iRent 10萬用戶個資外洩?和泰回應了!金管會:證交所已開始查核和泰
iRent 10萬用戶個資外洩?和泰回應了!金管會:證交所已開始查核和泰

2023.2.4更新

和泰汽車旗下iRent傳出個資外洩風險,引發各界關注。金管會在3日於新聞稿中強調,和泰車於2月1日發布重訊澄清媒體報導,經證交所評估,符合重訊資訊揭露相關規定,金管會並非評論資安事件本身。

金管會也指出,針對此次資安事件和泰是否落實執行內部控制制度,證交所已啟動查核。

美國科技媒體《TechCrunch》於昨(31)揭露,台灣汽車集團「和泰汽車」旗下共享汽機車平台iRent的大量個人用戶數據疑似洩漏,直到上禮拜才被國外的資安研究員察覺。

《數位時代》也向負責iRent業務的單位「和雲行動服務」詢問,其提供聲明表示:

針對1/31新聞媒體提及iRent資料庫部分資料存在外洩風險,和雲資訊部門早已於第一時間處理,並加強資料庫安全防護。

公司也對相關系統進行了全方位的審查,並釐清了實際可能受影響的範圍。和雲定期都有針對主機系統做弱點及滲透掃描,iRent App也定期有進行源碼掃描,交易過程全程採用SSL安全加密。

和雲並沒有針對洩漏的資料多加說明,而前後到底發生了什麼事?

超過9個月的時間,任何人都可以自由進出iRent資料庫

《TechCrunch》指出,該資安漏洞最早被資安研究人員阿努拉格.聖(Anurag Sen)察覺,他發現和泰集團旗下的雲端伺服器內有一個資料庫並未加密,其中包含iRent會員的全名、行動電話號碼、電子郵件信箱、住家地址、駕照照片,以及用以支付費用的信用卡部份號碼等個資。由於資料庫沒有密碼保護,意味著任何人只要知道伺服器的IP位址,就可以自由進出、瀏覽、存取內部資料。

阿努拉格.聖來自印度,目前作為美國上市公司MPS(芯源系統有限公司)的資訊科技部門主管,曾揭露AWS公開資料庫的數百萬IG名人資料遭駭、微軟存放Bing用戶搜尋資料的Elasticsearch伺服器資料外洩、中國成人平台Hjedd的1,400萬使用者資料外洩等事件。此次針對iRent事件,阿努拉格.聖表示該資料庫包含數百萬個信用卡號碼、至少10萬名客戶的身份證明文件,以及自拍、簽名和租車情況等詳細信息,都已經被外洩。

延伸閱讀:台積電、NVIDIA也在用!CakeResume怎麼從履歷軟體,變成營收破億的跨國人才庫?

對此,《TechCrunch》指出,該資料庫早在去(2022)年5月就開始洩露相關資訊,不確定是否還有其他人訪問過數據庫。一旦個人身分資訊遭盜用,通常會被有心人士打包放上暗網(Dark Web),轉賣給其它使用於惡意用途的人,這可以被用在登入網路銀行帳號來取走資金,甚至是入侵工作帳號來攻擊公司網路。「(用戶)成為詐騙目標及濳在盜刷受害,長期會被騷擾。」工研院資通所組長卓傳育補充說道。

《TechCrunch》也指出,在上周(推測為春節期間)向和泰汽車發送幾封電子郵件,其中包含公開數據庫的詳細資訊,但沒有收到任何回覆。1月28日,《TechCrunch》直接聯繫台灣數位發展部部長唐鳳,後者回應已經著手處理iRent資料庫的資料外洩問題。約莫1小時後,該資料庫才變成無法訪問(必須有權限才能進入)。

而數位發展部次長李懷仁表示:「唐鳳部長在年假期間收到外媒來信詢問關於和泰汽車的會員資料問題,因屬民間企業資安事件,第一時間將此事轉由數位部轄下財團法人台灣網路資訊中心負責維運的『台灣電腦網路危機處理暨協調中心』(TWCERT/CC)協助處理。」

延伸閱讀:6000元現金還沒領,詐騙簡訊先到!數位部一招教你判斷假冒網址

責任編輯:錢玉紘

往下滑看下一篇文章
以AI驅動智慧轉型  中華電信打造產業升級新引擎
以AI驅動智慧轉型 中華電信打造產業升級新引擎

人工智慧技術正在加速企業的進化。中華電信早在2016年就制定了AI策略,不僅用來優化自身營運,還透過「內服外推」的策略,將實戰經驗轉化為產品與服務,例如智慧客服、法遵審閱和跨國語譯等,幫助企業在AI 2.0時代掌握人機協作的優勢,發揮AI的最大綜效。

從辨別式到生成式AI技術 驅動人機協作新紀元

2016年,AlphaGo的出現象徵著辨別式AI技術的成熟。人工智慧不僅能「看懂」、「讀懂」,甚至能「聽懂」人類的語言與行為,讓語音辨識、影像分析、文字理解等應用進入金融、製造、醫療與安防等產業。例如,金融業利用辨別式AI優化信用評估、詐欺偵測與風險管理;醫療業提升診斷疾病的能力;製造業用於品質檢測與預測性維修;安防業則透過人臉辨識與行為分析提升安全性。

