[新聞] KKday遭駭472次！Klook加薪挖角經理 盜取對手營運策略遭起訴

看板Tech_Job作者 (wat)時間3月前 (2024/01/17 16:17), 編輯推噓29(33推 4噓 25→)
留言62則, 47人參與, 3月前最新討論串1/1
KKday遭駭472次！Klook加薪挖角經理 盜取對手營運策略遭起訴 https://cdn2.ettoday.net/images/6559/d6559208.webp 記者劉昌松／台北報導 知名旅遊平台KKday在2021年間發現網站後台遭人入侵，懷疑有駭客竊取廠商資料、商業 機密，檢調獲報後展開追查，原來是KKday的陳姓前產品經理，被高薪挖腳到競爭對手Klo ok後，用之前員工帳密，登入老東家網站蒐集供應商合作內容，並提供新公司同事參考優 化網站，台北地檢署17日依違反《營業秘密法》等罪起訴陳男、Klook公司和2名員工。 KKday(酷遊天國際旅行社)前產品經理陳鈞賜，在2019年間，被競爭對手Klook(客遊天下 旅行社)以加薪2萬多元的代價挖腳，陳男知道KKday的員工登入後台預設密碼，為了蒐集K Kday的每個員工負責的業務範圍、定價策略，多次登入KKday後台瀏覽，並下載部分旅遊 行程的帳單資料，製作成分析報告向新老闆簡報。 陳鈞賜除了自己偷上KKday後台，也把相關帳號密碼提供給Klook另1個部門的副總監陳柏 安，陳女再指示孫姓女下屬登入KKday的後台，觀摩KKday的介面涉及操作程序，作為優化 Klook公司後台，增加供應商使用便利與效率的參考。 檢察官查出陳鈞賜等人在2021年間共非法侵入KKday後台472次，依無故取得他人電磁紀錄 、以不正方法取得營業秘密等罪，起訴陳鈞賜和Klook公司，另一無故輸入他人帳密入侵 電腦罪，起訴陳女和孫女2人。 原文連結: https://www.ettoday.net/news/20240117/2665967.htm #離職員工還能登入? #KKday #Klook ----- Sent from MeowPtt on my iPhone -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.221.248 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1705479457.A.89F.html
推
01/17 16:19, 3月前 , 1F
台灣公司不意外吧，一堆萬年密碼又網上裸奔
01/17 16:19, 1F
→
01/17 16:20, 3月前 , 2F
這一定被抓吧這麼敢
01/17 16:20, 2F
推
01/17 16:27, 3月前 , 3F
Klook不是香港公司嗎
01/17 16:27, 3F
推
01/17 16:35, 3月前 , 4F
他是用還在職的員工帳號吧
01/17 16:35, 4F
推
01/17 16:36, 3月前 , 5F
離職還能登入
01/17 16:36, 5F
→
01/17 17:13, 3月前 , 6F
他寫預設密碼 XD
01/17 17:13, 6F
→
01/17 17:36, 3月前 , 7F
資訊安全跟工安意識一樣
01/17 17:36, 7F
推
01/17 17:54, 3月前 , 8F
表示公司沒IT阿 不然一般有規模的公司都馬定期強制
01/17 17:54, 8F
→
01/17 17:54, 3月前 , 9F
要求變更密碼
01/17 17:54, 9F
推
01/17 18:17, 3月前 , 10F
加薪兩萬幹這些事不值得
01/17 18:17, 10F
→
01/17 18:42, 3月前 , 11F
一開始設計後台系統的時候就要搞一個不用帳號密碼
01/17 18:42, 11F
→
01/17 18:42, 3月前 , 12F
登入的方式，就能免去其中一條罪責了
01/17 18:42, 12F
→
01/17 18:47, 3月前 , 13F
vpn帳號沒註銷？
01/17 18:47, 13F
推
01/17 18:56, 3月前 , 14F
這兩家不是同一家嗎？一直以為一家在台灣
01/17 18:56, 14F
→
01/17 18:56, 3月前 , 15F
一家在香港的母子公司
01/17 18:56, 15F
推
01/17 19:18, 3月前 , 16F
真裸奔
01/17 19:18, 16F
→
01/17 19:32, 3月前 , 17F
這個好笑
01/17 19:32, 17F
推
01/17 19:33, 3月前 , 18F
kkday台灣公司 klook香港公司
01/17 19:33, 18F
推
01/17 21:07, 3月前 , 19F
離職還能登入不就說明了KKDAY資安極爛嗎
01/17 21:07, 19F
推
01/17 22:16, 3月前 , 20F
笑死 資安外包給檢調 一毛錢都不用花
01/17 22:16, 20F
→
01/17 22:28, 3月前 , 21F
員工離職帳號沒刪除是一件很詭異事情......
01/17 22:28, 21F
噓
01/17 23:35, 3月前 , 22F
KKDay與KLook不是關係企業嗎???
01/17 23:35, 22F
推
01/18 00:44, 3月前 , 23F
比傳產還誇張
01/18 00:44, 23F
推
01/18 06:49, 3月前 , 24F
這算遭駭嗎 根本直接登入吧...
