PTT評價

[討論] 和泰iRent資料外洩包含駕照信用卡資料

看板car標題[討論] 和泰iRent資料外洩包含駕照信用卡資料作者
acchang
(QoQ)
時間推噓26 推:26 噓:0 →:21

看起來什麼資料都掉光沒加密呢!
包含:使用者資料,信用卡明碼儲存?這可以喔?還有各位iRent用戶的駕照照片啦!

有沒有租車比較省的八卦?


此一事件是由外國安全研究人員 Anurag Sen 所發現,他注意到和泰的雲伺服器資料庫可以在無意中訪問,由於這個資料庫並沒有加密,因此網路上的任何人都可以查看 iRent
的所有用戶資料。

Sen 指出,這些被攤在網路上的資料包括了數百萬個部分信用卡號、至少 10 萬個用戶身份證明文件,以及用戶的自拍、簽名、租車的詳細資訊等。

在 Sen 披露這個消息後,《TechCrunch》便向和泰汽車發送了幾封電子郵件,其中幾封還包含了資料庫中的詳細資訊,但遲遲等不到和泰汽車的回覆。一直到 1 月 28 日時,《TechCrunch》聯繫了數位發展部,而在部長唐鳳的一封電子郵件回覆中提到,這個資料庫已經有進一步的存取控制。且在數位部介入後,和泰汽車才確認已經保護了這個暴露在外的資料庫。

Security researcher Anurag Sen discovered a database containing iRent customers’ full names, cell phone numbers and email addresses, home addresses, photos of their drivers’ licenses, and partially redacted payment card details, on
a Hotai-owned cloud server that was inadvertently accessible from the internet

補中文新聞

https://technews.tw/2023/01/31/irent-security/


https://techcrunch.com/2023/01/30/hotai-motor-exposed-irent-customer-data/

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.224.221 (臺灣)
PTT 網址

alwang 01/31 16:33!Rent

※ 編輯: acchang (223.136.224.221 臺灣), 01/31/2023 16:35:16

andynew 01/31 16:38沒加密?

Superxixai 01/31 16:40這在國外的話和泰要被告到破產了

andynew 01/31 16:41和泰資安 沒下限

tomsawyer 01/31 16:46其實所謂安全人員就是一直亂戳別人的洞(X

jansan 01/31 16:47擺爛無敵

fenderrb 01/31 16:48和泰會賠償客戶嗎................?

iceman5566 01/31 16:48和泰車粉會說銷量會說話 閉嘴 外流還是賣得好

sdd5426 01/31 16:49幫補血 等等和泰粉會搬銷量表格出來嗆人

Mues 01/31 16:54太扯了

nigatsuki 01/31 16:56還有政府介入和泰才動作嗎= =

oldpigeon 01/31 17:03台灣號稱3C王國,不過資安卻是超廢的。

z85917131 01/31 17:06銷量會說話!和運什麼都知道不是假的

freshbox7 01/31 17:18還好沒用過這破東西,app就爛到一堆人罵了

arcross 01/31 17:24明天銷量出來又要打臉了 等著看車板反指標

supermni 01/31 17:25可憐啊…資料早就被駭客轉售賺零用金了,買車順便

supermni 01/31 17:26強迫買保險才有折價,附加價值被盜取個資

EPIRB406 01/31 17:41my Toyota app會不會資料也外洩,和泰pay不敢用了

Lowpapa 01/31 17:55個資共享啊 很好的行銷 和泰 讚啦

lizardc1 01/31 18:09和泰:我們也是受害者

tabrisPTT 01/31 18:12在美國至少賠10億吧,台灣只能吞

agpc 01/31 18:14當初食安問題時統一也是這樣,反正企業就裝傻,再

agpc 01/31 18:14裝無辜說自己也是受害者就撇責了

jdkcupid 01/31 18:18啊那些說數位發展部不知道在幹嘛的人勒

koreapig556601/31 18:21百萬國產牛頭粉表示還好而已

jimmy12332 01/31 18:22那麼大的公司 連個app都弄不好 你期待他的資安嗎?

ZengMaktub 01/31 18:39這樣用戶可以告了嗎

agpc 01/31 18:45可以,但在台灣玩不贏有錢的企業

Giganoto 01/31 18:57哇哇哇,我上星期才註冊欸,和運bad

cometrueot 01/31 19:59我去年12/16租IRent ,當天信用卡被盜刷,我不知道

cometrueot 01/31 19:59是不是有關聯

vernon1026 01/31 20:43在台灣不會有罰則的,所以大家安心的用吧,反正已

vernon1026 01/31 20:43經補了

rosa0027 01/31 21:02哇 怎麼國內沒什麼討論啊

refgdata 01/31 21:12這裡是河粉版本篇文不會爆

SakuraHana 01/31 21:59反正全台灣人的個資都被政府外泄光了

hsudens 01/31 22:02鬼島網路個資和道路行走安全都無法保障

sazabijiang 01/31 22:47在台灣求償還要舉證自己帳號確實從業者外洩

rick6304 02/01 00:24政府自己帶頭外洩了還問政府

EPIRB406 02/01 03:33原來車版那麼多人沒車還要租車喔!

a901922001 02/01 10:41辦了沒用過 怕

a901922001 02/01 10:43狗血Ubike 有這個問題嗎 車保養先回家都會用

rebai 02/01 14:09企業擺爛還好數位部有在做事

iYolanda 02/01 15:46目前看起來是沒太多狀況 品牌也有緊急處理去加密了

kazake 02/01 17:59看到有人在那邊吹數位部就覺得好笑

rickymetoo 02/02 13:47看聲明是說信用卡都是加密遮蔽的,應該完整資訊不在

rickymetoo 02/02 13:47irent這邊