https://newera17031.activehosted.com/index.php?action=social&chash=ba1b3eba322eab5d895aa3023fe78b9c.2767&nosocial=1
https://newera17031.activehosted.com/index.php?action=social&chash=ba1b3eba322eab5d895aa3023fe78b9c.2767&nosocial=1

觀點

尷尬! 台灣資安公司洩六千多筆客戶E-mail

2011 / 08 / 01
吳依恂
尷尬! 台灣資安公司洩六千多筆客戶E-mail

前幾天,國內一家資安產品代理公司一時疏忽,造成網站伺服器的目錄瀏覽門戶洞開,就如同一個開放的FTP站台一樣,所有人都可以下載該Web Server上的資料。細看檔案內容雖然都是些eDM、廣告,但是當中的資料甚至還包括客戶E-mail,資安人駐站專家Roamer說,雖然這並不能算是觸犯個資法,因為僅有eDM發送對象 - 電子郵件,但這是很容易引起目標性攻擊手段的資料內容,外洩的電子郵件筆數多達六千多筆,其中不乏政府、銀行、電信產業、製造業等。

當時,在第一時間經過緊急通報後,第一線聯絡人員處理的狀況並不夠好,業務窗口僅回覆,本就有發送廣告電子郵件,並不以為意。最後雖然還是盡力處理此事,不過整體而言,緊急應變通報並沒有一定的流程,僅靠工程師土法煉鋼,手忙腳亂的關閉目錄。Roamer推測,這起意外發生的原因可能是網站設定被變動、更換伺服器或系統改版等。

這都是一般企業即有可能會發生的事件,只是資安公司更應該被高標準的看待,畢竟往來也都是些重視資安的重要機敏客戶。國外的APT攻擊手法是先從入侵資安公司下手,再一步一步朝目標前進。但台灣卻有資安公司發生烏龍事件(或者並非偶然?)自投羅網,難怪APT攻擊研究者Birdman會說台灣是被APT攻擊最多的區域。

暫且不談資料外洩,即使是中小企業也都該要有一套簡單的緊急應變流程。Roamer建議除了在網站上要留下業務窗口以外,也別忘了技術支援的窗口,並且一套通用的緊急應變流程,無論往後人員如何更換,至少都能夠因應最基本的危機需求。


圖說:發送EDM廣告的Web Server上其實還有其他資料。圖片來源:Roamer提供。