隨著生成式AI與大型語言模型(LLM)的迅速發展,AI 2.0時代隨之而來。現在,不僅文本、圖像、影片、聲音、程式、數據與物件可以自動生成,還催生了代理式AI的出現。中華電信研究院院長蘇添財表示:「從辨別式AI、生成式AI到代理AI,人工智慧不僅具備成熟的數據分析、影像識別、語音合成能力,還具備語意理解能力,更重要的是,正朝著認知智慧邁進,能理解、思考、學習以及創新,開啟了人機協作的無限可能。」

然而,相較於個人使用者對生成式AI的積極採用,企業在導入AI方面仍較為謹慎。多數企業會從相對明確、風險可控的場景開始,例如客服自動化、智慧助理、文件摘要、行銷內容生成、知識庫查詢等,逐步評估資料安全、法遵框架與投資報酬率。

中華電信
中華電信研究院院長蘇添財
圖/ 數位時代

蘇添財指出:「AI導入不僅是IT專案,更是組織文化與營運流程的變革工程。」他提醒企業,若要真正發揮AI的效益,除了精準找出業務痛點、決定AI應用範疇,還需積極參與導入過程,並確保AI應用服務上線後,員工願意且滿意使用,才能發揮商業價值。

蘇添財進一步引用BCG《AI Radar Survey》指出,高達86%的企業相信人類與AI的協作將是未來的主流。協作模式多樣,有些企業讓AI成為決策輔助者,人類仍握有關鍵監督權;也有企業建構AI代理人(AI Agent)主動處理流程,只在例外情況轉交人工審核。「這些模式的共通點是,AI不再只是支援系統,而是決策與執行流程的共同參與者。」

「內服外推」策略 推動AI應用落地

身處AI變革的關鍵時刻,中華電信一方面在內部導入AI以優化營運效率、推動流程自動化,另一方面將實戰經驗轉化為產品與服務,協助客戶加速數位轉型。目標是透過「內服外推」的雙軌策略,加速AI落地,讓AI創造具體可見且有感的商業價值。

中華電信早在2016年就開始規劃與建構AI賦能的智慧客服、智慧聲控、智慧分析、智慧安防、語音助理與新興應用,並陸續推出20多個AI應用服務,例如IVR語音導航、MOD聲控助理、電信大數據分析、智慧交通、科技執法、AI總機等,並獲得市場的廣泛好評。

以智慧客服為例,中華電信透過語音辨識、語音合成、語意理解、多輪對話、知識管理、語音核證、對話分析等核心技術,開發出文字機器人、語音機器人、外撥機器人、值機應答助理、客戶心聲分析、訂位助理、掛號助理與智慧總機等服務,協助公部門、餐飲、旅遊、電商、製造、金融、醫療、物流等超過30家客戶優化客服效率與體驗。

蘇添財表示:「2016到2022年間,我們的重點不僅是打造AI應用服務,更是透過持續的實務應用與實戰經驗,全面提升『人才』、『平台』、『技術』與『資料』等方面的能力,例如員工對語音合成、影像辨識、自然語言處理(NLP)與數據分析的掌握度,為未來做好準備。」

隨著生成式AI的出現,中華電信也從AI 1.0(辨別式AI)階段邁向AI 2.0(生成式AI)階段,不僅鎖定智慧客服、智慧法律、新興應用、元宇宙、防詐資安、Copilot等六個領域,推出生成式AI賦能的產品服務,例如台灣第一個代筆遺囑生成服務、跨國即時語譯與仿聲服務等。此外,中華電信也將AI技術導入電信網路,研發智慧維運助理、自治網路、網路數位分身等服務,提升網路品質並降低維運成本。在客服領域,透過自然語言處理結合客服知識庫,能在5秒內提供一線客服人員所需的精準答案與參考資料,協助即時解決客訴問題,減少10%的客戶等待時間。同時,推出AI企業年報審閱服務,審閱人員只需匯入公司年報與相關法條,即可完成AI年報審閱工作,節省超過80%的人工作業時間,法規審閱精準度超過95%。

展望未來,中華電信將持續以「內服外推」的雙軌策略優化AI產品與服務,成為企業AI轉型的最佳夥伴。蘇添財表示,將因應AI技術的發展,深化在體現智慧(Embodied Intelligence)、多模態AI(Multimodal AI)、領域化模型(Domain-Specific Models)、可解釋AI(Explainable AI)、空間智慧(Spatial Intelligence)、人型機器人(Humanoid Robotics)、AI擴增開發(AI-Augmented Development)等領域的能力,目標是提供在地客製、可控可信的智慧應用,滿足各領域與產業的需求,攜手夥伴與客戶共同將想像轉化為價值,共建智慧新未來。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