今年九月,知名連鎖家具店HOLA驚爆網站千元禮券下單標錯價事件,1千元的禮券標成0元,導致網友猛下單總計下單64億筆、折合禮券金額約6.4兆元。對此HOLA發表書面聲明表示,是因為駭客入侵才會標錯價,已報案處理並會積極配合警方偵辦。但兩個月後的今天,循線追查後續處理:因HOLA根本提不出具體log證據,警方根本無從追查所以並無受理!
Hola稱這起事件起因駭客入侵,但卻從未出示電腦清查資料,無證據證明自己也是受害者。雖說事後HOLA有對下單消費者進行賠償政策以示負責,但從網路業主在網路消費平台的資訊安全控管上,這起事件有許多地方值得做更深度的探究。所有資訊安全事件若因控管失職而追查不到原因,就歸咎無形的第三方「駭客」來免責,不僅對消費者不負責任,仍有諸多可議之處,好比說:1千元標錯成0元這個動作是人為疏失,不小心打錯了?駭客進入系統之後又將log紀錄刪除,「來無影、去無蹤」不讓業主找到任何可能證據,所以報案不成?還是業者在權限控管設計上出了狀況,未能檢查使用者身分、權限,就能將原本需要點數兌換的禮券,用0元買走。「失控」的因素比較有可能是:內部人為疏失、系統權限控管不夠周全。
網路平台業者是否願意負起追根究底的責任,沒人能管。但若業主本身沒有積極主動負起系統控管之職,除非有狀況發生,否則也無任何法規促使業主在商務網站消費平台上,積極善盡資訊安全控管的責任。HOLA禮券下單標錯事件,循著任何可能因素層層抽絲剝繭,牽扯人事與系統控管的問題雪球,只會越滾越大。若能找到一個「最能負責的兇手」當屬如空氣般不存在的「駭客」!
於是當兇手變成是「駭客」時,「駭客」就能背起黑鍋負起「全責」,警檢方對這種找不到兇手的棘手案件,調查意願亦意興闌珊,那該負責任的業主便既是無辜又能一身輕。若從資訊安全角度深入思考這起事件,「駭客」都能變成救「事」主,還真的是一個天大的笑話。隨著網路消費習慣的改變,企業主在網路資安問題預防與面對解決問題的能耐,往往容易在如此透視度極差的現實下,「有選擇權」的導演、編劇兼演員,讓真相石沉大海。
(圖片來源:HOLA官網)