熱心駭客獲緩起訴 城邦個資外洩危機
熱心駭客獲緩起訴 城邦個資外洩危機



28歲的劉姓網頁工程師去年發現城邦原創公司旗下「POPO原創市集」、「起點中文網」網頁安全有漏洞,熱心發電子郵件告知城邦公司,但發現城邦遲未改善,劉男竟在去年11月7日化身駭客,以「跨網站指令碼」(Cross-Site Scripting,簡稱XSS)攻擊該網站,導致上「POPO」、「起點」網站留言的網友,暱稱全變成「囧」。2個小時後,劉男發電郵向城邦公司自首,並提供解決方式,仍遭城邦提告。北檢審酌劉男只是「白帽駭客」(指為他人測試並增進資訊安全),想提醒該公司網路安全有漏洞,動機出於善意,無意造成嚴重損害,且犯後立刻提供解決方法並道歉,經城邦同意後,今天依妨害電腦使用罪將劉男緩起訴,但須寫2000字以上悔過書,並提供40小時義務勞務。

最近「駭客」這個詞非常熱門,似乎什麼事情用「駭客入侵」來解釋都通了。但是遇到真正的資安事件,大眾期待的反應就不同了。劉姓工程師在看到網站有漏洞的時候,確實發揮了白帽駭客的精神,熱心告知城邦公司處理。但是城邦卻沒有即時給予正面的回應,因此陳工程師就開始採取了更激進的作為,利用攻擊的方式逼迫城邦處理,最後引發此事件。

沒有吃燒餅不會掉芝麻的,也沒有寫網站不會有漏洞的。百密總有一疏,就算程式開發者再小心,也可能會因為其他系統的漏洞遭到入侵。此事件裡的白帽駭客到底是英雄還是罪犯呢?

資安專家翁浩正表示:「在網路上不少對資安有興趣的網友展開了辯論。有的人贊成他的作法,甚至支持進行更嚴重的攻擊,直接把城邦的資料撈出來放網路上。我個人抱持反對的意見。身為資安研究人員,看到網站的漏洞跟弱點不計其數。也經常遇到好心告知對方公司,不理會也罷,甚至反過來認為是我們惡意攻擊對方,要採取法律行動。

在資安意識尚未健全的台灣,要期待公司有非常正面的回應,還有一段路要走。在不少國家,這類型安全問題的回報公司都會樂意接受並進行修補,甚至提供一筆獎金給予找到漏洞的人員。另外,依照不同公司的結構,找對回報的窗口很重要。常常會有找到漏洞直接與客服聯絡但石沈大海的狀況發生。如果真的該公司完全不理會,再來看該做怎樣的處理。有的人覺得像此案陳工程師「舍身取義」的精神值得敬佩,但是就我看來,一來焦點容易遭到模糊、質疑動機,再者對整體資安的風氣是非常不好的。自己已經盡了回報的責任,若告知後該公司還是不進行修補,其暴露在外的安全風險當然就是由該公司自行承擔。用激進的手法,很可能讓自己造成非常不良的影響。」

若是在此案件中,公司的個資不小心被駭客偷走,按個資法第二十七條第一項規定:「非公務機關保有個人資料檔案者,應採行適當之安全措施,防止個人資料被竊取、竄改、毀損、滅失或洩漏。」因此,持有個資的企業或網站經營者,依法都負有重大的保管責任。

其次,個資法第二十九條第一項也規定:「非公務機關違反本法規定,致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者,負損害賠償責任。但能證明其無故意或過失者,不在此限。」所以企業或網站經營者若經證明曾接獲資安漏洞通報,卻因故而沒有進行改善措施而導致所存之個資洩漏的話,就並非僅憑「駭客入侵」即能推卸未妥善保護個資的責任了。

以此駭客案件若是個資被竊,該如何做處理?

台灣知名文件保護公司優碩科技總經理黃祖仁表示:「其實市面上已經有許多的資安廠商推出各種不同的個資文件保護方案,使用DLP(Data Leak Prevention )搭配  DRM(Digital Rights Management)權限安控,才能真正解決「直接保護檔案本身」的問題。更能符合在個資法施行細則第12條中,要求把個資文件的使用紀錄、軌跡資料進行保存。這個步驟,首先可以確保所有的個資控管環節之落實,其次也能做到個資文件流向的事後舉證,在萬一意外發生時得以進行自保。」

資料來源:優碩資訊科技http://www.trustview.com.tw/tw/default.aspx

關鍵字: #隱私與資安
往下滑看下一篇文章
從網銀體驗到數位品牌革新,國泰世華銀行「CUBE」如何造就質感金融平台?
從網銀體驗到數位品牌革新,國泰世華銀行「CUBE」如何造就質感金融平台?

