融資料,以及要求顧客退款、匯款等動作,請消費者小心,切勿上當喔!

如果是一般消費者,可能只是覺得又是一張無聊的警告圖片,好像沒甚麼。但如果對資安敏銳度較高的人,一眼就可以看出來,誠品線上大概也遭駭了!並且恐怕有消費者個人資料流出,才會因此「溫馨提醒」要消費者自己多多小心留意,以免間接因為誠品線上資安漏洞,而遭到詐騙。

截圖自誠品線上網站,截圖時間為 2021/04/21 16:10。

台灣電商屢傳資安疑慮!

今年一月,刑事局統整去年發生「解除分期付款」詐騙案,整理出高風險電商平台前五名,第一名是富邦媒旗下的 momo 購物網,共計 383 件此類型詐騙案,接著依序為小三美日、讀冊生活、486 團購網、HITO 本舖。這五間賣場為去年的「解除分期付款」詐騙案,貢獻了總共 1391 起案件,數字相當驚人。

推薦閱讀:呼籲資安防護!刑事局公布前 5 名網購高風險賣場 momo居冠

去年最令消費者印象深刻的,應是線上二手書平台「TAAZE 讀冊生活」大規模會員個資外洩事件。在去年 1 月到 8 月,讀冊生活共有 230 名會員因為資料外洩,而被「解除分期付款」手法騙得新台幣 2200 萬元的高金額。

由此上述種種事件可見,台灣的電商平台在資安領域真的還需要加油,幾乎每個網購平台都傳過個資外流的消息。在台灣,網購已經成為全民運動,尤其在疫情過後有更加依賴線上購物的趨勢,而這樣的消息,不只破壞消費者對台灣品牌的信任,更讓駭客與詐騙集團有機可趁,實為兩敗俱傷的局面。

不只電商,科技業也遭殃

當然,最近資料外洩的不只有電商,連科技業也是災情頻傳。

今天才傳出接下蘋果電腦代工的台灣企業廣達,遭駭客竊取出龐大的資料量,其中包含  Macbook 機密設計圖,歹徒更索償 5000 萬美元(折合新台幣約 14 億元)的天價贖金。若指定時間內未付款,將加收 5000 萬美元贖金。而廣達目前聲明,已啟動資安防禦機制,並與多家外部的資安專家協作,預計不會影響日常營運,也做出不付贖金的堅決態度。

推薦閱讀:傳駭客勒索 14 億 廣達:已與技術專家合作處理 不影響營運

除此之外,去年 10 月以來還有 10 間以上的上市公司傳出遭駭新聞,鴻海、宏碁也陸續傳出災情,其中全球第二大筆電代工廠仁寶被勒索 1,000 枚比特幣,工業電腦龍頭廠商研華也在 11 月被駭客入侵,所幸沒遭勒索。

為何近期駭客總是動作頻繁?媒體推測是因為全球疫情導致員工在家工作的趨勢,使資安漏洞變多,讓科技業的災情比以往嚴重許多。

建議與後續行動?

對消費者或一般使用者來說,要避免個資外洩,首先要對使用的網站、服務,甚至是所有數位訊息,都要抱有一定程度的「懷疑論」,不可直接全心信任平台,自己也要建立保護個資的心態,例如看到網頁跳出可疑的轉盤或抽獎遊戲,點擊前務必要三思;或者是來電開頭有「+」號、「+2」、「+886」,以及「前往 ATM」、「解除分期」的關鍵字,都必須提高警覺。

另外,隨時注意帳號的使用情況、搭配多重認證的登入驗證方式,也是自身可以做到的簡單防護措施。而養成隨時將系統或程式保持最新狀態的好習慣,也是很重要的。因為作業系統的更新,往往都是為了保障前一代系統的 bug,其中更不乏資安漏洞。駭客往往會利用企業向外公布的漏洞,尋找還沒有更新或懶得更新的使用者下手,輕輕鬆鬆達到目的。

舉例來說,蘋果在 iOS 14.4 與 iPadOS 14.4 的更新公告中,直接說道漏洞可能「已經被駭客積極地利用」,先前就有駭客組織針對沒有及時進行更新的個體或公司「出手」。可見,順手更新系統是很關鍵的防駭手段。

推薦閱讀:快更新 iOS 14.4!蘋果:資安漏洞恐已被駭客積極利用

而針對平台業者的建議,最重要的就是在消費者個人紀錄、金融服務資料的數據保障上,應該成為各家平台維護系統的首要目標,不應該因為此服務不是賺錢的主力,而忽略了資訊安全的維護。

平時可選擇與外部資安廠商進行協作,提高資安防護的安全性,以及對任何可以存取資訊的員工採零信任(Zero Trust)的合作模式,所有流量都須通過嚴謹驗證,方可獲取資訊,並且對資料進行網路隔離,建立具有控制與防範功能的網路隔離閘道,避免未加密的資訊外洩。

在處理資安事件的態度,必須保持開放、積極的態度。並不是貼一張公告圖片在首頁即可了事,而是必須積極找尋駭客入侵的漏洞,建立起單一的安全通報窗口,以快速對應資安事件。另外也可在平時建立起漏洞提報的獎勵機制,鼓勵內、外部一起防範資安事件,不只對外建立起認真、負責任的態度,也可以更有效率地擊破駭客攻擊。

核稿編輯:Mia

延伸閱讀:



智慧照護新革命!AI 機器人成為智慧醫療助手

高齡化浪潮來襲, 2025 年台灣將步入超高齡社會,65 歲以上人口佔比超過 20%。高齡化加上少子化,衍生勞動力短缺不足,經濟部工業局推動「電子資訊智慧製造服務系統推動計畫」,加速服務型機器人產業發展,借鏡日本智慧長照現況,把科技導入照護場域,提升更好的生活品質。
評論
Photo Credit:經濟部工業局
評論

