[情報] 中油系統遭遇駭客入侵 VISA半年前早示警
新聞來源：https://www.mirrormedia.mg/story/20200504inv004/
VISA半年前就示警 「駭客企圖攻擊台灣中油」
台灣中油首度遭嚴重駭客攻擊，其實早在去年底，VISA就曾示警，駭客鎖定加油站系統來竊取消費者信用卡資料。對此，台灣中油還表示，全台加油站所使用的刷卡機均通過國際金融認證，信用卡收單系統也經過收單銀行確認安全無虞，請民眾放心使用，未料，如今卻遭勒索病毒攻擊，後續恐難善了，相關國安系統及調查局資安單位也緊急介入了解。
總統蔡英文上任時強調，資安及國安，日前赴調查局資安站成立時，再度提到相同論述，顯見在網路科技來臨，資安工作已成當前政府或民間企業刻不容緩提升能力的重要一環。
雖然台灣中油對於資安格外重視，也早已投入大量經費防堵漏洞，但網路攻擊仍時有所聞，至於此次駭客是如何侵入台灣中油，該公司資安人員正在了解中。
此外，外媒去年底曾報導，VISA發出警訊，掌握駭客鎖定加油站銷售點管理系統（POS）弱點，透過釣魚郵件、廣告信件等手法，不需入侵整座加油站的設備，就能竊取民眾的信用卡資料。
中油對此相當謹慎，當時特別發出新聞稿，提到旗下加油站使用的刷卡機通過國際金融互聯互通安全支付標準（EMV）認證，連信用卡收單系統也經過收單銀行確認安全無虞，交易資訊更透過網路專線傳輸，經過銀行提供的公私鑰加解密機制嚴格管控。
中油還強調，加油站泵島上的POS設備不開放上網功能，為提升加油站POS作業系統防堵功能，中油已安裝防毒軟體，以避免病毒入侵，並定期進行系統版本補強更新，資安提升已成中油重大課題。
---
看到這則新聞，不禁想到去年底...
當時剛拿到新卡沒幾個禮拜，去中油直營站加油，給加油員刷了這張，
接著隔兩三天吧...半夜被海外（大陸）盜刷這張卡
剛好未就寢看到消費簡訊，就緊急聯絡了銀行客服換新卡
本來相信中油直營店的員工應不會側錄盜卡，但也不理解怎麼被盜的
現在看到篇新聞好像有點想通了...
這陣子中油刷卡似乎不太能讓人放心了？
--
是說透過app加油會有問題嗎?
資安部門要起飛囉
智障
小心發言，中油有法務部門。
加油
多編資安人員吧
只用YOYO卡扣款應該沒有問題吧？
我比較在意存進去的錢不知道會不會有問題
國泰台塑，聯邦全國表示：客人又增加了
有時間告鄉民，不如想辦法如何善後
apple pay就不會被盜了吧
工三小，POS被肛盜卡號和內部電腦中勒索病毒是兩回事吧
回12 兩者雖無關但都表現出中油無心顧資安的現象
有夠廢，被盜刷就國賠
不太懂，新聞說是中油PAY和捷利卡不行，信用卡可以
信用卡機網路好像是銀行管的，跟內部網路分開
卡機沒問題，電腦系統有問題
刷了超多次自助加油沒遇到問題
呃 完全不相干的事硬要扯一起講
中油資安好廢
我猜會回朔
可能信用卡走金流，中油pay走資訊流，只有資訊流掛掉
？
馬後炮
情況不同硬要扯在一起，沒常識也沒邏輯的新聞
投入大量經費還搞成這樣，是不是賺太飽了
不懂亂扯...
上周日剛辦...
中油折扣少。自助機超爛。已經好幾年沒去直營中油了。
資安這個東西內部使用者的意識也很重要 不是你系統多厲
害就好
講話請小心
這個心得我也是笑笑
![[情報] 宏碁遭駭勒索5000萬美 施:危機就是轉機](https://i.imgur.com/kEmix0Kb.jpg "[情報] 宏碁遭駭勒索5000萬美 施:危機就是轉機")