Zoom為駭客亂入的「轟炸攻擊」賠罪，支付8,500萬美元和解金！為資安做了哪些補強？|數位時代 BusinessNext

企業通訊軟體Zoom近期同意就疫情下發生轟炸攻擊（zoombombing），以及和Facebook、Google、LinkedIn等分享用戶數據侵犯隱私，向用戶支付8,500萬美元（約新台幣23.7億元）賠償金，同時也承諾將加強安全措施，防止類似的事件再一次發生。

線上會議被駭客亂入，Zoom賠償8,500萬美元和解

這是一場由Zoom用戶發起的集體訴訟，目前這項和解仍須等待加州地方法官核准，一旦獲得法官同意，參與訴訟的Zoom訂閱用戶將可以15%訂閱退款，或者25美元的現金，以金額較大的為準。而沒有訂閱的一般免費用戶，也可以申請獲得15美元的賠償。

除了向各個用戶進行賠償外，Zoom也承諾會採取更多安全措施，防止類似的危害再次上演。

例如當會議主持人或其他與會者使用第三方程式時會進行通知，也會讓用戶清楚了解誰可以查看、保存及分享用戶資料，同時計畫為員工提供隱私及數據處理方面的課程，提昇公司內的資安意識，總計有10多項新措施。

延伸閱讀：視訊會議彈出18禁畫面？Zoom螢幕分享功能遭惡作劇轟炸

雖然Zoom同意向用戶和解，並願意賠償如此大筆金額，Zoom否認有任何不當的行為，強調他們將用戶的隱私及安全視為Zoom的第一要務，對平台取得的進展感到自豪，並會繼續將隱私及安全視為創新的首位。

疫情下用戶高速成長，Zoom資安漏洞頻傳

2020年3月在全球爆發的新冠狀病毒（COVID 19，俗稱武漢肺炎）疫情，促使各地企業轉為遠距辦公，許多線下活動也因此暫停，當時Zoom成為了眾多公司線上開會的首選、教師透過Zoom為無法來到學校的孩子們授課，一般民眾也利用Zoom進行各種線上活動，甚至有新人選擇在Zoom當中舉辦線上婚禮。

Zoom當時曾透露，用戶數從2019年底的1,000萬人，在2020年4月時已成長至3億人，顯見疫情為Zoom帶來的高速成長與大批用戶。

然而當時卻也爆發令執行長袁征輾轉難眠的各種資安漏洞，包括這次和解的轟炸攻擊，有心人士能夠擅闖沒受到邀請的Zoom會議，並在會議中張貼不適合的內容，這也導致美國紐約市學校下令禁止使用Zoom作為授課工具。

袁征也曾經坦承，他當時收到一封母親來信，聲稱有惡作劇人士擅闖她孩子的遠端課程，並張貼了不適宜的內容，令他那一天輾轉難眠。當時Zoom會爆發轟炸攻擊，原因被歸咎於和Facebook、Google、LinkedIn等科技巨頭分享用戶數據，也是這次訴訟的導火線。當時甚至有駭客在暗網上兜售數十萬Zoom用戶的個人資料，Zoom也被認為難辭其咎。

為了挽回用戶信心，當時Zoom也立刻中止向Facebook等合作夥伴分享用戶資料，制定90天的資安補漏計畫、為所有會議自動設定密碼，並收購資安新創Keybase，在通話中加入點對點加密功能。

和解書中提到，Zoom從發起集體訴訟的用戶中獲得超過13億美元的訂閱費用，不過對簿公堂總是結果難料，因此願意接受8,500萬美元的和解金，另外還打算要求超過2,000萬美元訴訟費用。

經歷這次疫情的洗禮，Zoom可說從一間純粹的企業軟體公司，成為了一間面向所有人的網路企業，2020年至今股價也成長了400%以上，今年第一季營收達到9.5億美元，較去年同期成長191%。

這次的和解是Zoom疫情初期轉型不及、未能因應消費者需求的一大教訓，經過這次洗禮Zoom勢必將更為注重用戶對資安及隱私的要求，致力打造令人信賴的通訊服務。

資料來源：Reuters、NPR

責任編輯：錢玉紘

最新8月號雜誌《區塊鏈上的金融新世界》馬上購：傳送門
「電子雜誌」輕鬆讀：傳送門

從工作、娛樂到各種智慧服務，網路早已成為現代生活不可或缺的基礎設施。而人們對行動網路的期待也不再只是「連得上」，更希望無論身處室內外場域，都能享有穩定、流暢且一致的連線體驗。尤其 AI 時代來臨，從手機到無人搬運車、機器人與各種智慧設備，對高速、穩定網路的需求只會愈來愈高。

這也讓 5G 室內覆蓋逐漸成為一塊不可忽視的市場需求。中華電信 5G 加速器團隊阿米索拉（AMOESO）看準這股趨勢，推出5G室內分散式天線系統（5G DAS），並借助中華電信長期累積的電信專業、場域資源與第一線服務經驗，重新調整產品規格、市場定位與商業模式，讓創新技術更貼近使用者需求，進而加速擴大市場版圖。