近年來,銀行業陸續掀起 App 改版潮,介面設計推陳出新。然而,若追溯這股數位美學革命的起點,國泰世華銀行無疑是先行者。

2022 年,國泰世華推出「CUBE」數位品牌,名稱結合「Cathay United Bank」與「Empower」,象徵透過數位力量賦能客戶,讓金融服務自然融入生活。秉持「為可能,竭盡所能」的品牌理念,CUBE 不只是網銀 App,更是國泰世華打造一站式數位金融平台的核心起點。

當多數金融機構仍停留在功能導向思維,強調「快速、簡潔、好用」時,國泰世華已率先從品牌高度切入,以使用者為核心,導入兼具實用性與美學價值的設計哲學。國泰世華做對了什麼?為何能從產品進化為平台?

從功能到美學的品牌蛻變

在數位轉型方興未艾之際,多數金融 App 強調的是效率,但國泰世華選擇再往前一步。國泰世華銀行數位長陳冠學說:「我們的做法是不只要方便,還要具備質感與美感,在簡單的使用前提下,做到『不簡單的簡單』。」

打開 CUBE App,便能看見這種「質感金融」的落實。介面以金融業少見的灰階主色與留白設計,營造極簡氛圍;插畫則以簡潔筆觸呼應,增添現代科技感。從帳務收支、外幣買賣、信用卡到投資、貸款、保險,每個功能都保有一貫的視覺語彙,擺脫傳統金融厚重繁複的框架,傳遞「輕盈」與「透明」的設計觀。

然而,要打造一致的設計體驗,絕非僅靠技術可達成,更仰賴組織文化的支持。當多數金融機構習慣將設計與研發外包,國泰世華則選擇培養內部團隊。陳冠學直言:「外包常受限於專案週期,容易流於短期思維;唯有內部團隊,才能在細節中持續耕耘。」

「品牌就是細節的累積。」他強調,CUBE不只是一款網銀 App,目標更是一個承載金融科技力與美學價值的數位品牌。

國泰世華銀行數位長陳冠學
國泰世華銀行數位長陳冠學強調,CUBE以質感設計與細節堅持,將科技轉化為有溫度的金融體驗。
圖/ 數位時代

跨場景串聯的全方位體驗

「在數位服務設計上,最大的阻力往往來自業績壓力,因此才會充斥與需求無關的廣告。我們選擇回到初衷——從體驗出發,減少干擾。」陳冠學坦言。但他也強調,這並非否定廣告價值,而是調整優先順序:先確保流程簡單、介面友善,建立使用黏著度與忠誠度後,廣告才能在對的時間、對的渠道、推送對的內容,從干擾轉為加值。

而這種「以體驗優先」的理念,除了體現在CUBE App,也被落實到 ATM:全台 5,400 台國泰世華 ATM 介面大膽採用零廣告設計,提款流程更精簡至兩步驟,時間縮短近五成,展現「少即是多」的體驗哲學。

對於細節的堅持,也從數位介面延伸到實體卡片。如:國泰世華推出全台首張視障友善的「CUBE簽帳金融卡Touch Card (簡稱:CUBE Touch Card)」,透過圓弧切角與特殊壓模設計,讓視障者能以觸覺辨識卡片方向,更榮獲 2025 年德國 iF 設計獎,展現品牌在普惠金融上的細緻關懷。

而當體驗被放大到「整合生活」層次,國泰世華更進一步推動小樹點生態圈。信用卡回饋不再侷限於帳單折抵,使用者還能將點數轉換為米其林餐廳訂位、熱門演唱會門票等限量體驗。從數位介面到線下接觸點,再到生活金融場景,國泰世華正將 CUBE 打造為「金融+生活+娛樂」的全方位平台。

新世代價值驅動的金融競爭力

當 CUBE 體驗日益成熟,國泰世華開始追問:在快速變遷的時代,什麼樣的品牌才能真正獲得新世代的認同?

陳冠學提出兩大方向:一是持續應用前瞻科技,如虛擬資產等創新場景,讓金融服務始終走在市場之前;二是堅持品牌驅動,透過長期累積塑造認同感。「台灣金融市場相較國外,品牌驅動的氛圍不算強,但我們希望品牌本身成為力量!」他強調。

品牌照片(補).jpg
陳冠學指出,CUBE不只是產品,而是從品牌出發的平台戰略,為國泰世華塑造長期競爭力。
圖/ 國泰世華

這樣的思維,正好呼應新世代的價值轉向。對 Gen Z 而言,金融回饋只是基本,真正影響忠誠度的,是企業文化與社會責任。「做一件事是利己還是利他,新世代看得很清楚。」陳冠學說。這也是為什麼 CUBE 堅持回歸使用者為中心,透過細節傳遞的「利他」的品牌態度。

這是否也意味著,金融競爭的勝負關鍵不在於誰堆疊更多功能,而在於誰能將科技轉化為有溫度的體驗、把品牌理念融入每個接觸點?如 CUBE 正在驗證的新模式,以科技創新帶來效率與便利,以品牌文化建立信任與共鳴。當金融服務邁向平台化與生態化,國泰世華已率先勾勒未來格局——讓品牌成為金融服務的真正入口。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