Zoom為駭客亂入的「轟炸攻擊」賠罪，支付8,500萬美元和解金！為資安做了哪些補強？|數位時代 BusinessNext

企業通訊軟體Zoom近期同意就疫情下發生轟炸攻擊（zoombombing），以及和Facebook、Google、LinkedIn等分享用戶數據侵犯隱私，向用戶支付8,500萬美元（約新台幣23.7億元）賠償金，同時也承諾將加強安全措施，防止類似的事件再一次發生。

線上會議被駭客亂入，Zoom賠償8,500萬美元和解

這是一場由Zoom用戶發起的集體訴訟，目前這項和解仍須等待加州地方法官核准，一旦獲得法官同意，參與訴訟的Zoom訂閱用戶將可以15%訂閱退款，或者25美元的現金，以金額較大的為準。而沒有訂閱的一般免費用戶，也可以申請獲得15美元的賠償。

除了向各個用戶進行賠償外，Zoom也承諾會採取更多安全措施，防止類似的危害再次上演。

例如當會議主持人或其他與會者使用第三方程式時會進行通知，也會讓用戶清楚了解誰可以查看、保存及分享用戶資料，同時計畫為員工提供隱私及數據處理方面的課程，提昇公司內的資安意識，總計有10多項新措施。

延伸閱讀：視訊會議彈出18禁畫面？Zoom螢幕分享功能遭惡作劇轟炸

雖然Zoom同意向用戶和解，並願意賠償如此大筆金額，Zoom否認有任何不當的行為，強調他們將用戶的隱私及安全視為Zoom的第一要務，對平台取得的進展感到自豪，並會繼續將隱私及安全視為創新的首位。

疫情下用戶高速成長，Zoom資安漏洞頻傳

2020年3月在全球爆發的新冠狀病毒（COVID 19，俗稱武漢肺炎）疫情，促使各地企業轉為遠距辦公，許多線下活動也因此暫停，當時Zoom成為了眾多公司線上開會的首選、教師透過Zoom為無法來到學校的孩子們授課，一般民眾也利用Zoom進行各種線上活動，甚至有新人選擇在Zoom當中舉辦線上婚禮。

Zoom當時曾透露，用戶數從2019年底的1,000萬人，在2020年4月時已成長至3億人，顯見疫情為Zoom帶來的高速成長與大批用戶。

然而當時卻也爆發令執行長袁征輾轉難眠的各種資安漏洞，包括這次和解的轟炸攻擊，有心人士能夠擅闖沒受到邀請的Zoom會議，並在會議中張貼不適合的內容，這也導致美國紐約市學校下令禁止使用Zoom作為授課工具。

袁征也曾經坦承，他當時收到一封母親來信，聲稱有惡作劇人士擅闖她孩子的遠端課程，並張貼了不適宜的內容，令他那一天輾轉難眠。當時Zoom會爆發轟炸攻擊，原因被歸咎於和Facebook、Google、LinkedIn等科技巨頭分享用戶數據，也是這次訴訟的導火線。當時甚至有駭客在暗網上兜售數十萬Zoom用戶的個人資料，Zoom也被認為難辭其咎。

為了挽回用戶信心，當時Zoom也立刻中止向Facebook等合作夥伴分享用戶資料，制定90天的資安補漏計畫、為所有會議自動設定密碼，並收購資安新創Keybase，在通話中加入點對點加密功能。

和解書中提到，Zoom從發起集體訴訟的用戶中獲得超過13億美元的訂閱費用，不過對簿公堂總是結果難料，因此願意接受8,500萬美元的和解金，另外還打算要求超過2,000萬美元訴訟費用。

經歷這次疫情的洗禮，Zoom可說從一間純粹的企業軟體公司，成為了一間面向所有人的網路企業，2020年至今股價也成長了400%以上，今年第一季營收達到9.5億美元，較去年同期成長191%。

這次的和解是Zoom疫情初期轉型不及、未能因應消費者需求的一大教訓，經過這次洗禮Zoom勢必將更為注重用戶對資安及隱私的要求，致力打造令人信賴的通訊服務。

資料來源：Reuters、NPR

責任編輯：錢玉紘

最新8月號雜誌《區塊鏈上的金融新世界》馬上購：傳送門
「電子雜誌」輕鬆讀：傳送門

企業減碳的下一步，正開始瞄準員工每天「怎麼移動」。

隨著全球淨零浪潮持續推進，企業的減碳計畫已經從辦公室與廠房節能、建置或採購綠電，逐步延伸至供應鏈與員工通勤。瞄準這波「低碳移動」新商機，零邁移動（ZEMO）以自組純電動車隊切入商務接送市場，並借力中華電信的技術、通路與資源，強化服務能力，將既有服務推向更多應用場景，為下一階段的成長找到更多機會。

看見低碳移動商機，零邁用演算法解開電動車隊營運難題

零邁移動創辦人呂學儒認為，電動車是低碳運具，非常適合作為營業用車，但市場上卻鮮少見到由電動車組成的商用車隊，背後的問題不在車輛本身，而是缺少一套適合電動車的車隊管理和營運機制。

畢竟，營業用電動車不像私人用車，可以自行安排用車方式，必須事先做好排程規劃，從客戶需求、接送時間、行駛路線、車輛剩餘電量、充電站位置與充電時間，每一項因素都要考量在內，才能做出最佳安排，確保車隊的營運效率與服務品質。

