全站文章 iT邦幫忙
│訂閱電子報│加入會員│RSS訂閱│
iThome Online提供免費電子報，現在就訂，最新IT訊息每日寄達。
iThome 每日新聞報
iThome 產品技術報
加入iThome Online會員，立即使用討論區、Blog等服務。
•免費加入會員
•登入 / 登出
•管理會員帳號
•忘記帳號密碼
•聯絡客服
•訂閱周刊
•讀者服務
• 09'e政府專刊No.2 (35)
• 09'e教育專刊(34)
• 09'e政府專刊(33)
• 08'企業資安專刊－端點安全防護(32)
• 08'企業採購情報誌(31)
• 07'資訊安全技術應用專刊(30)
• 07' 新世代資料中心專刊(29)
• 07'企業資安技術應用專刊(28)
• 企業採購情報誌'06冬季號(27)
• 企業軟體技術應用專刊(25)
• 企業資安技術應用專刊(24)
戰國策爆發客戶資料外洩事件
文/劉哲銘 (記者) 2009-01-12

知名主機代管商戰國策，爆發客戶資料外洩事件，包括代管主機的登入密碼與客戶的資料，都在搜尋引擎上找得到，目前多數搜尋引擎已經清除這些個資，建議使用者立即更換密碼



國內知名的網站主機代管服務廠商戰國策，日前爆發訂單系統資料外洩事件。當時透過Google輸入特定的關鍵字，可以找到4,270筆「訂單詳細資料」網頁，而這些網頁的資訊包括了客戶公司名稱、聯絡人姓名、身分證字號、電話、地址、電子郵件、交易方式、金額、主機方案，以及代管主機的IP位址、帳號、密碼、網域名稱等資訊。建議使用該代管服務的使用者，應該立即更換密碼。



戰國策行銷部經理吳婉真表示，該公司於1月9日上午就已經發現此一事件，旋即做出處理，並且通知Google，要求將快取檔案移除，Google已於1月10日將相關快取頁面移除。吳婉真說：「我們內部系統一直以來都有IP認證，這次會發生這樣的問題，是因為Google的網路蜘蛛程式不知何故造成，詳細的原因我們也還在調查中。之後我們會持續改進，強化資訊安全的防護，對客戶負責到底。」

由於戰國策不願說明造成此事件的原因，目前也只能透過幾個方面猜測原因。一位不願透露姓名的主機代管廠商主管表示，如果有做到登入身分的控管，例如IP位址與登入帳號、密碼的比對等，Google的網路蜘蛛程式不可能有辦法存取內部訂單系統的資訊。他說：「最有可能的是系統做了異動之後，忘記加上身分認證的功能，然後內部管理人員的瀏覽器安裝了類似Google Toolbar的工具軟體，使得Google的伺服器可以收集到內部系統的網址，網路蜘蛛才有辦法循線收集到這些網頁。」

一般人可能沒有注意， Google在隱私權條款中寫到，「當您造訪我們網站或使用我們的其他產品時，Google伺服器會自動記錄資料，包括URL、IP地址、瀏覽器的類型和使用的語言以及造訪日期和時間。」

為了防止網路蜘蛛程式搜尋資訊，多數網站會在網頁上放上宣告網路蜘蛛禁止存取範圍的「robots.txt」文件檔，根據記者的調查，現在戰國策網站上的robots.txt最後的修改時間是在1月9日下午7點。但並無法確定當時這個宣告檔是否有起任何作用。

截至記者發稿前，仍可在較不知名的搜尋引擎上找到這些「訂單詳細資料」的網頁，建議該公司的客戶應該立刻更改系統的密碼，以免網站被入侵。

▼ ADVERTISEMENT ▼
▲ ADVERTISEMENT ▲
電週文化事業版權所有、轉載必究 •Copyright © iThome ｜ 刊登廣告 ｜ 授權服務 ｜ 服務信箱 ｜ 隱私權聲明與會員使用條款 ｜ 關於iThome ｜ ｜