日本是全球高齡化程度最高的國家,而台灣高齡化的腳步愈來愈快,僅剩不到 5 年的時間準備。因應長期照顧與醫療照護需求,各單位紛紛投入 AI 應用服務,解決人口結構改變問題。綜觀以 AIoT(物聯網 + 人工智慧)為核心的智慧醫療趨勢,可輔助醫療流程、節省人力成本,更提升照護服務效率,為高齡化社會帶來了新的解方。

Photo Credit:經濟部工業局
台日照護機器人交流會邀請各界分享照護機器人開發與應用案例與經驗。

人工智慧產業前景看好

人類壽命越來越長,智慧醫療正逐步顛覆傳統醫療模式,從遠距醫療、機器人、物聯網到穿戴式裝置,龐大潛在商機吸引國際科技大廠投入。台灣醫療服務水準居亞洲領先地位,尤其是資通訊科技實力鏈結全世界,創新能力與解決方案屢屢獲得市場矚目。當人工智慧遇上健康醫療,擴展未來醫療的無限可能,對社會大眾都有切身影響,不僅引領新一波商業浪潮,也創造出更多的照護服務模式。

醫療與科技結合,帶來新變革也帶動數位時代轉型新契機,未來將有更多關於智慧醫療的布局,解決人口高齡化的社會問題。從另一個面向來看,人口快速老化促使長期照護需求,服務人力是建置完整體系的關鍵因素,衛福部在政策面不斷調整適當的滾動式管理。目前長照 2.0 擴增老年照護服務,以及任何年齡的失能身心障礙者,從長照人力需求來說,缺工現象嚴重,照護機器人將成為醫療、長照的主力。

台日照護機器人交流會

為提供台灣照護場域導入智慧科技之契機,在經濟部工業局指導下,服務型機器人聯盟與台灣智慧樂齡照護創新科技產業大聯盟於 5 月 6 日攜手舉辦「台日照護機器人交流會」,邀請各領域專家分享實務現況,作為研發製造與場域運用參考。經濟部工業局林青嶔簡任技正表示,隨著科技迅速發展,智慧醫療創新服務產業生態系逐漸茁壯,5G 落地、AI 應用更多元,機器人正在改革醫療世界。

圖2_經濟部工業局林青嶔簡任技正表示,超高齡社會即將來臨,透過服務型機器人創新科
Photo Credit:經濟部工業局
經濟部工業局林青嶔簡任技正表示,超高齡社會即將來臨,透過服務型機器人創新科技能解決照護人力議題。

「台灣和日本一樣,面臨急速老化的超高齡社會,因此對於熟齡及身障者的照護非常重要。呼應長照 2.0 政策,應用科技打造更多元化、人性化的服務,AI 及智慧機器人的運用更是未來顯學。」林青嶔簡任技正分享觀點,這場交流會聚焦台日相關經驗分享與討論,加速業者與國際連結。台灣具有精密機電與 ICT 產業供應體系的優勢,發展機器人科技的腳步正迎頭趕上歐美日等國家,尤其是服務型機器人產業,將是台灣製造業的明日之星!

圖3_因應疫情,透過網路視訊方式進行交流,雙邊合作討論熱烈。
Photo Credit:經濟部工業局
因應疫情,透過網路視訊方式進行交流,雙邊合作討論熱烈。

促成更多元的服務應用

透過「台日照護機器人交流會」,日本 ATA 協會五島清國部長、日方企業 Reif 與 Whill,以及台方微星科技、全智通機器人、福寶科技分享照護機器人的開發與普及應用現況,透過創新科技解決照護難題。照護機器人的開發,必須掌握使用者需求、符合未來照護趨勢,再藉由實體實驗場域的調校,完美融入生活當中。微星科技、全智通機器人、福寶科技旗下的產品已分別應用於物流、醫療、清潔等領域;因應新冠肺炎疫情的「低接觸」服務型態需求,更加快普及速度。

圖4_日本ATA協會五島清國部長強調照護機器人必須貼近使用者,幫助提升生活品質。
Photo Credit:經濟部工業局
日本 ATA 協會五島清國部長強調照護機器人必須貼近使用者,幫助提升生活品質。

服務型機器人的創新應用在不同領域逐漸成形,經濟部工業局透過政策資源、科專計畫等大力推動服務型機器人產業化,協助企業轉型發展機器人新事業動能或新創公司設立,包括微星、東元、佳世達、凌群等企業。另外,2018 年成立的「服務型機器人聯盟」,由資策會服創所與台灣智慧自動化與機器人協會(智動協會)合作發起,結合政府及民間力量整合產業鏈上中下游資源,共組國家隊搶攻國內外市場。

服務型機器人聯盟今年度規劃「2021 ROBO COM 蘿蔔控」創意實證競賽,延續場域實證的精神,擴大研發能量及市場化企圖。聯盟持續引入資源,推動機器人業者和學研團隊合作,展開技術及實務交流,共同激盪具市場潛力的創新方案。


 「2021 ROBO COM 蘿蔔控」服務型機器人創意實證競賽資訊

  • 報名期間:即日起至 5 月 15 日
  • 競賽期間:6 月 15 日 - 9 月 30 日
  • 報名資格:不限年齡、學生團隊、社會人士、非營利組織、地方社團乃至公司行號都可組隊報名
  • 組隊資格:接受個人挑戰或多人組隊,團體至多6人

立即前往活動報名頁面了解更多!

經濟部工業局 廣告