GDPR

google | 新聞 | 語音助理 | 隱私 | AI & Big Data | 個資法

Google強化語音助理隱私保護，經使用者同意才會以人工分析語音片段

使用者可以透過VAA功能設定，決定個人語音資料是否要被側錄作為Google改善語音辨識技術的用途，此外，裝置也不會紀錄意外啟動狀況下的音訊

2019-09-25

AI | NIH | 個資 | 去識別化 | 新聞 | 科技部 | 資料共享 | 醫療資料庫

美國國衛院建立國家級醫療AI資料庫，未來資料將完全共享

美國國衛院神經異常暨中風研究中心資訊科技與生物資訊部門主任范揚政指出，美國國衛院去年啟動醫療AI資料庫建置計畫，並以資料各式標準FHIR和資料共享原則FAIR為2大準則，強調未來2、3年完成建置後，資料庫將完全共享（Data commons），有別於臺灣正在建置的AI巨量醫療影像資料庫，未來只限於學術界申請使用。

2019-09-23

App | 不當存取 | 個資 | 新聞 | 臉書 | 資料外洩 | 資安 | 個資法

約400家開發商、數萬app遭臉書停權

臉書宣告完成數百萬個app的調查，其中有約400家開發商的上萬個app，因各種理由遭停權，以防止劍橋分析資料外洩醜聞再度發生

2019-09-23

Thinkful | 個資 | 新聞 | 資安 | 資料外洩 | 資安

開發人員集訓中心Thinkful遭駭，重設所有用戶密碼

Thinkful表示已採取相關必要措施，雖然尚未發現駭客存取用戶帳號資料，但還是要求使用者重設密碼

2019-09-23

個人資料 | 新聞 | 物聯網 | 隱私

研究發現多數智慧電視裝置會傳送隱私資料給Netflix

使用者未在智慧電視裝置設定Netflix帳號的情況下，裝置也會主動與Netflix連線並傳輸資料

2019-09-19

PACS | 個資 | 新聞 | 資料外洩 | 配置不當 | 醫療影像 | Cloud | 資安 | 個資法

數億張醫療影像在網路上曝光

Greenbone Networks掃描網路上2千多個醫療影像儲存系統PACS時，發現有590個PACS系統缺乏密碼保護也沒有加密，導致2千多萬名病患的4億張醫療影像，只要利用免費工具並知道相關IP，即可檢視與下載內容

2019-09-19

AWS | 個資 | 新聞 | 獅子航空 | 資料外洩 | 配置不當 | 雲端儲存 | 雲端資料庫 | Cloud | 資安 | 個資法

逾3千萬名印尼獅子航空乘客資料外洩

印尼獅子航空（Lion Air）旗下Malindo Air與Thai Lion Air的大量乘客資料，被公開在網路上，禍源疑似出在業者內部雲端資料庫沒上鎖

2019-09-18

ElasticSearch | 個資 | 新聞 | 資安 | 資料庫組態不當 | 資料庫配置不當 | Cloud | 資安 | 個資法

厄瓜多市調公司資料庫配置不當，超過全國人口數的大量個資曝光，波及維基解密創辦人

研究人員發現一個未設密碼ElasticSearch 伺服器，包含二千萬筆集結了厄瓜多政府、金融等公私單位的民眾資料，資料量比這個南美國家當地總人口數一千七百萬還多，其中還包含曾獲得該國政治庇護的維基解密創辦人的身分資料

2019-09-17

iPhone | Voice over | 個資 | 新聞

攻擊者可跳過iOS 13螢幕鎖定偷看iPhone通訊錄

有研究人員找出以iPhone的訊息回覆以及語音輔助功能Voice-over，來竊取聯絡人資訊的手法，不過前提是必須先拿到目標對象的iPhone，再用其他手機撥電話才辦得到

2019-09-13

ElasticSearch | 個資 | 新聞 | 資安 | 資料外洩 | 資料庫 | 配置不當 | 雲端 | Cloud | 資安

汽車行銷業者資料庫門戶大開，1.98億筆潛在車主資料曝光

安全研究人員在網路上發現一個沒有密碼保護的ElasticSearch資料庫，追查之下才知道持有者是汽車產業行銷公司Dealer Leads

2019-09-13

個資 | 新聞 | 經期追蹤程式 | 臉書APIs | 隱私 | 個資法

經期追蹤程式爆出與臉書分享用戶私密資訊

英國隱私保護機構調查常見經期追蹤程式後發現，包括Maya與MIA Fem等App在程式中嵌入臉書APIs，主動傳送使用者的生理紀錄以及私人行為給臉書

2019-09-10

IG | Instagram | 個資 | 功能臭蟲 | 新聞 | 漏洞 | 臉書 | 隱私 | 個資法

IG漏洞讓非公開帳號上傳內容在瀏覽器下曝光並轉傳

Buzzfeed測試團隊發現，只要能夠取得某則IG貼文或限時動態圖片或影片的網址，就能在瀏覽器環境讀取內容，即使是不公開帳號所上傳的影音檔

2019-09-10

Youtube | YouTube Kids | 個資 | 兒童 | 新聞 | 個資法

YouTube違反兒童隱私被判罰1.7億美元，創歷史紀錄

官方開罰理由包括，YouTube在未取得監護人同意下，從播放兒童內容的頻道中，蒐集並建立了兒童的身分識別碼來發送廣告，此舉違反了以兒童為主要客群的網站業者，必須先取得家長同意，才能蒐集未滿13歲兒童個資的規範

2019-09-05

Brave | GDPR | google | 個資 | 新聞 | 瀏覽器 | 個資法

Brave瀏覽器再砲轟Google，宣稱Google偷餵用戶資料予廣告主

Brave指控全球有8百個網站啟用Google的DoubleClick/Authorized Buyers廣告系統，該系統會在使用者造訪這些網站時，將個資廣播給行銷或廣告業者，業者如果將其結合Google提供的其它Cookies，就有可能辨識出用戶身分

2019-09-05

伺服器 | 個資 | 新聞 | 臉書 | 資安 | 資料外洩 | 資安 | 個資法

臉書4.2億筆用戶電話號碼曝光於網上

研究人員發現一臺擁有大量臉書用戶個資的不明伺服器曝露於公開網路，經媒體測試後發現，曝光伺服器內含的資料庫，可以比對出已知用戶的電話及其Facebook ID，臉書在接獲通報後已於本周將遭曝光的用戶資料移除

2019-09-05