01/18 06:49, 24F
→
01/18 07:59, 3月前 , 25F
不意外，非不得已實在不想參加一日團
01/18 07:59, 25F
噓
01/18 08:15, 3月前 , 26F
沒有技術困難度
01/18 08:15, 26F
推
01/18 08:20, 3月前 , 27F
兩個K的才是同集團
01/18 08:20, 27F
推
01/18 09:05, 3月前 , 28F
笑死 離職不是砍帳號嗎？
01/18 09:05, 28F
→
01/18 09:06, 3月前 , 29F
代表kkday根本沒資安，用這個帳號快改密碼
01/18 09:06, 29F
推
01/18 09:12, 3月前 , 30F
你以為他們花多少錢做資安
01/18 09:12, 30F
→
01/18 09:12, 3月前 , 31F
沒花成本不會有資訊安全好嗎
01/18 09:12, 31F
推
01/18 09:53, 3月前 , 32F
.....被外部登入帳號都沒發現嗎
01/18 09:53, 32F
→
01/18 10:20, 3月前 , 33F
想知道這間公司福利如何，看不熟友人常借景點套票介
01/18 10:20, 33F
→
01/18 10:20, 3月前 , 34F
紹到處出遊
01/18 10:20, 34F
推
01/18 11:13, 3月前 , 35F
聽起來不是駭客啊
01/18 11:13, 35F
推
01/18 12:57, 3月前 , 36F
這兩家比起科技業應該更算旅遊業ㄅ 薪資結構你不會
01/18 12:57, 36F
→
01/18 12:57, 3月前 , 37F
有興趣的
01/18 12:57, 37F
推
01/18 13:30, 3月前 , 38F
離職後帳號還能用 KKday是在搞笑嗎？
01/18 13:30, 38F
噓
01/18 16:27, 3月前 , 39F
停用帳號一秒的事情而已 ..
01/18 16:27, 39F
→
01/19 10:41, 3月前 , 40F
台灣老闆:資安是啥?能吃嗎?看不到的東西要我花錢?
01/19 10:41, 40F
噓
01/19 12:59, 3月前 , 41F
離職了賬號還可以用喔 有點扯吧
01/19 12:59, 41F
推
01/20 00:41, 3月前 , 42F
這密碼是要汙辱駭客的智慧嗎？
01/20 00:41, 42F
推
01/20 09:04, 3月前 , 43F
會不會kkday的會員資料已經被偷N次了
01/20 09:04, 43F
推
01/20 10:31, 3月前 , 44F
kkday kkbox
01/20 10:31, 44F
→
01/20 10:31, 3月前 , 45F
wwwwwwww笑死 這也不能怪前職員吧
01/20 10:31, 45F
推
01/20 13:20, 3月前 , 46F
回樓上，123456這麼多年，kkday的會員資料庫應該已
01/20 13:20, 46F
→
01/20 13:20, 3月前 , 47F
經是駭客的後花園
01/20 13:20, 47F
推
01/20 17:49, 3月前 , 48F
和kkbox沒關係
01/20 17:49, 48F
推
01/20 22:32, 3月前 , 49F
很怒 最近我剛買了去日本的esim，看來我的刷卡資
01/20 22:32, 49F
→
01/20 22:32, 3月前 , 50F
料有危險了
01/20 22:32, 50F
推
01/21 01:15, 3月前 , 51F
所以姓名、出生日、電話、MAIL還有刷卡資料都可能
01/21 01:15, 51F
→
01/21 01:15, 3月前 , 52F
已經被kkday無腦直送…..
01/21 01:15, 52F
推
01/21 08:42, 3月前 , 53F
離職時都不用經過IT刪帳號嗎？
01/21 08:42, 53F
推
01/21 10:39, 3月前 , 54F
也太爛 服務一堆雷包就算了 連消費者資安系統還
01/21 10:39, 54F
→
01/21 10:39, 3月前 , 55F
是大雷包 到底ㄟ
01/21 10:39, 55F
推
01/21 14:52, 3月前 , 56F
超可笑 Kkday要求會員設定的密碼長度必須至少 10
01/21 14:52, 56F
→
01/21 14:52, 3月前 , 57F
個字元，且至少包含 1 個數字和 1 個英文字母，但
01/21 14:52, 57F
→
01/21 14:52, 3月前 , 58F
自己系統後台密碼是123456
01/21 14:52, 58F
推
01/21 17:25, 3月前 , 59F
資安做成這樣 更遑論整個系統 會不會被架了木馬都
01/21 17:25, 59F
→
01/21 17:25, 3月前 , 60F
還不知道
01/21 17:25, 60F
推
01/21 20:20, 3月前 , 61F
Kkday這種不在乎消費者資料的公司也太不ok了
01/21 20:20, 61F
推
01/22 19:21, 3月前 , 62F
預設密碼拿到後不改比較誇張
01/22 19:21, 62F
‣ 更多 turndown4wat 的文章
文章代碼(AID): #1bfuqXYV (Tech_Job)