姊妹站最新文章
事件經過
日本航空（JAL）於10月28日公布，該公司92,000名顧客的個人資料疑似因遭到不當存取而外流。其中包含護照號碼、國籍等比一般會員資料更需要謹慎處理的項目，這點引發外界關注。5ch的討論串裡，網友們討論起「My Number卡的IC晶片真的安全嗎」這種技術性話題，也有人猜測是哪個國家的駭客集團犯下此案；此外還扯出神奈川縣警重複使用駕照問題的不信任感，話題進一步擴散到大眾對整體個資管理的疑慮。
日航傳疑外流9.2萬名顧客資料
10/28（三）18:09
共同通信
出典: topics.smt.docomo.ne.jp / 原文請見此處
網友怎麼說
蓮舫的國籍如果被曝光不就糟了？（註：影射前民進黨黨魁蓮舫過去的雙重國籍爭議）
回覆 #6
大概都準備3本護照輪流用吧
大概都準備3本護照輪流用吧
這樣豈不是讓你們真正的國籍全都曝光了
回覆 #7
搞不好會被抓到其實是羅慕倫人（《星艦迷航記》裡擅長偽裝身分的外星種族）
搞不好會被抓到其實是羅慕倫人（《星艦迷航記》裡擅長偽裝身分的外星種族）
回覆 #1
這樣豈不是可以隨便做假護照了
這樣豈不是可以隨便做假護照了
哇啊
這下ANA公司內部也會鬧得雞飛狗跳吧
這下ANA公司內部也會鬧得雞飛狗跳吧
回覆 #12
如果寫成漢字，用字母縮寫根本搞不清是哪一家耶（笑）
如果寫成漢字，用字母縮寫根本搞不清是哪一家耶（笑）
說真的，My Number卡IC晶片裡的憑證和私密金鑰大概是最後一道防線了吧
卡面資訊的話，My Number卡、護照、駕照全部淪陷
護照和駕照晶片裡存的也是卡面資訊的電子化資料，所以一樣全滅
My Number Portal不知道什麼時候會被攻破，多餘的綁定還是別做比較好
只有晶片裡才有的資訊，加上它的認證方式，才是真正安全的部分
卡面資訊的話，My Number卡、護照、駕照全部淪陷
護照和駕照晶片裡存的也是卡面資訊的電子化資料，所以一樣全滅
My Number Portal不知道什麼時候會被攻破，多餘的綁定還是別做比較好
只有晶片裡才有的資訊，加上它的認證方式，才是真正安全的部分
回覆 #33
卡片本身很堅固，但感覺遲早會爆出『資料從製造工廠外流』這種消息吧
卡片本身很堅固，但感覺遲早會爆出『資料從製造工廠外流』這種消息吧
回覆 #33
PHP的漏洞其實跟使用者認證沒關係
如果是靠那個漏洞讓網站系統的管理者帳號被奪走，那在管理員權限範圍內什麼都做得到
所以GMO那件事也不是針對個人
看起來像是針對個人、甚至連自家電腦都受害的案例，那其實是跟PHP漏洞不同的另一件事
PHP的漏洞其實跟使用者認證沒關係
如果是靠那個漏洞讓網站系統的管理者帳號被奪走，那在管理員權限範圍內什麼都做得到
所以GMO那件事也不是針對個人
看起來像是針對個人、甚至連自家電腦都受害的案例，那其實是跟PHP漏洞不同的另一件事
不知道耶，難道不能全部在公司內部網路裡搞定嗎？
回覆 #36
如果只靠公司內部網路搞定，那網路訂票不就沒辦法用了？
如果只靠公司內部網路搞定，那網路訂票不就沒辦法用了？
JAL：「要是有ANA能讓我躲進去就好了！」（註：雙關日文「穴があったら入りたい」＝丟臉到想找個洞鑽進去，這裡把「洞」換成對手ANA）
回覆 #60
忍到ANA的討論串再說啦（笑）
忍到ANA的討論串再說啦（笑）
這大概會變成日本的文化跟日常了吧
回覆 #73
把範圍限定在『日本』這件事，我覺得本身就是島國思維的日本文化
只把自己當特例
把範圍限定在『日本』這件事，我覺得本身就是島國思維的日本文化
只把自己當特例
沒出過國的你們安全啦
回覆 #77
也是啦。
畢竟每天都只是在房間跟廁所之間來回而已
也是啦。
畢竟每天都只是在房間跟廁所之間來回而已
如果所有情報都外流，一切就會變得毫無價值，融為同一片海洋
人類補完計畫……這下終於開始了嗎……
人類補完計畫……這下終於開始了嗎……
回覆 #79
如果只是外流倒是沒錯，但要是因此把金錢等各種事情都搞得天下大亂，那就沒辦法這麼悠哉了
如果只是外流倒是沒錯，但要是因此把金錢等各種事情都搞得天下大亂，那就沒辦法這麼悠哉了
回覆 #72
用怪手偷ATM，真是懷念啊（笑）
聽說小松（Komatsu）因此加裝了GPS定位監控跟引擎遠端停止功能
用怪手偷ATM，真是懷念啊（笑）
聽說小松（Komatsu）因此加裝了GPS定位監控跟引擎遠端停止功能
