iRent強調，信用卡完整卡號是否無外流風險？

Question

Accepted Answer

iRent 資安事件聲明：信用卡完整卡號資訊儲存於銀行端，未曾外流

針對近期引起關注的 iRent 資安漏洞事件，和雲行動服務發布聲明稿，強調事件中受影響的暫存資料庫僅儲存經遮蔽處理的信用卡資訊，例如部分卡號，而完整的信用卡號碼資訊則由銀行端妥善保管，因此並無外流的疑慮與風險。此事件的發生主因是內部用於記錄應用程式 Log 檔的暫存資料庫，因未適當阻擋外部連線，導致近三個月內的會員異動資料可能被專業資訊人員查詢。
暫存資料庫資訊範圍：遮蔽卡號與銀行端儲存

和雲行動服務明確指出，此次資安缺口所涉及的暫存資料庫，其儲存的信用卡資訊僅為部分遮蔽的卡號，例如末四碼。這類資訊通常不足以進行盜刷或身份盜用。重要的是，完整的信用卡號碼、效期等敏感金融資料，皆儲存於合作銀行的端點，並受到嚴格的安全措施保護，與 iRent 的暫存資料庫是獨立的系統。因此，從技術架構和資料儲存的層面來看，完整的信用卡號碼資訊並未暴露於此次漏洞之中，亦無外流的風險。
事件主因與影響範圍釐清：Log 檔資料庫漏洞

此次資安事件的根源，在於記錄應用程式執行時產生的 Log 檔的暫存資料庫，因設定疏失，未能有效阻擋外部的連線存取。這使得有心人士得以利用特定工具及技術，查詢該資料庫內近三個月內的會員異動資料。和雲行動服務已立即採取行動，進行主機系統的弱點掃描與滲透測試，並針對 App 進行源碼掃描，以確保客戶交易過程的 SSL 安全加密，並著手進行加殼處理，提升系統安全性。
用戶影響與後續補償：擴大通知與時數補償

和雲行動服務在事件發生後，已主動通知可能受影響的用戶。最初評估影響用戶約 14 萬名，但基於最高安全防護原則，已將可能受影響的對象擴大至所有曾涉及潛在風險的 40.01 萬用戶。受影響用戶將收到電子郵件通知，並提供每位用戶一定的免費使用時數作為補償。此舉旨在確保會員的消費權益，並防堵潛在的詐騙風險。
品牌應對與監測：持續監控與資安強化

和雲行動服務表示，截至聲明發布時，尚未接獲任何客戶的個人資料遭詐騙或冒用的情況。品牌正積極與第三方專業資安單位合作，展開事件的深入調查，並向主管機關提報改善計畫。此外，品牌也持續監測會員的個人資料是否遭受侵害，並採取加強系統安全措施的行動，以重建用戶的信任。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

iRent強調，信用卡完整卡號是否無外流風險？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

1

0

0

分享給好友