[新聞] 麥當勞驚傳全球系統遭駭,臺、韓資料外洩

作者: choco7 (巧克七男孩)   2021-06-13 11:44:05
ithome
麥當勞驚傳全球系統遭駭,臺、韓部分歡樂送資料外洩
臺灣麥當勞表示將通知受影響者,並提醒慎防詐騙
https://www.ithome.com.tw/news/145009
麥當勞全球網路系統在11日傳出遭未經授權第三方入侵,初步調查顯示,臺灣與韓國歡樂
送的部分顧客個資外洩,臺灣麥當勞也已接獲通知並發布資料外洩公告,說明評估外洩風
險並將陸續通知受影響者。
根據路透社、CNBC與華盛頓郵報等多家媒體報導,連鎖速食業者麥當勞發生資料外洩事件
,韓國與臺灣受到影響。關於這起事件,麥當勞在11日表示,他們發現到公司內部遭第三
方未經授權存取後,已經阻擋這樣的存取行為,但根據外部顧問公司調查後發現,韓國與
臺灣有部分客戶與員工資料已被未經授權存取,包括電子郵件、電話與地址,此外,還有
美國員工與加盟商的業務聯繫資料,不過美國當地客戶資料沒有外洩情形。
針對此一資安事件,臺灣麥當勞也在11日晚間發布公告,指出他們已接獲總部通知,並向
用戶進一步說明情況。
關於影響範圍,臺灣麥當勞公告中有更詳細的說明,這次遭第三方未經授權存取的內容,
主要是麥當勞歡樂送在臺灣與南韓的部分個人資料,同時,也有臺灣麥當勞內部的少數人
事資料,以及管理資料。
在麥當勞歡樂送訂餐資料方面,其中的個人資訊包含電子郵件、聯絡電話與送餐地址,但
不包含銀行帳號、信用卡卡號與密碼,也就是說,遭竊資料不含顧客財務資訊。
在後續對外的事件因應上,臺灣麥當勞表示,除了向外界公告說明此次資料外洩事件,他
們也已經通報相關司法及行政機關,同時也將陸續以適當方式通知受影響的顧客。不過沒
有透露具體受影響人數。
這起資料外洩事件,對於受影響的人有什麼樣的風險?臺灣麥當勞提出說明,客戶可能收
到垃圾郵件、不明簡訊,或成為詐騙對象。因此,他們也提醒,若接獲自稱臺灣麥當勞客
服人員的來電,或是不明的來電,要詢問你的個人財務資訊,都務必要提高警覺、不要上
當。
至於對內的資安應變上,麥當勞尚未揭露外洩原因與更詳細的調查結果,不過,臺灣麥當
勞指出,將立即與總部共同進行資安檢查,包括網站安全防護、身分認證管理,以及端點
安全與資安監控。
另外,關於近期國內傳出的資料外洩事件,還有一起是發生在上周(6月3日),台灣角川
於官方網站發出資安公告,說明官網遭受未經授權者惡意入侵,該公司也已報案,並說明
會員資料庫密碼都經過加密處理,也沒有保留用戶信用卡資料,但提醒會員要當心,像是
自稱客服人員來電稱扣款錯誤等詐騙。

Links booklink

Contact Us: admin [ a t ] ucptt.com