「所以我們自行研發管理系統，運用演算法與 AI 進行車輛調度與行程規劃，並採取全預約制，減少空車等候時間，」呂學儒說，除了建立精準調度機制，解決電動車商用化的營運難題，零邁移動也進一步思考，如何把「低碳」從車輛本身的特色，轉化為企業看得見、能運用的價值。

因此，零邁移動將每趟行程所使用的電能轉為碳排數據，提供企業作為溫室氣體盤查與永續報告的依據；同時積極提高自身的綠電使用比例，在電動車原有的低碳優勢上，進一步放大企業每一趟用車所能創造的減碳效益。

從連線、車隊管理到溝通，中華電信助零邁強化營運底座

靠著純電車隊與演算法，零邁移動建立起一套企業低碳移動的服務模式，並獲得華碩、微星、宏碁、友達光電、緯創、元太等 30 多家上市櫃企業與機構的青睞。

然而，這只是立足市場第一步，隨著企業客戶與服務趟次持續增加，零邁移動下一階段不只要接觸更多客戶、拓展更多應用場景，更要讓背後的營運能力跟得上市場成長速度，2025年加入中華電信5G加速器，正好為零邁移動補上這塊關鍵拚圖。

雙方的合作，先從強化零邁移動既有服務量能開始，透過中華電信三項解決方案，為團隊日後擴大營運規模打下基礎。

其中，保持車輛的穩定連線，是車隊管理系統的運作基礎。目前零邁移動全車隊與充電站皆採用中華電信物聯網 5G 聯網方案，確保車輛在移動過程中可以穩定回傳地理位置與行車資訊。

呂學儒表示，中華電信不僅連線速度快與穩定度高，網路覆蓋範圍也相對完整，能降低車輛在移動過程中遇到訊號死角的機率，「對我們來說，車子能不能隨時保持連線，是非常關鍵的一件事。」他說明，唯有連線不中斷，車輛才能即時回傳訊息，讓後端管理系統隨時掌握最新車況，一旦遇到突發狀況，也能即時因應與調度，避免影響後續行程與乘客服務。

在穩定連線之上，中華電信進一步協助零邁移動提升車隊管理的精細度。透過中華電信車訊平台和車聯網設備，零邁移動不只能即時掌握車輛位置、車況與行車影像，也能蒐集更深層的電動車數據與駕駛行為，並持續回饋至演算法，讓團隊可以做出更好的規劃與管理。

換句話說，這些數據的價值不只在於掌握車輛當下的運行狀態，更能從長期累積的數據中找出最佳使用方式，進一步延長車輛與電池壽命、降低長期營運成本。「這也是為什麼一般營業車跑到 30 萬公里，電池可能就頂不住了，我們可以撐到 50 萬公里的原因之一，」呂學儒分享。

除了強化車隊管理能力，零邁移動也藉由與中華電信的合作進一步優化服務流程，希望降低重複性工作，讓有限的人力發揮更大價值。零邁移動在自家雲端派遣系統上，整合中華電信 TAS 電話語音自動外撥與智慧語音服務，自動發送提醒或通知訊息給乘客，還能理解與判讀乘客需求，並進行初步分類與處理，再將需要真人處理的問題交由客服接手，讓客服人力從「重複撥電話」轉向「處理複雜或棘手的服務需求」。

從 B2B 走向 B2B2C，中華電信助零邁加速打開 C 端新市場

除了從技術端強化零邁移動的服務能力，5G 加速器也從市場端協助團隊接觸更多客戶、拓展新的應用場景。

「最大的改變是，市場對 ZEMO 的認知不一樣了，這讓團隊有機會觸及過去難以合作的企業客戶，推動商業模式從 B2B 走向 B2B2C。」呂學儒分享，過去外界多半將零邁移動定位為企業接送服務，但在 5G 加速器促成下，零邁移動與中華電信福委會合作，提供集團員工自費乘車服務。

這項合作也為購物中心、百貨公司等面向消費市場的企業帶來新的啟發—原來ZEMO也能成為加值服務的一環，為顧客創造差異化的消費體驗。「以往跟他們談合作，對方往往找不到合作切入點，現在完全不同了，」他說。

當服務對象從少數企業客戶走向大量個人使用者，對客服能量、車隊監控與營運穩定度的要求也隨之提高。前述導入的中華電信解決方案，正好補強了這項營運能力，讓團隊更有底氣將服務推向一般大眾，進一步帶動消費端業務快速成長，其中又以品牌官網 D2C的營收表現最為顯著。

呂學儒說明，過去零邁移動的消費端營收，主要來自與第三方業者的合作，顧客比較少直接透過品牌官網下單，加入中華電信 5G 加速器後，推升品牌信任與市場能見度，也讓更多消費者認識零邁移動。反映在營收結構上，透過品牌官網直接銷售給一般大眾的 D2C 營收占比，從2025年的0% 成長到 2026 年的30%。

展望未來，零邁移動希望藉由與 5G 加速器的合作，將應用場景延伸至偏鄉長者共乘、長照接送，或是與自駕車串接，讓「移動」創造更多可能。對零邁而言，5G加速器帶來的不只是技術與客戶，更讓一家具備市場基礎的新創，有機會把既有能力帶進更大的商業市場，找到下一階段的成長機會。