一手車訊
會員個資外流疑慮 iRent已加強改善並誠摯表達歉意
2023.02.06 作者:CARNEWS
iRent 身為國內共享汽機車最大市占品牌,以致力優化並提供最優質完善的移動服務予消費者為最大使命,在日前發生會員個資外流疑慮,引起廣大消費者不安與社會關注,向大眾致上萬分歉意。此事件發生原因為「內部用來記錄應用程式 Log 檔之暫存資料庫,因未適當阻擋外部連線,導致該資料庫可能遭外部專業資訊人員使用特定工具及技巧進入該資料庫內查詢近三個月的會員異動資料。」該暫存資料庫曾紀錄之個資包含會員姓名、電話、地址、經遮蔽之信用卡資訊(排除盜刷疑慮)、身分證、生日、Email、緊急聯絡人、申請會員上傳照片檔(經編碼),有遭外部查詢之可能,iRent已通知有風險用戶留意,並委請外部專業資安公司監控是否有會員資料流出,對此品牌表達最深摯歉意。
暫存資料庫發生防護性缺口一事,iRent已於1/28 (六)接獲通報1小時進行缺失防堵,感謝各方給予指導及指教,系統已完成資安強化防護及風險管理機制,除交通部公路總局於第一時間派員進行行政檢查外,台北市交通局、新北市交通局等主管機關,均積極多次現地輔導關切,iRent高度感謝並虛心接受。
經連日盤查,iRent 原初步發現並通報「近三個月內可能受影響用戶為14萬名」,但基於珍視會員權益、積極防堵詐騙之態度,決定拉高資訊安全防護原則,主動擴大將「個資風險對象」之定義調整為「該暫存資料庫自啟用以來,所有曾涉潛在風險之40.01萬用戶」,全數納入本次對應範圍;針對此範圍用戶,於2/1 (三)晚間已完成寄發電子郵件通知,並於2/2 (四)提供時數補償;另亦於官網公告,提醒全體會員留心潛在詐騙風險,同時指派專人持續監測會員個資是否遭受侵害。
後續 iRent 除執行主機系統弱點掃描及滲透掃描,針對App部分也已進行源碼掃描,確保客戶交易過程全程採用SSL安全加密,並著手進行加殼處理。除向主管機關提報改善計畫外,將協請第三方專業資安單位展開事件調查,以最高標準升級資安防護,用更嚴謹態度管理用戶資料、妥善保管與運用。
iRent致歉用戶並感謝各界指教,以最高標準管理用戶資料、升級資安防護
感謝社會大眾與各主管機關提供的協助與指教,iRent將持續針對資安進行強化,並再次為引發消費者不安及疑慮致上最誠摯歉意。
會員如有任何疑惑或相關問題,可立即透過以下方式與本公司聯繫。
- 和雲線上客服:https://webchat.irentcar.com.tw/Webhook/?eservice=web
- 和雲24HR客服專線:0800-024-550,請按1再按1
相關文章
-
應該買這款車比較好嗎? OEM車主為何不選擇原車廠推出的車型呢?...
-
【集體評比】150~200萬進口中大型SUV戰力分析 硬實力比拚 Skoda Kodiaq X Mazda CX-60 33T X...
-
沒有Lancer Evolution就沒有現在的三菱SUV 第二代高科技三菱Lancer Evolution IV...
-
【改裝實戰】IS200 2JZ-GTE 600匹式樣(下) 匠心打造經典名駒...
-
開高級車是否會產生優越感? 訪問各高級車車主的看法...
-
【百問】避震器軟硬調整技術問與答(上)
阻尼軟硬在調什麼?... -
【改裝實戰】山城四驅多功能救災車(下) 來點不一樣的改裝車...
-
一開始推出普通三門掀背車就很好了.. 最終以Wagon畫下完美句點的Mazda Familiar...
-
【車市分析】2024年九月份小汽車市場分析 第三季底市場氣氛仍凝重...
-
【一手試駕】神車換新裝 Toyota Corolla Cross 1.8汽油尊爵版...
FB一手車訊粉絲團
FB一改裝車訊粉絲團