技術做到一百分，市場卻不買單：阿米索拉發現兩大營運盲點

「我們一開始推出的產品，其實充滿技術人的迷思，只顧著把技術做到極致，卻忽略了市場是否真的需要，」阿米索拉執行長邱創群笑著說，回頭來看，團隊早期主要踩到了兩個盲點。

第一是找錯目標市場。阿米索拉原本鎖定已經建置 4G 室內覆蓋設備的舊建物，推出可沿用既有設備、由 4G 無痛升級至 5G 的產品。然而，產品實際推向市場後，團隊才發現，這群客戶並沒有強烈的網路升級動機；相較之下，尚未建置室內行動網路覆蓋的商辦大樓、住宅社區與新建築，反而展現出更明確的需求。

第二則是習慣從技術角度去定義產品，而非從市場需求反推規格。由於團隊成員多為研發背景，在制定產品規格時，主要延續過去的 4G 經驗，也習慣追求更高規格、更完整的功能；然而，技術做到一百分，不代表市場就會買單。團隊後來才意識到，比追求「頂規」更重要的是，讓產品符合客戶需求、且價格負擔得起，這才是技術走向市場的關鍵。

從產品規格到商業模式，中華電信助阿米索拉打開更大市場

這兩個盲點，導致阿米索拉的市場拓展速度一直不如預期，如何跳脫研發團隊視角，真正理解客戶需要什麼、願意為什麼買單，成為團隊下一步必須突破的關卡。

加入中華電信 5G 加速器後，這道關卡開始有了突破口。邱創群表示，透過5G 加速器牽線，阿米索拉得以直接對接中華電信，從第一線電信營運商與真實市場的視角，重新檢視產品規格、市場定位與價格服務包裝，跳脫過去單從研發角度思考產品的盲點。團隊也因此重新調整產品方向，將目光從金字塔頂端客戶，轉向更廣大的新建築、中小型企業與住宅市場。

「中華電信長期服務企業客戶、建商與一般使用者，最清楚終端市場真正需要什麼，」邱創群表示。憑藉長期累積的網路規劃經驗與第一線市場洞察，中華電信協助阿米索拉重新校準產品規格，在技術效能、實際需求與價格之間找到更適切的平衡點，讓產品更貼近客戶真正的使用情境。

更重要的是，中華電信帶來的第一線市場回饋，也讓阿米索拉看見另一個過去沒有注意到的問題：客戶不買單，不一定是沒有需求，而是導入門檻太高，無法一次負擔全部的建置費用。舉例來說，許多住宅社區都有改善地下室等公共空間行動網路覆蓋的需求，若要由管委會編列預算採購設備，不僅可能面臨預算不足的窘境，還有可能卡在冗長的決策與開會流程，最後往往無疾而終。

面對這些沒有被滿足的需求，阿米索拉進一步與中華電信討論出新的商業模式，以設備租賃取代一次性採購，將初期建置成本轉為定期支付的租金，希望降低社區與企業的導入門檻。為此，阿米索拉甚至新增租賃相關營業項目，從過去以設備買賣為主的模式，延伸至訂閱與租賃型服務，讓更多「有需求、卻跨不過採購門檻」的客戶有機會導入，也為室內 5G 覆蓋打開更廣大的市場。

從 POC 到 Scale-up，中華電信助阿米索拉跨過信任門檻

「對我們而言，中華電信不只是合作夥伴，也可能是未來最大的客戶與市場通路，」邱創群說，中華電信除了協助阿米索拉調整產品規格、創新商業模式，也進一步尋找合適的驗證場域，希望透過實際場域完成 POC、產品認證與入網驗證，未來才能快速複製既有模式，大幅縮短產品導入與市場拓展的時間，預計年底前可完成第一個合作案。

除了與中華電信合作，阿米索拉也積極接觸中華電信各地營運處，目前已與台北、新北、新竹等營運單位建立合作管道，並鎖定新建案、企業廠辦及社會住宅等多元案場展開部署規劃，將產品推廣到更多場域。

而這些合作之所以能快速展開，邱創群認為，關鍵在於 5G 加速器讓阿米索拉能夠快速跨過新創最難突破的「信任門檻」。過去，阿米索拉也想與中華電信合作，卻卡在不知道該向哪個單位、哪個人敲門；加入 5G 加速器後，不僅有了對接中華電信內部不同單位的入口，更能藉由中華電信的品牌影響力，加速建立內外部對阿米索拉的信任與認同。無論接觸潛在客戶、合作夥伴或投資人，都比過去單靠陌生開發更有效率。

這份信任，也進一步反映在募資成果上。「中華電信願意把我們納入加速器，本身就代表對這個市場方向與團隊能力的認同。」邱創群坦言，來自中華電信的肯定，也提升投資人對阿米索拉的信心，使公司順利完成新一輪 4,000 萬元的募資，實收資本額進一步突破 7,000 萬元。

阿米索拉的故事，是中華電信 5G 加速器與新創共創的縮影。透過技術能力、場域資源與市場經驗的分享，中華電信陪伴新創跨越從 POC 走向 Scale-up 的階段，讓創新不只停留在技術驗證，更能轉化為真正被市場需要的產品與服務，進而壯大台灣 5G 創新生態系，讓電信產業的能量成為推動創新成長的重要力量。