[轉載] 獨／LINE Pay 75萬筆個資遭中國大陸暗網兜售 賣家竟只開價399美元

—

加入為 Google 偏好來源

將 Yahoo 設為首選來源，在 Google 上查看更多我們的精彩報導

韓國威脅情報資安公司S2W最新通報指出，中國大陸暗網論壇「長安不夜城」（CABYC）出現一則販售台灣LINE
Pay用戶資料的貼文，賣家宣稱掌握約75萬筆資料，開價399美元，個資內容涉及姓名、手機號碼、身分證字號、生日、地址及財務驗證資訊。LINE
Pay總經理張修齊回應，初步調查結果顯示，該資料集不可能源自LINE Pay。

「長安不夜城」是中文暗網交易市場之一，中國大陸司法機關過去披露的案件顯示，該平台曾涉及公民個人資訊交易。

此次在「長安不夜城」販售LINE Pay
75萬筆用戶資料的駭客表示，資料經人工清理後，除了手機號碼，其他欄位可能出現空白或亂碼。換言之，75萬筆是該駭客宣稱的數量，並不代表75萬筆都是完整、有效的用戶資料。

資安專家表示，從暗網資訊來看，目前仍無法確認資料是否來自LINE
Pay系統遭入侵，也不排除資料來自第三方或其他既有資料庫，但除了韓國情資公司之外，也有其他國外情資公司關注此事，台灣資安圈已經開始有人討論。

LINE
Pay指出，今日收到台灣金融與支付用戶資料外洩的情資，內部交叉比對後發現，客戶紀錄存在顯著不符之處、資料欄位與我們系統不符，且包含可追溯至2005年過期資訊，及證券帳戶開戶的資料、簡體字，明顯與本公司業務無關。該資料集看起來更像是歷史銷售或客戶聯絡紀錄的彙整，無任何證據顯示與LINE
Pay系統有關。

LINE Pay也指出，將持續密切關注事態發展，並在取得新資訊時隨時更新。

據了解，相關事件已經引起金管會和數發部的關切，LINE Pay也表示將向主管機關做上述的說明。

不過，75萬筆資料，為何駭客竟然只賣399美元？資安專家表示，中國大陸暗網很常兜售民眾個資資料，有些價格甚至低到只有幾十塊美元，「對他們來說，個資根本不值錢。」此次，暗網上的LINE
Pay用戶個資販售貼文，也再度讓台灣用戶個資流向暗網的風險受到關注。

資安業者竣盟科技總經理鄭加海指出，這起事件除了追查資料來源、真實性及是否遭進一步轉售，持有大量客戶個資的企業也應落實存取權限管理、敏感資料加密、異常存取監控與定期資安檢測，並檢視第三方服務商的資料保護機制，降低帳號遭盜用、權限管理不當及供應鏈漏洞造成的外洩風險。

鄭加海提醒，一旦發現疑似個資外洩，應立即啟動應變機制、釐清影響範圍，並依法履行通報及通知義務。民眾則應慎防假冒LINE
Pay客服的可疑訊息，切勿提供簡訊驗證碼或帳號密碼，避免個資風險進一步演變為身分冒用與金融詐騙。

【看原文連結】
[https://udn.com/news/story/7240/9821059?utm_source=yahoonews&utm_medium=yahoo]

更多udn報導
趕回高醫救人！55歲名醫「閃貓」車禍身亡
[https://udn.com/news/story/7327/9820558?utm_source=yahoonews&utm_medium=referral&utm_campaign=yahoo]
孫芸芸姊驚爆腎臟移植！秀腹部手術疤痕
[https://stars.udn.com/star/story/10089/9820335?utm_source=yahoonews&utm_medium=referral&utm_campaign=yahoo]
每月多花1.5萬搬新大樓！她崩潰喊：花錢找罪
[https://house.udn.com/house/story/123591/9820522?utm_source=yahoonews&utm_medium=referral&utm_campaign=yahoo]
高鐵雙層行李架上線！民眾實測「放1咖就滿」傻眼
[https://udn.com/news/story/7266/9820629?utm_source=yahoonews&utm_medium=referral&utm_campaign=yahoo]

參考閱讀

獨／LINE Pay 75萬筆個資遭中國大陸暗網兜售 賣家竟只開價399美元,聯合新聞網

About the Author

theta

Administrator

Visit Website View All Posts