中華郵政公司經營郵政商城網路購物平臺遭駭客入侵,資安管理出現漏洞,經審計部促請檢討改善,已修訂系統安控作業規範,並採行具體改善措施,以加強保障消費者權益及交易安全。
審計部指出,中華郵政公司因應電子商務蓬勃發展,整合該公司「金流」、「物流」及「資訊流」等資源,提供顧客多元化服務,建置「郵政商城」網路購物平臺,自民國99年10月5日開始營運,截至104年底止,會員人數達35萬餘人,營業商家亦達2千餘家,104年度交易金額2.5億元,資料量龐鉅,為加強系統安全控管機制,於102年5月28日訂定「郵政商城系統安控作業規範」,執行程式弱點檢查等系統安全控管作業,惟該商城網路購物平臺於105年5月間遭駭客侵入網頁前臺,植入木馬程式,計有1.7萬筆訂單資料遭竊,百餘名會員接到詐騙電話,其中3名遭詐騙,損失金額8萬餘元,顯示相關資訊安全管控作業存有漏洞,引發會員個資及交易資料外流情事,損害消費者權益,並造成郵政商城負面形象,經於105年6月函請中華郵政公司研謀改善。
審計部強調,嗣經交通建設審計處追蹤改善結果,該公司已針對系統重要目錄增加寫入權限設定,防止駭客上傳惡意程式;建立網站目錄檔案異動監控及通報機制;將郵政商城相關系統納入防火牆保護,並於105年10月4日修訂「郵政商城系統安控作業規範」,增訂權限控管等具體改善措施,以加強保障消費者權益及交易安全。
關於我
我們是中華新聞報
有任何意見或傳媒合作請寄報社信箱chn.tv@msa.hinet.net
本報為合法登記立案:
高雄市雲網路多媒體新聞協會 會員
http://www.kaohsiungcnmn.org/
高雄市網路記者協會
高雄市新聞記者公會 會員
熱門
-
紅線、黃線、白線到底可不可以停車呢 別再傻傻分不清
2018-01-10 -
高雄國稅局舉辦107年度租稅法規進修班-洗錢防制法令課程,歡迎報名參加
2018-03-14 -
洪門最大山頭五聖山信廉總堂洪金寶接任總堂主暨新貴人斬香大典
2017-05-29 -
違法跨職等任用薦仼九職等代理第十三職等三級機關首長 考試院蒙羞日
2017-08-31 -
112年高雄市母親節美力媽媽獲獎名單出爐「自力媽媽」陳瑩 克服逆境實至名歸
2023-05-03