網路遭駭事件頻傳,繼iRent、格上租車、華航、微風集團之後,近來在馬祖也出現詐騙電話接不完的情況,許多鄉親或旅客接獲自稱「新華航業臺馬輪公司」的電話,以訂票有誤等內容,向民眾詐騙金錢或個資。交通旅遊局表示新華公司仍使用易生資安問題的舊系統,將督促連江航業輔導新華航業公司移轉至第二套訂位系統,並協請馬祖調查站進行調查。
在這個非常便捷的時代,我們可以透過網路完成許多的事物,無論是線上購物、網路辦公、網路通訊等等,幾乎所有資訊都能透過網路傳遞與分享,但往往一不小心就有可能洩漏個人資料或企業機密,造成嚴重的損失及巨大的傷害。近年,各種駭客攻擊手法層出不窮,小則個人資料外洩而被詐騙、大到企業機密被竊取,遭到勒索損失大筆金錢的新聞,這些資安威脅在全球各地不斷地發生,都在提醒我們要更小心的使用網路服務與保管重要資料。
個資外洩常是詐騙集團掌握民眾聯繫方式進而展開詐騙攻擊的關鍵第一步,常見大規模外洩的多為企業或政府資料庫遭駭,零星事件則出現在民眾誤入釣魚網站、陌生問卷表單,甚至是心理測驗遊戲中填寫個人資訊等場景所造成。當詐騙集團掌握民眾的姓名與電話號碼,甚至是付款、購物紀錄,便能輕易的展開詐騙電話與簡訊攻勢;若是姓名與地址遭到外洩,就要小心「包裹貨到付款詐騙」隨時上門了!
不論是公或私部門所儲存的個人資料,有可能因管理不當,而被第三方取得個人資料,造成個資外洩事件。這次新華航業公司旅客個資「走光」,不能僅以更新網站系統為由「輕輕帶過」,應全力調查個資外洩事件的背後原因,不可「便宜行事」,讓民眾處於高度風險中,並確保這些外洩的資料不會在日後被不肖份子繼續大量轉載、盜用。
資訊化發展愈高、仰賴網路程度愈深,機敏資料與個資的保護就會面臨更嚴峻挑戰。資料外洩事件層出不窮,駭客或惡意人士在利益驅使下,個資被竊風險日益增高。個資被駭外洩,公家機關不得倖免,更遑論私人企業。從iRent、格上租車、華航等到最近的微風90萬客戶資料遭駭的新聞,個資外洩事件屢見不鮮,如果公私部門電腦系統或者網站系統的安全有漏洞或未及時修補的問題,非常容易成為駭客的攻擊目標。
現今許多的資訊及資料都以數據的方式存放在不同的媒介上,例如個人會將資料存放於電腦的硬碟中或USB隨身碟,而政府機關、企業則會將資料放在檔案主機中或儲存設備裡,這些資料一旦被竊取、損壞或者遺失,對於個人、企業,甚至國家安全都會造成莫大的損失與威脅。政府各單位應重視個資安全議題,加強公務機關資訊安全管理,嚴格檢討,避免再有便宜行事、消極怠忽,而致個資洩漏事件發生。民眾也應時刻注意保護、避免輕易透露個人資料,並執行對應的防護措施,以降低遭受惡意攻擊的風險。
社論/提高資安防護及防止詐騙 要投注更多資源與心力
- 2023-03-01