【硬塞評論】台灣網購平台個資外洩事件頻傳,消費者與平台方該如何自保?

誠品數位近日在官網播送一則提醒消費者切勿上當的照片,多半是會員資料又外流了!
評論
Photo Credit: Nicole De Khors
評論

最近,台灣書籍品牌誠品數位的官網上,播送這一張白底黑字的圖片,大意寫道:誠品不會主動向顧客要求提供金融資料,以及要求顧客退款、匯款等動作,請消費者小心,切勿上當喔!

如果是一般消費者,可能只是覺得又是一張無聊的警告圖片,好像沒甚麼。但如果對資安敏銳度較高的人,一眼就可以看出來,誠品線上大概也遭駭了!並且恐怕有消費者個人資料流出,才會因此「溫馨提醒」要消費者自己多多小心留意,以免間接因為誠品線上資安漏洞,而遭到詐騙。

截圖自誠品線上網站,截圖時間為 2021/04/21 16:10。

台灣電商屢傳資安疑慮!

今年一月,刑事局統整去年發生「解除分期付款」詐騙案,整理出高風險電商平台前五名,第一名是富邦媒旗下的 momo 購物網,共計 383 件此類型詐騙案,接著依序為小三美日、讀冊生活、486 團購網、HITO 本舖。這五間賣場為去年的「解除分期付款」詐騙案,貢獻了總共 1391 起案件,數字相當驚人。

推薦閱讀:呼籲資安防護!刑事局公布前 5 名網購高風險賣場 momo居冠

去年最令消費者印象深刻的,應是線上二手書平台「TAAZE 讀冊生活」大規模會員個資外洩事件。在去年 1 月到 8 月,讀冊生活共有 230 名會員因為資料外洩,而被「解除分期付款」手法騙得新台幣 2200 萬元的高金額。

由此上述種種事件可見,台灣的電商平台在資安領域真的還需要加油,幾乎每個網購平台都傳過個資外流的消息。在台灣,網購已經成為全民運動,尤其在疫情過後有更加依賴線上購物的趨勢,而這樣的消息,不只破壞消費者對台灣品牌的信任,更讓駭客與詐騙集團有機可趁,實為兩敗俱傷的局面。

不只電商,科技業也遭殃

當然,最近資料外洩的不只有電商,連科技業也是災情頻傳。

今天才傳出接下蘋果電腦代工的台灣企業廣達,遭駭客竊取出龐大的資料量,其中包含  Macbook 機密設計圖,歹徒更索償 5000 萬美元(折合新台幣約 14 億元)的天價贖金。若指定時間內未付款,將加收 5000 萬美元贖金。而廣達目前聲明,已啟動資安防禦機制,並與多家外部的資安專家協作,預計不會影響日常營運,也做出不付贖金的堅決態度。

推薦閱讀:傳駭客勒索 14 億 廣達:已與技術專家合作處理 不影響營運

除此之外,去年 10 月以來還有 10 間以上的上市公司傳出遭駭新聞,鴻海、宏碁也陸續傳出災情,其中全球第二大筆電代工廠仁寶被勒索 1,000 枚比特幣,工業電腦龍頭廠商研華也在 11 月被駭客入侵,所幸沒遭勒索。

為何近期駭客總是動作頻繁?媒體推測是因為全球疫情導致員工在家工作的趨勢,使資安漏洞變多,讓科技業的災情比以往嚴重許多。

建議與後續行動?

對消費者或一般使用者來說,要避免個資外洩,首先要對使用的網站、服務,甚至是所有數位訊息,都要抱有一定程度的「懷疑論」,不可直接全心信任平台,自己也要建立保護個資的心態,例如看到網頁跳出可疑的轉盤或抽獎遊戲,點擊前務必要三思;或者是來電開頭有「+」號、「+2」、「+886」,以及「前往 ATM」、「解除分期」的關鍵字,都必須提高警覺。

另外,隨時注意帳號的使用情況、搭配多重認證的登入驗證方式,也是自身可以做到的簡單防護措施。而養成隨時將系統或程式保持最新狀態的好習慣,也是很重要的。因為作業系統的更新,往往都是為了保障前一代系統的 bug,其中更不乏資安漏洞。駭客往往會利用企業向外公布的漏洞,尋找還沒有更新或懶得更新的使用者下手,輕輕鬆鬆達到目的。

舉例來說,蘋果在 iOS 14.4 與 iPadOS 14.4 的更新公告中,直接說道漏洞可能「已經被駭客積極地利用」,先前就有駭客組織針對沒有及時進行更新的個體或公司「出手」。可見,順手更新系統是很關鍵的防駭手段。

推薦閱讀:快更新 iOS 14.4!蘋果:資安漏洞恐已被駭客積極利用

而針對平台業者的建議,最重要的就是在消費者個人紀錄、金融服務資料的數據保障上,應該成為各家平台維護系統的首要目標,不應該因為此服務不是賺錢的主力,而忽略了資訊安全的維護。

平時可選擇與外部資安廠商進行協作,提高資安防護的安全性,以及對任何可以存取資訊的員工採零信任(Zero Trust)的合作模式,所有流量都須通過嚴謹驗證,方可獲取資訊,並且對資料進行網路隔離,建立具有控制與防範功能的網路隔離閘道,避免未加密的資訊外洩。

在處理資安事件的態度,必須保持開放、積極的態度。並不是貼一張公告圖片在首頁即可了事,而是必須積極找尋駭客入侵的漏洞,建立起單一的安全通報窗口,以快速對應資安事件。另外也可在平時建立起漏洞提報的獎勵機制,鼓勵內、外部一起防範資安事件,不只對外建立起認真、負責任的態度,也可以更有效率地擊破駭客攻擊。

核稿編輯:Mia

延伸閱讀:



以前瞻眼光展開電動化車款轉型,Lexus HEV 油電複合車獨步全球

早從2005年便投入電動化轉型研發的Lexus, 在15年前就推出全球首款豪華油電複合車(HEV, Hybrid Electric Vehicle),透過兼顧油耗環保與優異性能等多重優勢,成為消費者踏入電動化領域最佳首選。
評論
Photo Credit:Lexus
評論

時間回到 2005 年,Lexus 獨步全球豪華車廠,率先推出首款 HEV 油電複合車 RX 400h,不僅成為電動化豪華先驅,經過多年的發展,更奠定在此領域不可撼動的領導地位。在純電車款尚未普及前,Lexus 便已佈局油電複合動力產品線,提供消費者務實且環保的豐富選擇。從這一點就能看出 Lexus 的精準眼光,而在油電複合動力領域耕耘多年的 Lexus,至 2020 年為止已累計減少全球約 1900 萬噸的二氧化碳,成為其他品牌的比較標竿。

以深厚技術為基礎 破除 HEV 為轉性過渡產品迷思

10 幾年下來,Lexus 在油電複合動力領域累積深厚實力,並不斷突破,陸續推出首款後驅油電複合車(HEV, Hybrid Electric Vehicle)-GS450h、首款 V8 引擎 HEV-LS 600h ,現在更打造出業界最為先進的第 4 代 Hybrid 系統。Lexus 針對不同的動力及操駕需求,推出多元的電動化車款。證明了油電複合車 HEV 並非純油轉純電的過渡性產品,而是能夠滿足消費者需求的務實之選。

其關鍵就在於「均衡性」,油電複合動力系統除了可以寧靜行駛,動力輸出同樣飽滿卻較為平穩順暢,因此駕駛無須重新適應過去多年來習慣的動力特性,無痛轉換加上養護方便,又兼顧高油耗經濟性的優勢,Lexus 旗下 HEV 油電複合車款可說是面面俱到。

而目前最先進第 4 代油電技術,最具代表性的產品就屬 LS 與 LC 車系的 500h 車型,採用 3.5 升 V6 引擎為基礎,並首度換上鋰電池,因此綜效馬力輸出比過去更好,且作動效率更佳。另外最關鍵為具備 Multi Stage Hybrid 科技,除了原本 ECVT 變速系統之外,後軸再增加一具 4 速變速箱,提供更強勁的加速感受,並能在高檔位駕駛時有效降低引擎轉速,進一步達到節能目的。

全球屢創佳績 深受台灣市場肯定

Lexus HEV 油電複合車自從推出以來,就一直受到消費者高度支持,不僅在全球市場交出好成績,在台灣同樣也引領著豪華油電市場發展。Lexus 品牌於全球約 90 個國家銷售,截至 2021 年 4 月底為止,電動化車款累積超過 200 萬輛販賣,占比品牌整體銷售量高達 33%,累計減少二氧化碳排放超過 1,900 萬噸,換算約等同 30 萬輛新車的碳排量,可說成果卓著!

而台灣市場方面,1999 年 Lexus 引進 RX 車系,一上市旋即獲得消費者熱愛,打下在豪華 SUV 市場的重要地位,並創下驚人的銷售記錄,2006 年導入油電複合動力車款- RX 400h 以來,便以獨跑之姿持續領導豪華油電市場走向,目前 Lexus 在台灣市場已經達成全車系都有油電複合動力 HEV 動力選擇,遙遙領先其他對手。

堅強產品陣容佈局 顛覆傳統豪華定義

作為第一款在台灣推出油電複合動力車型的產品,RX 的油電複合動力車型受到許多關注,小改款時,除了調整車款外觀特色帶來更為精緻與豪華的風範,內裝配備亦有所提升,觸控式中控螢幕和搭配 remote touch 操作介面,操作體驗直覺便利。另外還新增 6 人座設定,第二排座椅採用 Premium Captain Seat,乘客可在 2、3 排座椅間穿梭,同時大幅提升車室使用便利性。

RX 450h 全面創新 豪華新視野。/Photo Credit:Lexus

RX 450h 亦在先進安全科技上搭載豐富配備,全車系標配全速域 DRCC 雷達感應式車距維持定速系統,支援跟車到停與重新起步,加上 LTA 車道循跡輔助系統、ICS 智慧停車輔助系統,以及 RCTB 後方車流煞車輔助系統等駕駛輔助功能,確保減少長途行車疲勞,並降低因疏忽而產生的事故意外。搭配增加焊點與膠合部位,提升車身剛性,讓駕駛同時擁有安全性和駕馭樂趣。

另外同樣也屬於 Lexus 核心 SUV 產品的 UX,乃是品牌最年輕的成員,採用 GA-C 平台打造,擁有高剛性、低重心、充滿駕馭樂趣的特性。其中 UX 250h 搭載最新第 4 代 Hybrid 系統,擁用更佳的作動效率,以及高達 41% 的熱效率,使得 UX 250h 得以兼顧優異動力輸出、絕佳油耗表現。

UX 250h 油電複合動力車型搭載最新第 4 代 Hybrid 系統,非常吸引年輕人的目光。/Photo Credit:Lexus

Lexus 持續進化的腳步絕不停歇,即便在 HEV 領域獲得了卓著成就,但仍不斷探索各種未來可能與更多元的電動動力組合,Lexus 將持續部署 Lexus Electrified,像是電動車(BEV, Battery Electric Vehicle) UX 300e 不久的將來將於台灣上市,敬請期待。

想要瞭解更多關於 Lexus Electrified 的詳細消息?您可至 Lexus 官方網站獲得詳細資訊。更不能錯過後續即將推出 Lexus Electrifired 概念的動畫報導文章,所有想知道的大小事情,通通一次滿足!