全球最大同志交友App爆漏洞，Grindr用戶個資、位置皆曝光|數位時代 BusinessNext

全球最大同志交友App爆漏洞，Grindr用戶個資、位置皆曝光

全球最大同志交友App「Grindr」，被發現有兩項安全漏洞，不僅會洩露用戶非公開資訊，定位資訊也有曝光風險，稍有不慎，恐讓用戶人身安全受到威脅。

二大漏洞：個資、位置都外洩

這項漏洞是由一名叫Trever Faden的男子所發現，他打造了一款第三方應用程式「C*ckblocked」，用戶只要在這個網站輸入自己的Grindr帳密資料，系統就會掃描隱藏的元數據，用戶就可以知道自己被那些人封鎖。

雖然任何帳號與第三方服務連接都是風險很大的事情（看看最近Facebook個資外洩風暴），但Trever Faden發現只要用戶輸入帳密後，他就可以看到許多用戶沒有公開的資訊，包括私訊內容、email帳號、以及已經刪除的照片；第二項漏洞，是位置資訊曝光，Grindr曾表示用戶的位置資訊都有加密處理，但透過這個第三方應用，有心人士就可窺探特定用戶的位置，而這也是Grindr第一次被發現有安全漏洞。

位置遭鎖定，用戶生命安全恐受威脅

雖然位置資訊洩露，已經不是什麼太令人意外的事（看看Google掌握了你多少資訊），但Grindr是一款同志交友軟體，許多國家對同志族群相當不寬容，像是印尼政府曾在去年對於兩名同志，以違反伊斯蘭律法為由處以鞭刑，印尼政府今年一月時也曾要求Google撤下平台上的同志交友App；在非洲、中東有許多國家，同性戀甚至是違法的。

在這項漏洞存在的情況下，有心人士、政府就可能刻意鎖定同志族群，甚至對生命安全造成威脅。Grindr透過聲明表示，用戶一旦將帳戶與第三方平台連結，就有個資外洩風險，並不建議用戶這麼做，同時強調Grindr是一款以「用戶位置為基礎（location-based）」的App，因此位置資訊都會加密處理。

聲明中沒有提到具體漏洞解決方案，但補充會透過混淆位置資訊的方式，保護用戶安全。

中國公司全資收購，黏著度更勝Facebook

總部位於美國洛杉磯的Grindr成立於2009年，是全球最受歡迎的同志手機交友軟體，在當時最大的特色，是利用GPS定位幫助用戶尋找附近的可能約會對象，現在是美國同類型社交軟體市占第一名。

目前在全球196個國家擁有2700萬用戶、每日活躍用戶數有330萬人，根據統計，用戶每天平均使用Grindr的時間長達54分鐘，黏著度甚至比社群龍頭Facebook還高。自2009年創立以來，Grindr在沒有任何外部資金進入的情況下仍維持年年成長，2017年第一季Grindr營收達1.03億美元、淨利潤818.24萬美元，商業模式主要靠高級會員會費以及平台廣告收入，近來還發展出線上雜誌、開發異性戀交友功能，積極朝社群、內容布局。

從醫院到工廠，從2B到2C：北醫、光寶、AWS、希達數位以實戰經驗分享碳揭露與AI淨零新路徑

從歐盟CBAM到台灣氣候變遷因應法推進，碳足跡已從合規議題轉為競爭籌碼。企業如何透過碳盤查、產品碳足跡管理到AI數據治理，把減碳壓力轉化為綠色紅利？

氣候變遷不只是環境議題，而是攸關國際經貿的新政治語言，隨著碳定價時代來臨，去碳化能力將重新改寫全球供應鏈秩序，而這意味著：能源轉型不再只是政府的任務，是每一家企業的必修課。
在這波變局中，光是做好組織碳盤查仍不足夠，領先企業不僅開始管理產品碳足跡、更以AI數據治理提升供應鏈碳管理，例如，光寶科技因應客戶的脫碳淨零路徑積極建立碳足跡資料庫，並號召供應鏈夥伴參與，全面揭露產品碳足跡；以及台北醫學大學攜手希達數位等夥伴取得碳足跡數據與建立標準化的碳排計算方式，更好計算醫療器材設備的碳足跡。
換言之，碳不是被動記錄的數字，而是驅動新價值的槓桿，誰能把減碳轉化為市場優勢，就能在淨零新賽局中掌握主導權。對此，台灣永續能源研究基金會董事長簡又新進一步解釋：「台灣不僅是全球AI硬體重鎮，也積極開發AI應用服務，其中又以「AI驅動的碳排管理」最受矚目，因為，碳排數據龐大、變化快速，單靠人工根本無法處理，唯有借助AI才能即時解析、快速決策，讓永續不只是口號，而是可以落地的營運模式。」
「為實踐台灣2050淨零轉型，透過兩大–科技研發跟氣候法治–治理基礎，以及四個–能源轉型、產業轉型、生活轉型與社會轉型–轉型策略推動12個關鍵戰略，如發展風電/光電、氫能、前瞻能源等，目標是以削減碳排跟碳匯抵減達成淨零目標。」行政院能源及減碳辦公室副執行長林子倫如是說道。

