會員個資曝光 格上租車:第一時間關閉查詢存取功能
(中央社記者王揚宇、韓婷婷台北6日電)時代力量立委邱顯智、科技工程師王景弘今天說,接獲陳情,格上租車使用的雲端儲存空間設定不當,導致所有會員訂單資料可以被查詢列出,有個資外洩疑慮;格上租車回應,第一時間就關閉APP查詢及存取功能,並立即清查資料庫,沒有遭異常查詢或下載情形。
邱顯智與王景弘今天在立法院召開「格上租車訂單資料全裸奔!公路總局還在狀況外?」記者會,說明格上租車超過10萬筆訂單資料恐外洩的始末,也呼籲政府盡快成立個資保護專責機構,保障全體民眾的個人資料安全。
王景弘說明,陳情人上週看到和泰iRent發生個資外洩事件後,便檢查自己使用的格上租車服務是否有類似問題,結果發現在下載訂單資料時,檔案存取並未經過格上的主機做二度身分驗證,而且格上使用的雲端儲存空間設定不當,導致所有會員的訂單資料都可以被查詢列出,而訂單資料中有會員的姓名、出生年月日及身分證號碼。
王景弘表示,根據實際測試,有超過10萬筆的PDF訂單資料檔案,沒有設定任何存取限制的擺在雲端空間上,根據格上租車事後給會員的說明,有超過1萬6000名用戶的個人資料恐因此外洩。
邱顯智表示,近期個資外洩的事件層出不窮,從公部門的戶政資料、健保資料,到華航的會員資料,再到上週爆發的和泰iRent租車會員資料外洩,以及今日揭露的格上租車訂單資料外洩。
邱顯智指出,從這些事件顯示,個人資料保護法雖然已經立法,但是不論公部門、私部門,對於個人資料的保護、個資外洩後的處置,仍非常不足。
邱顯智說,肯定格上租車在事發後的迅速反應,並對會員發布了訂單資料外洩的訊息,然而從檢舉人與公路總局來往溝通的過程發現,公路總局並不具備理解、處理資安外洩事件的基本能力,只能照本宣科請業者改善。
格上租車表示,第一時間就即刻關閉APP出租單查詢及存取功能,並立即清查資料庫狀況,發現沒有遭異常查詢或下載情形。
格上租車也在3日發送電子郵件主動告知受影響的1萬6000名客戶,請客戶放心。格上將持續進行改善強化,資料庫設置在國際認證的安全機構Google雲端平台,定期進行掃描與高強度防火牆機制保護,確保資訊安全無虞。(編輯:潘羿菁)1120206
延伸閱讀
- 律師公益時數惹議 全律會將辦公聽會廣徵意見2023/01/28
- 蘇花改仁水隧道 2/18速限提高至60公里2023/02/09
- 王婉諭表態參選 時力黨主席選舉時程最快3月初討論2023/02/12
- 遊覽車駕駛補貼最快3月初上路 獎勵金3萬至6萬元2023/02/13
- 立委盼國有地優先用於社宅等公益性政策需要2023/02/15
- 台61線23處平交道路口改善 估118年完工2023/02/01
- 武陵櫻花季2/7開跑 賞櫻專車尚有餘票2023/02/04
- 立委控官員耍官威提前出境 國安會:檢討致歉2023/02/07
- 邱顯智、王婉諭角逐時力決策委員 不排除選黨主席2023/02/06
- 官員出境傳咆哮海關 國安會二度致歉並展開行政調查2023/02/07
- 時力:全台住宅逾半屋齡超過30年 應加速補強2023/02/15
- 初四行車留意高山易結冰路段 下午車流增多易壅塞2023/01/25





