Re: [新聞] 財政部「電子發票平台」爆資安漏洞　超過

aynmeow 發表於 2023/5/16 下午12:13:48

看板Gossiping標題Re: [新聞] 財政部「電子發票平台」爆資安漏洞　超過作者

aynmeow

(我想成為安康魚)時間May 16 12:13:48 2023推噓 2 推:6 噓:4 →:11

PTT評價

怎麼看都都是企業在雷吧

企業申請發票整合

帳號拿到了預設密碼偷懶沒改

這個怪政府就跟你跟華碩買wifi分享機

然後密碼帳密都admin 被人監聽

這樣誰的問題

八卦版：華碩！

※ 引述《palajuice (芭樂好好吃)》之銘言：
: 1.媒體來源:
: 風傳媒
: 2.記者署名:
: 吳哲宜
: 3.完整新聞標題:
: 財政部「電子發票平台」爆資安漏洞　超過130家上市櫃公司「會員資料恐被看光」
: 4.完整新聞內文:
: 2023-05-16 09:22
: https://i.imgur.com/U9064rU.jpg

: 電子發票整合服務平台爆發資安疑慮。（示意圖／洪煜勛攝）
: 灣公部門又傳資安疑慮！近日一位民眾發現財政部「電子發票整合服務平台」爆發資安缺: 失，只要輸入企業統編、政府提供之預設密碼，就可以瀏覽器企業會員資料；根據爆料，: 受影響的企業共有超過130家上市櫃公司。
: 跟據「READr」報導，一名不願具名的資安人士爆料，台灣1789間上市櫃公司，有超過7: 的企業沿用政府提供的預設密碼，其中78間上市、56間上櫃公司，其中以光電業者最多，: 其次為半導體、電子零組件業；此外，連中華郵政、台鐵等國營事業或行政法人等組織，: 也有相同問題。
: 對此財政部回應指出，大部分企業在申請電子發票時，是用工商憑證，一開始就可以設定: 平台密碼，可能有少部分公司因為方便沒有改，使用國稅局預設密碼，已經發通知給各公: 司強制更改電子發票平台密碼，但是為了不影響現在的營業稅收申報作業，先通知企業更: 換密碼，待申報期結束後會推動新版認證作業，再既有的登入流程之外，再加一個認證機: 制
: 5.完整新聞連結 (或短網址)不可用YAHOO、LINE、MSN等轉載媒體:
: https://reurl.cc/xldkNe
: 6.備註:
: 嗯!!????如果上市櫃公司這麼容易被破解的話，那一般老百姓不就.....
: 五樓魯肥宅身為電子載具的重度使用者，身兼電子發票中獎絕緣體~~
: 哩來貢跨麥咧數位部是不是只針對民間公司清查認知作戰~搞不好自導自演也不一定~??: 但對公部門的層不出窮洩漏個資等等的資安問題不聞不問呢???

--

※ PTT 留言評論

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.74.108.1 (臺灣)

※ PTT 網址

推

franchy 05/16 12:14阿就沒有強制更改預設密碼阿很難嗎

不難但為什麼要企業也這麼巨嬰？

噓

xsiaw 05/16 12:16首次登入強制改密碼是不會喔？

噓

mnxzq 05/16 12:16原po文組

※ 編輯: aynmeow (42.74.108.1 臺灣), 05/16/2023 12:16:52

→