網站「掛了」 近2百人資料外洩
更新日期:2008/04/13 04:32 楊宗灝桃園報導
http://tw.news.yahoo.com/article...3/4/x6ov.html

從事網站設計個人工作室的劉姓工程師上月初替桃園縣政府製作相關網站時，不慎與網路抽獎網頁重複「掛網」，短短不到1個月時間就被駭客盜用近2百筆網友帳號機密資料。警方特別呼籲該網會員盡速變更帳號、密碼，以免受害。

現年36歲的劉姓網路工程師上月初替桃園縣政府設計「永續教育發展與環境教育網」，孰料製作過程中因程式設計問題與「世達購物網」舉辦網路抽獎活動網頁重複掛網，造成網友個人機密資料外洩。

桃園縣警局刑警大隊科技犯罪組近1個月來接獲大批民眾報案，指稱除帳號、密碼遭不明人士冒用，自己在網路上輸入年籍、姓名等資料時居然可以避開防火牆連結，懷疑有駭客大量入侵相關網站。

警方調查發現，報案民眾幾乎都曾參加購物網網路抽獎活動，由於必須填寫詳細個人資料，因此在「雙網掛網」的情況下，駭客只要入侵永續教育發展與環境教育網，就能輕鬆下載大筆機密帳號、密碼。

警方表示，劉姓工程師設計網站時重複輸入相同程式，曾經瀏覽過2個網頁的民眾，就會被駭客盜用個人資料。目前已有被害網友遭人公布相關帳號，初估全國受害人數多達近2百位之多。

劉姓工程師到案後否認刻意散佈網友機密資料，指稱因作業疏忽才造成駭客入侵。警方偵訊後除依妨害秘密罪嫌移送外，也呼籲曾至上述網站瀏覽網友盡速變更帳號密碼，以免遭人盜用受害。

劉姓工程師到案後否認刻意散佈網友機密資料，指稱因作業疏忽才造成駭客入侵。警方偵訊後除依妨害秘密罪嫌移送。
這段才是我 注意的重點，這表示就算是網站管理人，在應注意而未注意的情況下，對該網站的用戶，有負一定的民、刑事責任，如今己有法律明文規定，這樣警方才有法源可以移送，重點是~真的移送內
看來以後網管不好作了~ 有業務風險了~

下面是引用arelier於2008-04-13 12:24發表的 :
劉姓工程師到案後否認刻意散佈網友機密資料，指稱因作業疏忽才造成駭客入侵。警方偵訊後除依妨害秘密罪嫌移送。
這段才是我 注意的重點，這表示就算是網站管理人，在應注意而未注意的情況下，對該網站的用戶，有負一定的民、刑事責任，如今己有法律明文規定，這樣警方才有法源可以移送，重點是~真的移送內
看來以後網管不好作了~ 有業務風險了~

這讓我想到 某藝人淫照流出事件 也是因為電腦問題
前陣子就有一位客戶 因中毒來求助
由於電腦裡有重要資料 故不能重灌
只好使用手工解毒法 來一一查看
最後才把病毒完全清除
但由於有個人習慣 會把電腦系統調整到最佳狀態
所以功能被修改後 可能某些客戶會使用不習慣
一般客戶反應的話 就會幫他改回那部份

但這客戶並不是某設定問題 而回來客訴
他是懷疑我偷窺他的資料 說檔案有減少
說要報警 還要告消基會.水果報
一直大吵大鬧 跟他解釋說那些檔案少
他又說不出來 就一直說之前一些文件.檔案都不見了
我是在懷疑是否防毒程式去刪除那些檔案 造成的
或是客戶自己誤刪或之前就備份 但忘了
不過又說不出那些檔案 要幫他救援看看
他又不肯 感覺是來亂的
最後店長出面 雖然沒事
但要考慮是否以後每個客戶來 都要簽署條約呢

下面是引用upside於2008-04-13 13:23發表的 :
他又不肯 感覺是來亂的
最後店長出面 雖然沒事
但要考慮是否以後每個客戶來 都要簽署條約呢
.......

這種客戶就Ben了，永不接他的案了...

給二樓的upside大大
建議您製作一份定型化的契約....把一些權利義務
以及說明都寫在上面....最重要的是要註明...客戶
的重要資料要自己保存...維修不負責保存電腦裡的
資料... ....
順便也教育客人...自己重要資料自己要做備份..不然
只要硬碟掛掉他就哭死了...其實所謂重要資料...都是
對當事人來說有價值的東西...所以一般要維修前都會
詳細問一下裡頭有沒有重要資料...如果是極重要..非常
重要...超級重要...沒留會出人命那種....我會請他自己回
去備份後再來...如果自己不會...我會請他現場把資料拉
出來...現場燒成光碟給他...(當然光碟片要請他自備或另外買)
這樣子可以免去很多麻煩...
因為之前也遇過類似upside大大的情形.... 所以現在
學乖了...

下面是引用minieudaemon於2008-04-14 23:38發表的 :
給二樓的upside大大
建議您製作一份定型化的契約....把一些權利義務
以及說明都寫在上面....最重要的是要註明...客戶
的重要資料要自己保存...維修不負責保存電腦裡的
資料... ....
.......

這些的確是都有 我們的維修單上全都寫的一清二楚
不過密密麻麻的 寫了一大堆 連我每天都在看的人
到現在還是沒看完 那一個客人 真的能全部看完才會簽上名字呢
都是直接簽完後 就開始維修啦 等我們通知
在法律上我們是站的住腳 但做生意總是不希望鬧的太大
能和解就盡快和解 鬧到店長那裡就被店長罵一次
鬧到總部去 那就開始惡夢了 080 經理 課長 都開始關心我了
真的是吃力不討好 說不定一毛錢都沒賺到 還要白白被很多人罵

客人才不管你那些規定勒 他覺得不對就是不對
開口閉口就是消基會 曾經有人說要請10個律師告我
我們公告都很清楚了 還是最後和解而已

如果遇到有心人事！
真的是要千萬小心！
不然很慘！