[新聞] 內賊癱瘓全台YouBike 恐賠2242萬

作者: Nicher116 (金門汶萊王)   2017-03-28 12:41:32
http://news.ltn.com.tw/news/focus/paper/1089503
內賊癱瘓全台YouBike 恐賠2242萬
工程師自製惡意程式攻擊
〔記者楊政郡、張凱翔/綜合報導〕
去年八月卅一日,「YouBike微笑單車」公共自行車全國大當機,六縣市兩萬兩千輛
車無法進行取還車功能,三天損失估逾兩千萬元。台中地檢署偵結,認定是YouBike電腦
系統的承包商「內賊」、曾與主管吵架,有犯案動機的廖姓工程師,以他自製的惡意程
式,利用值班進行版本更新之際,植入車柱控制器而造成大當機,昨依妨害電腦使用罪
起訴。
檢方指出,估算廖男行為造成微笑單車公司暫停營業、設備等損失一六一二萬元及商
譽損失六三○萬元,未來還可能面臨業者提出高達二二四二萬元的鉅額求償。
造成六縣市租借站大停擺
去年八月卅一日遭惡意程式攻擊的有北市、新北市等六縣市車柱控制器,造成兩萬多
輛YouBike停擺,影響約卅五萬名通勤族,到九月二日才修復。
中檢檢察官黃元亨指揮台中市調查處、台北市警局,調查發現YouBike電腦系統承包
商「微程式資訊股份有限公司」,在事發前幾天,工程師廖昱奇(卅歲)遭長官指責,曾
嗆聲報復。他與同事的通訊軟體對話,還出現「我希望出包、上面才有警覺」字句。
起訴書指出,廖嫌利用自製惡意程式「list_card_hash_3」,趁YouBike公司在彰化
地區進行停車柱控制器程式版本更新之際植入,並設定在八月卅一日凌晨零時五十五分啟
動攻擊。
檢依妨害電腦使用罪起訴
檢方並查出,當機事發後,廖員曾經上網查詢如何將他植入的程式刪除,加上此事爆
發後,廖嫌處理態度消極,與其他人積極想找出事因截然不同。儘管廖男面臨指控都矢口
否認;但檢方認為從種種跡象,廖嫌有犯罪動機,也有方法,犯行明確,因此依妨害電腦
使用罪起訴。
YouBike公司昨表示,去年底已和承包商就賠償事宜達成和解,但金額與細節無法透
露;微程式公司則表示,與YouBike仍持續合作關係,且已提升更嚴密的資安管控機制,
至於將向廖姓工程師求償多少?正和律師討論,尚未確定。
(自由 2017-03-28)
作者: tyytt (踢歪歪踢踢)   2017-03-29 00:39:00
GG囉
作者: Darius (阿美烘焙)   2017-07-24 20:13:00

Links booklink

Contact Us: admin [ a t ] ucptt.com