資安應超前部署 專家:臺灣科技人才個資成駭客目標(圖)


專家說,在美中貿易戰、科技戰期間,臺灣的高科技人才資料庫,更加可能成為全球駭客垂涎的目標。(圖片來源:Adobe Stock)

【看中國2020年10月5日訊】(看中國記者盧乙欣綜合報導)中秋連假期間,疑似有人力銀行遭到駭客侵入,導致求職者個資遭到盜賣,安侯建業(KPMG臺灣所)資安專家說,對駭客而言,求職資料含金量頗高,特別是正值科技戰期間,臺灣高科技人才的資料庫更成為垂涎目標。

相關新聞報導如下:
10個政府單位被中國駭客組織攻擊 臺灣調查局偵辦
談及網路攻擊戰 學者:很多國家都不宣告直接打
賴清德:中國駭客每月3千萬次攻擊臺灣
中國籍駭客涉網攻中油 臺美合作偵破
人力銀行592萬筆個資外洩 陸駭客暗網出售恐影響國安

自由時報日前報導,治安單位正在追查案件時,赫然發現中國駭客疑似在中秋節前夕入侵國內人力銀行,盜走高達592萬多筆個資,且被張貼至中國暗網交易論壇上出售;遭到駭入的人力銀行業者4日澄清,目前從駭客公開的35筆資料判斷,均為2013年舊資料,目前仍在詳細地清查被盜的個資筆數,且已主動向調查局報案。

針對此案,安侯建業聯合會計師事務所(KPMG臺灣所)說,雖然案件實情仍待調查,但自近年來的案例分析,每逢臺灣的連續假期或是颱風假,對於駭客集團而言都是「好日子」,因為資訊人員與系統維護廠商人力配置較少,對於各種網絡事件疏於監控,若一旦發現有入侵的跡象,求援不易,回應不及。

對此,KPMG數位科技安全服務負責人謝昀澤表示,在駭客眼中,求職的資料含金量頗高,因包括通聯資訊等當事人的完整個資,容易成為詐騙集團或行銷資料盜賣集團狙擊的首要標的;尤其是在美中貿易戰、科技戰期間,臺灣的高科技人才資料庫,更加可能成為全球垂涎的目標。

針對駭客侵入,KPMG數位科技安全服務經理林軒宇則分析,企業網絡遭到侵入的常見原因包括了Web系統設計缺陷、網路防禦機制漏洞、委外廠商留下的漏洞或後門、系統管理者的帳號遭奪權等問題,故提醒擁有大量個資的網絡服務業,應該在假期來到前,針對上述各項的資安熱點進行超前部署。

林軒宇建議,企業平時對於網絡上的相關情資,例如針對公司的資安漏洞、客戶檔案外洩的討論等,應該即時且有系統性的蒐集、觀測及分析;情資監控範圍,則應該盡可能地涵蓋企業上下游供應鏈及生態鏈相關公司,如此才能夠即早發現問題,例如發現個資外洩,應該盡速依個資法主動通知當事人,以降低事故造成的衝擊。

林軒宇認為,相較於人力銀行業者,大多數的公司在以往針對人事資料的保護更嫌不足,如果人事招募採取外包的公司,應該定期評估企業本身及合作廠商的個資與資安管理能力,甚至是針對委外廠商來定期進行資安評估或是實地稽核。

針對曾在人力銀行登入履歷的求職者,KPMG臺灣所提醒,近期應該要提高警覺,注意是否有相關詐騙集團應用外洩的資料,以電郵、電話、社群媒體進行詐騙,如有需要可以進一步向165反詐騙專線求助;至於在非求職期間者,則可以考慮要求人力銀行業者把求職個資依法予以刪除,藉此降低自身個資遭到洩漏風險。

自由時報報導,臺灣傳出史上最嚴重資安外洩事件。有知名網路人力銀行電腦系統,遭中國駭客入侵,高達592萬4397筆詳細人身資訊,被駭客利用暗網專屬帳號「rootkit」,張貼至俗稱「黑暗網站(Dark web)」的中方「暗網交易論壇」交易市場上,駭客還表明將以500或1000美元(約1.45萬至2.9萬臺幣)價格對外標售。在這高達的592萬筆的外洩個資中,詳細編列著臺灣求職者的個人檔案編號、身份證號、姓名、出生年月、性别、電子郵箱、家庭住址、手機號碼、座機區號、座機號碼、標識ID,一切資訊鉅細靡遺。

數位時代報導,104人力銀行於4日晚間發表聲明證實遭到駭客入侵,並稱駭客公開的35筆資料均為2013年的舊資料,目前已經主動向調查局報案。

無獨有偶,人力銀行1111今天被PTT網友爆料,現有335萬筆詳細、非常新的求職者資料被放在暗網上求售,這些資料包括身份證字號、姓名、性別、電話、手機、郵箱、住址、個人簡歷、畢業學校、專業、身高、體重,且一件售價高達1000美元。

然而,這並非是1111首次遇駭,2019年也遭爆出20萬筆使用者資料被放在國外網站「突襲論壇」(RaidForums)上兜售,這些事件均顯示求職網站資安出現大破洞。

1111官方稍早發布聲明給會員,強調外洩檔案均為9年前的舊案,目前都已經全面提升資安的維護,為了保障企業及會員權益,已經向保險公司投保第三人責任險,而1111董事會也已撥出新臺幣2億元成立賠償基金,以確保會員權益。

本文留言

作者盧乙欣相關文章


相關文章


近期讀者推薦