美國知名網路鞋店Zappos傳出資料外洩事件。日前，駭客入侵Zappos伺服器、內部網路與系統，竊取約2,400萬筆客戶資料，範圍涵蓋姓名、E-mail、送貨住址、電話，以及信用卡號末 四碼 。Zappos表示，已經與執法單位合作並展開調查。
Zappos執行長Tony Hsieh透過電子郵件說明事件始末，並請客戶重設密碼，同時也建議使用者，如果在其他網站使用了與Zappos帳號相同的密碼，最好也要重新設定，以避免在其他網站的資料遭到竊取。Tony Hsieh強調，重要的信用卡資料和其他付款訊息並未被盜，因此消費者可以不用過度擔心。
電子商務業者擁有龐大的個人資料，一直都是駭客眼中的肥羊，若要降低資料遭竊的風險，必須業者與消費者雙方共同努力才可以。
電子商務業者要持續增加資安防護能力，例如：強化帳號登入的偵測機制，倘若該帳號從一個過去未曾使用過的終端裝置或城市登入時，就要求使用者輸入更多資訊才能登入。
至於消費者則要做好密碼管理，例如：提高密碼複雜度、定期更換密碼、避免使用懶人密碼、不同網站使用不同密碼…等，惟有線上交易的買賣雙方共同落實，才能確保線上交易資料安全性。
原文網址: http://www.informationsecurity.com.tw/article/article_detail.aspx?aid=6579
SafeNet 資訊安全保護鎖系列 , 歡迎來電借測 !
正新電腦提供 [ 借測活動 ] 並且提供借測使用上的技術指導。
有意借測者，歡迎來電洽詢詳細借測內容或有關資訊安全相關問題。
更多產品資訊來源 : www.pronew.com.tw
正新電腦 TEL : 04-2473-8309
文章標籤
全站熱搜
留言列表
