華航再爆個資外洩,110萬筆落入駭客手中!個資被偷,我們該怎麼應對?
華航再爆個資外洩,110萬筆落入駭客手中!個資被偷,我們該怎麼應對?

華航會員資料再次被犯罪集團大肆兜售。就在3月24日,駭客在暗網上曝光100多筆個資內容,其中包含會員編號、中英文姓名、性別、出生年月日、電子信箱、手機號碼與國碼,同時宣稱:「這次將出售2023年11月至2024年1月期間,高達110萬筆個資。」以此勒索華航總部。

目前,100多筆華航會員個資未被刪除,依然在網上清楚可見。

螢幕擷取畫面 2024-03-27 104653.jpg
駭客正在暗網上兜售華航會員資料。
圖/ dark site

華航聲明:已依程序報警

這不是華航第一次發生個資外洩事件。早在去(2023)年1月,華航就被踢爆會員資料外流,其中包括台積電創辦人張忠謀、副總統賴清德、名模林志玲等政商名流個資。

華航在當時表示,外流個資與資料庫不盡相符,無法確認來源,將全力配合警方調查。隔月再發布重大訊息,指出日前接獲網路匿名勒索信,已立即報警及依法通報主管機關,配合警方追查事件及釐清原因;此外,檢測出電商平台系統連線異常狀況,經查有5千多筆會員資料遭竊取,已立即採取防禦應變措施,成功阻擋外部不當連線,確認已無資訊外流。

針對此次事件,華航在3月26日晚間發布重訊回應:「經查本次駭客揭露內容與本公司現有會員資料庫不符,並非2024年1月更新之資料,應為之前同起個資情事。本公司已依程序報警,並依法通報主管機關。」

華航重訊.jpg
華航在26日晚間重訊回應個資外洩事件。
圖/ 公開資訊觀測站

民眾個資被偷怎麼辦?

台灣在近期有太多資安事件發生,到底民眾的個資外流,會產生哪些負面影響?

工研院資通所組長卓傳育表示:「(用戶)成為詐騙目標及濳在盜刷受害,長期會被騷擾。」一旦個人身分資訊遭盜用,通常會被有心人士打包放上暗網,轉賣給其它使用於惡意用途的人,這可以被用在登入網路銀行帳號來取走資金,甚至是入侵工作帳號來攻擊公司網路。

如果個資外洩怎麼辦?根據公家機關資訊,《數位時代》整理以下5點防範方式提供參考:

一、請密切注意自己的銀行帳號/信用卡是否有異常的支出活動,如果懷疑資料被濫用,請立即凍結信用;

二、如果廠商告知你的資料可能已經外洩,請立即變更密碼,所有的帳號都使用強且唯一的長密碼;

三、留意「+XX」開頭的來電號碼,多是詐騙;

四、注意下載的應用程式來源,不要隨意點開未見過的郵件連結或附件檔;

五、定期更新,確保所有的作業系統和應用程式都保持在最新版本。

華航的官方網站也公告:「為保障會員權益及資訊安全,自2024年4月2日起, 華夏會員線上登入須透過手機或電子信箱接收一次性密碼(OTP),同時取消社群登入機制 ;另,刪除會籍、新增/移除受讓人、網路酬賓獎項轉讓服務申請,以及酬賓獎項轉讓則無須再經OTP驗證流程。提醒您再次至華夏會員專區確認或更新您的聯絡電話及電子信箱。」

責任編輯:錢玉紘

本網站內容未經允許,不得轉載。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台日半導體新局 全解讀
© 2024 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