醫療減碳進入關鍵期，AI驅動供應鏈碳足跡管理成顯學

根據國際健康無害組織（HCWH）的統計，全球醫療部門的碳排放量約占全球溫室氣體排放總量的 4.4%，這個比例相當於514座燃煤電廠年碳排的總和，其中，超過七成的碳排放來自於醫療的供應鏈（範疇三），例如藥品、器械設備的製造與運輸，以及相關廢棄物的處理，意味著醫療機構光是做好範疇一與範疇二的碳排管理還不夠，必須以供應鏈碳排管理的概念驅動低碳醫療。
「低碳醫療是全球關注的議題，但是，受到三個迷失–推動低碳醫療的成本高、需要更多數據才能展開行動、醫護人員太忙很難參與其中–影響，醫療機構的腳步不一而同，但從統計數據來看，低碳醫療僅需針對藥品、耗材、能源、運輸這些主要排放來源進行改善，即可看到顯著成效。」新加坡國立大學永續醫學中心主任暨教授Nick Watts以英國NHS為例說明，該單位已在2019年的基準下減少61%碳排等，只要從投資能源效率、數位化照護、預防醫療、在地化照護等面向切入、持續前行，即可看到成效。

台北醫學大學校長吳麥斯表示：「我們的醫療使命是『不傷害』：不僅要治病救人，也要減少對地球的傷害。」再加上環境部於今（2025）年初公告擴大碳盤查適用對象，自明（2026）年起，全國23家經衛生福利部評鑑為醫學中心之醫療機構必須每年定期揭露其溫室氣體排放盤查結果，因此，攜手希達數位等夥伴，透過收攏支氣管鏡、血液透析、核磁共振、雙和醫院健康檢查與冠狀動脈血管攝影等流程的碳排數據資料建立醫療碳排放因子資料庫，之後將進一步擴大到產品碳足跡計算，建立運輸與廢棄物數據庫，目標是在2028年完成三家醫院–衛生福利部雙和醫院、台北醫學大學附設醫院、台北市立萬芳醫院–的碳足跡全面揭露。「我們的期許是讓AI驅動的碳足跡管理平台處理繁瑣的碳排數據蒐集、分析等工作，讓醫護人員可以專注於人性化照護服務。」
協助台北醫學大學進行減碳行動的新加坡商希達數位有限公司執行長Torrent Chin表示：「產品的生命週期是固定的：原料、製造、運輸、使用與回收，碳排相對容易蒐集、分析與計算，醫療服務的碳排則沒有明確終點，需要進一步考量耗材、儀器與能源，對於商業模式也著重在服務的教育、旅遊與金融等產業來說，極具參考價值。」

醫療實戰對談，邀請各界重磅貴賓一同交流。左起：數位時代總編輯王志仁、新加坡國立大學永續醫學中心主任暨教授Nick Watts、台北醫學大學校長吳麥斯、新加坡商希達數位有限公司執行長Torrent Chin。

圖／數位時代

製造業淨零突圍的關鍵：從產品碳足跡到循環設計

光寶科技總經理邱森彬表示，商業模式使然，光寶科技的產品碳足跡有90%來自生產製造使用的原料，想要更好落實產品碳排，必須從原物料著手，為了加速產品碳足跡管理，成立希達數位，以巨量數據分析、人工智慧等科學化、系統化的方式著手。「根據統計，我們有1,800萬產品碳足跡活動、19萬個物料，以及3,300個產品系列的資料要處理，若是由外部顧問給予協助，需要100個顧問、花費3年的時間才能完成，但在希達數位的產品輔助下，僅15個顧問、6個月的時間就完成全產品碳足跡揭露，成為全球第一家完成全產品碳足跡揭露的電子製造業。」

完成全產品碳足跡揭露後，光寶科技發現：每年必須刪減8%二氧化碳量才能在2050年達成淨零碳排，83%二氧化碳來自消費性電子產品跟能源管理，為了更好服務品牌客戶，必須在2030年實踐50%減碳目標，以及19萬個物料中，包材碳排最高，必須即刻行動以高效減碳。「做好全產品碳足跡，我們才可以更精準地推動產品脫碳策略，並且鼓勵供應商一起跳脫框架、共同開發低碳材料。」邱森彬如是說道。
對此，Amazon Web Services（AWS）台灣暨香港企業銷售暨策略方案副總經理謝佳男表示：「產品碳足跡只是第一步，不僅能讓我們知道碳排熱點並採取行動，如降低包材碳排等，更重要的是，可以在產品規劃與設計之初就預測可能的產品碳足跡並予以優化，更好實踐永續營運。」

戴爾科技集團永續服務資深總監Bobby Mon Raother表示，該公司自2008年即開始使用再生材料，並在2021年提出Concept Luna，將以循環設計–從設計階段就考慮可修復性、可升級性、材料回收、減少浪費–的概念，如模組化設計、可維修面板、使用再生材料，以及智慧感測與遙測等，藉此延長PC等產品壽命、降低環境衝擊。「在產品碳足跡方面，我們將持續從製造、運輸、能源使用與報廢管理等四個面向切入，積極減少每個階段的碳排放量。」

自2005年開始提供永續顧問服務的施耐德電機日本永續事業部ESG數位轉型負責人呂勁毅進一步分享協助世界500強客戶實踐淨零轉型的心得：「除了要擬定策略、採用數位工具、蒐集與分析數據，更重要的是透過治理手法與相關活動加速整個進程，發揮數位與淨零雙軸轉型綜效。」
總的來說，無論是醫療或製造業，淨零已不再只是企業的選修課，而是決定競爭力的新指標，唯有做到產品碳足跡全揭露，同時，結合AI數據治理、循環設計與數位轉型，才能在碳定價與供應鏈重塑的時代突圍，將減碳壓力轉化為成長動能。