大陸駭客入侵 So-net上千客戶資料外洩 盜刷逾500萬
http://tw.rd.yahoo.com/referurl/news/...=10sk2doeq/*[url]
[/url]
更新日期:2007/02/23 18:46 記者:生活中心/綜合報導
台灣索尼通訊網路So-net網站日前傳出被駭客入侵,會員網友個人資料外洩、信用卡被盜刷,被盜刷的信用卡張數約1840張,總金額超過500萬,被盜用的1千多筆資料,國內幾乎所有發卡銀行都中獎。
So-net網站是由中國信託商銀收單,由於So-net網站可能未盡到保護客戶資料職責。初步調查每張卡損失幾百元到幾千元都有,一共有500多萬的盜刷損失,銀行認為這些應該由業者(即So-net)負擔,但還得經過警方深入調查,才能釐清責任歸屬。
警方表示,此次駭客入侵So-net網站,雖然損失金額有限,但警方擔心,這些駭客除了盜刷客戶信用卡資料外,還同時擷取客戶的姓名、身分證字號、住家公司電話、手機、親屬聯絡人等資料,這些資料可能成為詐騙集團的行騙工具。
台灣索尼通訊網路So-net網站是台灣前三大提供IP位址網站,該網站還有線上購物、影音加值及遊戲中心,相當受網友歡迎。業者澄清,只是遊戲網頁被盜用,入口網站沒有問題。刑事警察局清查發現,So-net公司內,有六成以上電腦都被植入木馬程式,疑似遭大陸駭客入侵,導致So-net上千名會員個人資料遭側錄外洩,信用卡被盜刷或做預借現金。
So-net22日表示,So-net所有網站交易都符合台灣的網路交易安全機制,由於So-net屬日本SONY集團成員,網路交易也符合SONY的全球交易安全標準。然而,在這樣標準之下仍遭駭客入侵,So-net強調,內部已緊急加強系統防火牆,除了會提高網路交易安全機制外,也密切與偵九隊及銀行合作,確保所有網友的資料不會外洩。
警方調查,這些駭客可能來自中國大陸,以俗稱「釣魚網站」的假網頁入侵,遠端搖控及側錄鍵盤動作的惡意程式,藏伏在So-net公司員工及幹部電腦,並搜尋擷取So-net會員信用卡資料,包括地址、消費額、卡號、有效年月及信用卡背面檢核碼等,拿到資料後,就到其他網站盜刷購物並向發卡銀行預借現金。
台灣各大發卡行上月發現So-net網站出現資料外洩案,報警清查發現,幾乎所有的發卡銀行都中獎。最大發卡行、中國信託商銀近廿筆,平均每卡損失從數百元到數千元不等。
So-net指出,去年11已發現交易異常狀況,立即與偵九隊聯繫,提高網路交易機制,故受影響的範圍不大。So-net也澄清,高層電腦並沒有遭駭客入侵。至於損失的金額及受害的會員人數,由於整起事件偵九隊仍在偵辦當中,目前無法對外說明;若查出為So-net的疏失,So-net 會負起該負的責任,請網友安心。