网站「挂了」 近2百人资料外泄
更新日期:2008/04/13 04:32 杨宗灏桃园报导
http://tw.news.yahoo.com/article...3/4/x6ov.html

从事网站设计个人工作室的刘姓工程师上月初替桃园县政府制作相关网站时，不慎与网路抽奖网页重复「挂网」，短短不到1个月时间就被骇客盗用近2百笔网友帐号机密资料。警方特别呼吁该网会员尽速变更帐号、密码，以免受害。

现年36岁的刘姓网路工程师上月初替桃园县政府设计「永续教育发展与环境教育网」，孰料制作过程中因程式设计问题与「世达购物网」举办网路抽奖活动网页重复挂网，造成网友个人机密资料外泄。

桃园县警局刑警大队科技犯罪组近1个月来接获大批民众报案，指称除帐号、密码遭不明人士冒用，自己在网路上输入年籍、姓名等资料时居然可以避开防火墙连结，怀疑有骇客大量入侵相关网站。

警方调查发现，报案民众几乎都曾参加购物网网路抽奖活动，由于必须填写详细个人资料，因此在「双网挂网」的情况下，骇客只要入侵永续教育发展与环境教育网，就能轻松下载大笔机密帐号、密码。

警方表示，刘姓工程师设计网站时重复输入相同程式，曾经浏览过2个网页的民众，就会被骇客盗用个人资料。目前已有被害网友遭人公布相关帐号，初估全国受害人数多达近2百位之多。

刘姓工程师到案后否认刻意散布网友机密资料，指称因作业疏忽才造成骇客入侵。警方侦讯后除依妨害秘密罪嫌移送外，也呼吁曾至上述网站浏览网友尽速变更帐号密码，以免遭人盗用受害。

刘姓工程师到案后否认刻意散布网友机密资料，指称因作业疏忽才造成骇客入侵。警方侦讯后除依妨害秘密罪嫌移送。
这段才是我 注意的重点，这表示就算是网站管理人，在应注意而未注意的情况下，对该网站的用户，有负一定的民、刑事责任，如今己有法律明文规定，这样警方才有法源可以移送，重点是~真的移送内
看来以后网管不好作了~ 有业务风险了~

下面是引用arelier于2008-04-13 12:24发表的 :
刘姓工程师到案后否认刻意散布网友机密资料，指称因作业疏忽才造成骇客入侵。警方侦讯后除依妨害秘密罪嫌移送。
这段才是我 注意的重点，这表示就算是网站管理人，在应注意而未注意的情况下，对该网站的用户，有负一定的民、刑事责任，如今己有法律明文规定，这样警方才有法源可以移送，重点是~真的移送内
看来以后网管不好作了~ 有业务风险了~

这让我想到 某艺人淫照流出事件 也是因为电脑问题
前阵子就有一位客户 因中毒来求助
由于电脑里有重要资料 故不能重灌
只好使用手工解毒法 来一一查看
最后才把病毒完全清除
但由于有个人习惯 会把电脑系统调整到最佳状态
所以功能被修改后 可能某些客户会使用不习惯
一般客户反应的话 就会帮他改回那部份

但这客户并不是某设定问题 而回来客诉
他是怀疑我偷窥他的资料 说档案有减少
说要报警 还要告消基会.水果报
一直大吵大闹 跟他解释说那些档案少
他又说不出来 就一直说之前一些文件.档案都不见了
我是在怀疑是否防毒程式去删除那些档案 造成的
或是客户自己误删或之前就备份 但忘了
不过又说不出那些档案 要帮他救援看看
他又不肯 感觉是来乱的
最后店长出面 虽然没事
但要考虑是否以后每个客户来 都要签署条约呢

下面是引用upside于2008-04-13 13:23发表的 :
他又不肯 感觉是来乱的
最后店长出面 虽然没事
但要考虑是否以后每个客户来 都要签署条约呢
.......

这种客户就Ben了，永不接他的案了...

给二楼的upside大大
建议您制作一份定型化的契约....把一些权利义务
以及说明都写在上面....最重要的是要注明...客户
的重要资料要自己保存...维修不负责保存电脑里的
资料... ....
顺便也教育客人...自己重要资料自己要做备份..不然
只要硬碟挂掉他就哭死了...其实所谓重要资料...都是
对当事人来说有价值的东西...所以一般要维修前都会
详细问一下里头有没有重要资料...如果是极重要..非常
重要...超级重要...没留会出人命那种....我会请他自己回
去备份后再来...如果自己不会...我会请他现场把资料拉
出来...现场烧成光碟给他...(当然光碟片要请他自备或另外买)
这样子可以免去很多麻烦...
因为之前也遇过类似upside大大的情形.... 所以现在
学乖了...

下面是引用minieudaemon于2008-04-14 23:38发表的 :
给二楼的upside大大
建议您制作一份定型化的契约....把一些权利义务
以及说明都写在上面....最重要的是要注明...客户
的重要资料要自己保存...维修不负责保存电脑里的
资料... ....
.......

这些的确是都有 我们的维修单上全都写的一清二楚
不过密密麻麻的 写了一大堆 连我每天都在看的人
到现在还是没看完 那一个客人 真的能全部看完才会签上名字呢
都是直接签完后 就开始维修啦 等我们通知
在法律上我们是站的住脚 但做生意总是不希望闹的太大
能和解就尽快和解 闹到店长那里就被店长骂一次
闹到总部去 那就开始恶梦了 080 经理 课长 都开始关心我了
真的是吃力不讨好 说不定一毛钱都没赚到 还要白白被很多人骂

客人才不管你那些规定勒 他觉得不对就是不对
开口闭口就是消基会 曾经有人说要请10个律师告我
我们公告都很清楚了 还是最后和解而已

如果遇到有心人事！
真的是要千万小心！
不然很惨！