[情報] 中油系統遭遇駭客入侵 VISA半年前早示警

看板creditcard作者 (wsa28)時間4年前 (2020/05/04 18:08), 4年前編輯推噓11(18推 7噓 8→)
留言33則, 30人參與, 4年前最新討論串1/1
新聞來源：https://www.mirrormedia.mg/story/20200504inv004/ VISA半年前就示警　「駭客企圖攻擊台灣中油」 台灣中油首度遭嚴重駭客攻擊，其實早在去年底，VISA就曾示警，駭客鎖定加油站系統來 竊取消費者信用卡資料。對此，台灣中油還表示，全台加油站所使用的刷卡機均通過國際 金融認證，信用卡收單系統也經過收單銀行確認安全無虞，請民眾放心使用，未料，如今 卻遭勒索病毒攻擊，後續恐難善了，相關國安系統及調查局資安單位也緊急介入了解。 總統蔡英文上任時強調，資安及國安，日前赴調查局資安站成立時，再度提到相同論述， 顯見在網路科技來臨，資安工作已成當前政府或民間企業刻不容緩提升能力的重要一環。 雖然台灣中油對於資安格外重視，也早已投入大量經費防堵漏洞，但網路攻擊仍時有所聞 ，至於此次駭客是如何侵入台灣中油，該公司資安人員正在了解中。 此外，外媒去年底曾報導，VISA發出警訊，掌握駭客鎖定加油站銷售點管理系統（POS） 弱點，透過釣魚郵件、廣告信件等手法，不需入侵整座加油站的設備，就能竊取民眾的信 用卡資料。 中油對此相當謹慎，當時特別發出新聞稿，提到旗下加油站使用的刷卡機通過國際金融互 聯互通安全支付標準（EMV）認證，連信用卡收單系統也經過收單銀行確認安全無虞，交 易資訊更透過網路專線傳輸，經過銀行提供的公私鑰加解密機制嚴格管控。 中油還強調，加油站泵島上的POS設備不開放上網功能，為提升加油站POS作業系統防堵功 能，中油已安裝防毒軟體，以避免病毒入侵，並定期進行系統版本補強更新，資安提升已 成中油重大課題。 --- 看到這則新聞，不禁想到去年底... 當時剛拿到新卡沒幾個禮拜，去中油直營站加油，給加油員刷了這張， 接著隔兩三天吧...半夜被海外（大陸）盜刷這張卡 剛好未就寢看到消費簡訊，就緊急聯絡了銀行客服換新卡 本來相信中油直營店的員工應不會側錄盜卡，但也不理解怎麼被盜的 現在看到篇新聞好像有點想通了... 這陣子中油刷卡似乎不太能讓人放心了？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.228.7.39 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1588586881.A.EFD.html ※ 編輯: wsa28 (36.228.7.39 臺灣), 05/04/2020 18:08:39
推
05/04 18:13, 4年前 , 1F
是說透過app加油會有問題嗎?
05/04 18:13, 1F
推
05/04 18:14, 4年前 , 2F
資安部門要起飛囉
05/04 18:14, 2F
→
05/04 18:16, 4年前 , 3F
智障
05/04 18:16, 3F
推
05/04 18:23, 4年前 , 4F
小心發言，中油有法務部門。
05/04 18:23, 4F
→
05/04 18:37, 4年前 , 5F
加油
05/04 18:37, 5F
推
05/04 18:44, 4年前 , 6F
多編資安人員吧
05/04 18:44, 6F
推
05/04 19:04, 4年前 , 7F
只用YOYO卡扣款應該沒有問題吧？
05/04 19:04, 7F
推
05/04 19:11, 4年前 , 8F
我比較在意存進去的錢不知道會不會有問題
05/04 19:11, 8F
推
05/04 19:19, 4年前 , 9F
國泰台塑，聯邦全國表示：客人又增加了
05/04 19:19, 9F
推
05/04 19:20, 4年前 , 10F
有時間告鄉民，不如想辦法如何善後
05/04 19:20, 10F
推
05/04 19:36, 4年前 , 11F
apple pay就不會被盜了吧
05/04 19:36, 11F
→
05/04 19:44, 4年前 , 12F
工三小，POS被肛盜卡號和內部電腦中勒索病毒是兩回事吧
05/04 19:44, 12F
→
05/04 19:56, 4年前 , 13F
回12 兩者雖無關但都表現出中油無心顧資安的現象
05/04 19:56, 13F
推
05/04 20:07, 4年前 , 14F
有夠廢，被盜刷就國賠
05/04 20:07, 14F
→
05/04 20:25, 4年前 , 15F
不太懂，新聞說是中油PAY和捷利卡不行，信用卡可以
05/04 20:25, 15F
推
05/04 20:31, 4年前 , 16F
信用卡機網路好像是銀行管的，跟內部網路分開
05/04 20:31, 16F
推
05/04 20:52, 4年前 , 17F
卡機沒問題，電腦系統有問題
05/04 20:52, 17F
噓
05/04 22:30, 4年前 , 18F
刷了超多次自助加油沒遇到問題
05/04 22:30, 18F
噓
05/04 22:32, 4年前 , 19F
呃 完全不相干的事硬要扯一起講
05/04 22:32, 19F
噓
05/04 23:05, 4年前 , 20F
中油資安好廢
05/04 23:05, 20F
推
05/04 23:11, 4年前 , 21F
我猜會回朔
05/04 23:11, 21F
推
05/04 23:26, 4年前 , 22F
可能信用卡走金流，中油pay走資訊流，只有資訊流掛掉
05/04 23:26, 22F
→
05/04 23:26, 4年前 , 23F
？
05/04 23:26, 23F
噓
05/05 08:03, 4年前 , 24F
馬後炮
05/05 08:03, 24F
→
05/05 08:04, 4年前 , 25F
情況不同硬要扯在一起，沒常識也沒邏輯的新聞
05/05 08:04, 25F
推
05/05 09:00, 4年前 , 26F
投入大量經費還搞成這樣，是不是賺太飽了
05/05 09:00, 26F
噓
05/05 09:40, 4年前 , 27F
不懂亂扯...
05/05 09:40, 27F
推
05/05 10:37, 4年前 , 28F
上周日剛辦...
05/05 10:37, 28F
推
05/05 12:36, 4年前 , 29F
中油折扣少。自助機超爛。已經好幾年沒去直營中油了。
05/05 12:36, 29F
推
05/05 16:11, 4年前 , 30F
資安這個東西內部使用者的意識也很重要 不是你系統多厲
05/05 16:11, 30F
→
05/05 16:11, 4年前 , 31F
害就好
05/05 16:11, 31F
噓
05/05 18:18, 4年前 , 32F
講話請小心
05/05 18:18, 32F
噓
05/06 12:35, 4年前 , 33F
這個心得我也是笑笑
05/06 12:35, 33F
‣ 更多 wsa28 的文章
文章代碼(AID): #1Uh-c1xz (creditcard)