回覆 #86
小松更早之前就是為了沙漠跟凍原地區才這麼做的
日本還…
小松更早之前就是為了沙漠跟凍原地區才這麼做的
日本還…
這也是中共系統的駭客集團幹的嗎？
回覆 #88
聽說俄羅斯系的比較多耶
聽說俄羅斯系的比較多耶
只去泰國玩的主管，這種事會被大家知道嗎
回覆 #90
曼谷曾經有一段時期，全世界的觀光客都會先提到曼谷
聽說在那邊買機票比較便宜之類的
現在就不知道了
曼谷曾經是世界的中心
曼谷曾經有一段時期，全世界的觀光客都會先提到曼谷
聽說在那邊買機票比較便宜之類的
現在就不知道了
曼谷曾經是世界的中心
現在是不是連程式碼的『碼』字都不懂的一般國高中生，也能搞出這種事？真的假的？
回覆 #95
只要有人指導做法，大概就能辦到跟『東橫（歌舞伎町東橫口，知名問題少年聚集地）的仲介』差不多的程度吧
指導的是AI
而且會變成新聞的只有成功的案例
失敗的案例應該多到數不清
只要有人指導做法，大概就能辦到跟『東橫（歌舞伎町東橫口，知名問題少年聚集地）的仲介』差不多的程度吧
指導的是AI
而且會變成新聞的只有成功的案例
失敗的案例應該多到數不清
接下來就是網路銀行的存款會消失了
不知道會是哪家中招呢
大家也太淡定了吧
不知道會是哪家中招呢
大家也太淡定了吧
回覆 #101
銀行存款是有保障的
分散存放的話就沒問題了
銀行存款是有保障的
分散存放的話就沒問題了
除了照片以外的資料全被偷走，只要那些情報是正確的，臉用AI做一張就有了。
現在的護照到底做不做得出來？？
不是都有防偽技術嗎？
現在的護照到底做不做得出來？？
不是都有防偽技術嗎？
回覆 #104
那要看審查那邊的水準如何吧
全世界的水準不可能都一樣
明明不一樣，卻已經是連不知道哪來的阿拉伯人都能冒充你自己上網的時代
自己認為的理所當然，不代表全世界都是這樣
那要看審查那邊的水準如何吧
全世界的水準不可能都一樣
明明不一樣，卻已經是連不知道哪來的阿拉伯人都能冒充你自己上網的時代
自己認為的理所當然，不代表全世界都是這樣
啊~搞砸了啊
這次來的可不是『匿名流動型犯罪集團（トクリュウ）』，是真正的大咖了
這次來的可不是『匿名流動型犯罪集團（トクリュウ）』，是真正的大咖了
回覆 #116
打成「リクリュウ」？（吐槽上一篇打錯字）
打成「リクリュウ」？（吐槽上一篇打錯字）
也被爆出神奈川縣警把已經作廢的駕照拿來重複使用
可追溯的紀錄只到1990年代這30年
並沒有報導說在那之前就沒有這麼做過
而且警察廳在那之後只說了要在全國展開調查，後續就沒消息了
可追溯的紀錄只到1990年代這30年
並沒有報導說在那之前就沒有這麼做過
而且警察廳在那之後只說了要在全國展開調查，後續就沒消息了
回覆 #146
就算是警察，
警察個人的
個資應該也外流了吧，
這就是因果報應啊。
就算是警察，
警察個人的
個資應該也外流了吧，
這就是因果報應啊。
回覆 #146
可以申請慰撫金（精神賠償）嗎？
可以申請慰撫金（精神賠償）嗎？
回覆 #146
這件事最大的問題在於，神奈川縣警沒辦法以『竊盜』來告發自己人吧
如果不是依照指示拿出去的，那不就等於是從警署私自帶走的嗎？這不折不扣就是竊盜吧
為什麼不用竊盜罪告發，實在讓人覺得不可思議
到底指揮命令系統是怎麼運作的，這種事反而該由內閣官房負起責任好好調查才對吧
這件事最大的問題在於，神奈川縣警沒辦法以『竊盜』來告發自己人吧
如果不是依照指示拿出去的，那不就等於是從警署私自帶走的嗎？這不折不扣就是竊盜吧
為什麼不用竊盜罪告發，實在讓人覺得不可思議
到底指揮命令系統是怎麼運作的，這種事反而該由內閣官房負起責任好好調查才對吧
這則話題的背景與爭論點
這次外流事件引發關注的，是其中竟包含護照號碼、國籍等比一般會員資料更敏感的項目。討論串中，有人主張「My Number卡的IC晶片就安全」，但也有人反駁指出，這其實是把「使用者認證被破解」和「系統管理權限本身被奪取」這兩件事混為一談，技術層面的爭論始終沒有被釐清就各說各話。也有留言猜測攻擊來源是中國或俄羅斯，但這終究只是猜測，並非官方公布的事實。至於神奈川縣警駕照重複使用問題的討論，其實與JAL的資料外流事件毫無關聯，應該視為民眾對個資管理普遍缺乏信任、因而話題擴散開來的一個例子。
※本文節選、彙整自5ch（新聞速報+）討論串「【不當存取】日航傳疑外流9.2萬名顧客資料 護照號碼、國籍等也有外洩之虞」。
發佈留言