內容目錄
顯示
今天兩則資安有同一個重點：出事的地方不在自己家，而在幫你做系統的廠商。用了外部系統、平台或工具的公司（幾乎就是每一家），都值得花十分鐘想一想自己的供應商。
一、永豐銀遭駭客盜轉，破口在網銀系統供應商
發生什麼事：永豐銀行 11 月 3 日發生異常轉帳，客戶沒登入 App、也沒操作，帳戶卻被轉出款項。銀行 11 月 4 日證實是外部駭客所為，利用「新網銀交易系統」供應商的安全設定弱點，以隨機試誤的方式找到可用帳戶。依 ETtoday 報導，共 418 位客戶、427 筆交易、合計約 4,176 萬元，多數單筆 10 萬元（金管會初步統計為 419 人、逾 4,000 萬元）。銀行表示款項與手續費已退還、目前未發現個資外洩，並將向供應商求償；金管會要求 7 天內提出調查報告。
對你的公司代表什麼：目前報導的受害者是個人帳戶，有在用永豐網銀的，看一下最近的交易明細和通知就好。更值得記住的是總經理說的：導入新系統時，「環境設定與交接程序」出了例外。公司換 ERP、改網站、上新的雲端系統時也一樣，上線前請廠商交代清楚帳號權限、預設密碼、對外開放了哪些功能，合約裡也寫明資安出事時誰負責、怎麼賠。
二、91APP 遭駭之後，多家電商平台陸續示警
發生什麼事：電商開店平台 91APP 日前公布遭駭調查：攻擊者先透過一個沒修補的第三方工具 Appsmith（讓工程師快速做內部管理介面的軟體）進入內網，再從內部程式庫拿到訂單資料庫的金鑰，直接讀取資料。最多可能影響 1,329 個品牌、約 480 萬名消費者，可能外洩的是姓名、電話、配送地址、Email 與訂單紀錄，不含密碼與信用卡。消費者可申請補償到 2027 年 2 月 1 日。之後 1shop 也公告有詐騙信內容吻合訂單資訊，已更換寄信服務的 API 金鑰（讓兩個系統互相連線用的「通行碼」）。
對你的公司代表什麼：如果你有網路商店，或品牌有在電商平台開店，建議做三件事：向平台要書面說明你家是否在影響範圍內；在官網、會員信發一則防詐公告，提醒客人不要點「包裹異常」「重新付款」這類連結；請負責的人盤點金流、物流、LINE、ERP 串接用的 API 金鑰，能換就換。客人收到詐騙電話時，記得的會是你的品牌，不是平台的名字。
來源：CyberQ
三、中華電信開賣 Google AI 訂閱，可以月繳了
發生什麼事：中華電信 11 月 4 日起銷售 Google AI 付費訂閱（Google 的 AI 進階功能加上雲端空間）。單租年約的月繳價格，Google AI Plus 2TB 是 264 元、Google AI Pro 5TB 是 529 元，最低是 Plus 400GB 搭配其他加值服務的 165 元。申辦精采 5G 799 元或 999 元方案，Plus 400GB 首年免費；1,399 元方案則送 Plus 2TB 首年。中華電信的目標是一年內拿到約 20 萬名付費用戶。
對你的公司代表什麼：想試付費 AI 又不想用信用卡訂國外服務的老闆，多了一個跟電信帳單一起繳的選擇；手機剛好是精采 5G 的，可以先查自己是不是已經能免費用一年。要注意的是，這是個人方案，報導沒有提到企業版。如果要把客戶資料、報價單放進去，個人帳號和公司統一管理的帳號是兩回事，離職交接和資料歸屬要先想好。
