[新聞] 工程師癱瘓全台YouBike 恐賠2242萬

作者: kellywu (魯魯)   2017-03-28 10:23:21
YouBike電腦承包商聘僱的廖姓工程師、曾與主管吵架,以自製的惡意程式,造成兩萬兩
千多台YouBike大當機,地檢署偵結,他可能面臨業者提出2242萬元的鉅額求償。
去年八月卅一日,「YouBike微笑單車」公共自行車全國大當機,六縣市兩萬兩千輛車無
法進行取還車功能,三天損失估逾兩千萬元。台中地檢署偵結,認定是YouBike電腦系統
的承包商「內賊」、曾與主管吵架,有犯案動機的廖姓工程師,以他自製的惡意程式,利
用值班進行版本更新之際,植入車柱控制器而造成大當機,昨依妨害電腦使用罪起訴。
檢方指出,估算廖男行為造成微笑單車公司暫停營業、設備等損失一六一二萬元及商譽損
失六三○萬元,未來還可能面臨業者提出高達二二四二萬元的鉅額求償。 造成六縣市租
借站大停擺
去年八月卅一日遭惡意程式攻擊的有北市、新北市等六縣市車柱控制器,造成兩萬多輛
YouBike停擺,影響約卅五萬名通勤族,到九月二日才修復。
中檢檢察官黃元亨指揮台中市調查處、台北市警局,調查發現YouBike電腦系統承包商「
微程式資訊股份有限公司」,在事發前幾天,工程師廖昱奇(卅歲)遭長官指責,曾嗆聲
報復。他與同事的通訊軟體對話,還出現「我希望出包、上面才有警覺」字句。
起訴書指出,廖嫌利用自製惡意程式「list_card_hash_3」,趁YouBike公司在彰化地區
進行停車柱控制器程式版本更新之際植入,並設定在八月卅一日凌晨零時五十五分啟動攻
擊。
檢依妨害電腦使用罪起訴
檢方並查出,當機事發後,廖員曾經上網查詢如何將他植入的程式刪除,加上此事爆發後
,廖嫌處理態度消極,與其他人積極想找出事因截然不同。儘管廖男面臨指控都矢口否認
;但檢方認為從種種跡象,廖嫌有犯罪動機,也有方法,犯行明確,因此依妨害電腦使用
罪起訴。
YouBike公司昨表示,去年底已和承包商就賠償事宜達成和解,但金額與細節無法透露;
微程式公司則表示,與YouBike仍持續合作關係,且已提升更嚴密的資安管控機制,至於
將向廖姓工程師求償多少?正和律師討論,尚未確定。
http://bit.ly/2nuoKDJ
作者: eatingshit (別懷疑我叫宜霆謝)   2017-03-28 10:24:00
工程師爸媽恐平均一顆睾丸
作者: pipi1983 (放手  N)   2017-03-28 10:28:00
GG了,PTT文章看太多
作者: kof2200 (K General)   2017-03-28 10:46:00
這工程師的行情2242萬,天啊~
作者: ljsnonocat2 (平凡是幸福)   2017-03-28 10:47:00
慘 賣毒油還可能沒賠那麼多
作者: kof2200 (K General)   2017-03-28 10:47:00
當今之世哪位工程師或經理級有他的行情?這工程師心情一則喜一則憂;喜的是原來他的能力換算價錢是2242萬元,憂的是因為能力換了慘痛的代價。
作者: ganninian (喔喔)   2017-03-28 10:54:00
然後被估狗微軟挖角 賺到N個2242萬
作者: kof2200 (K General)   2017-03-28 10:58:00
搞不好被美國FBI或CIA先挖腳勒!再不然就是對岸神秘組織連夜護送到中南海。
作者: twsoriano (卡位)   2017-03-28 11:02:00
上面是反串還是高中生?
作者: u987 (您987)   2017-03-28 11:08:00
賣屁股都賠不了吧
作者: mo42 (香腸)   2017-03-28 11:09:00
是內賊 又不是外部駭入 哪裡有價值..
作者: kof2200 (K General)   2017-03-28 11:09:00
認真回一下,應該會逼良為___。一個工程師能搞的翻雲覆雨也不簡單好嗎?你看看雪姨就知道了。
作者: ppBOSSqq (ppBOSSqq)   2017-03-28 11:18:00
他都有登入系統的方式了又不需要破解,哪來價值
作者: lovefisk (感動)   2017-03-28 11:18:00
我以為是工程師癱瘓
作者: nikolas (你花多少時間?)   2017-03-28 11:20:00
工程師自己熟的系統 有什麼困難的?? 是沒寫過程式喔?
作者: leavefly (leavefly)   2017-03-28 11:20:00
微城市應該要負責對內控賠絕大多數損失吧
作者: ruthertw (小葉老大)   2017-03-28 11:25:00
有夠嗨的~
作者: CSer (計算機人)   2017-03-28 11:28:00
工程師若心存惡意的話,要搞爛系統其實不難工程師品格還是最重要的
作者: ww (劉文聽)   2017-03-28 11:32:00
我還以為是笑臉男
作者: p52189 (鼠霸)   2017-03-28 11:34:00
自己的系統自己炸,大聲就贏了
作者: machirabbit (ㄇㄚ幾兔σ'∀')   2017-03-28 11:35:00
要搞就要搞到系統崩潰不能救啊,這樣搞半套的老美老共才不會想找他
作者: redmilk   2017-03-28 11:41:00
目前只是有犯罪動機起訴而已 在定罪前他只是嫌疑犯
作者: ronin728 (浪人)   2017-03-28 11:45:00
#define true false #define false true
作者: Ekmund (是一隻小叔)   2017-03-28 11:47:00
刪個幾行推上版也可以造成破壞效果吧刻意另外寫東西去攻擊 還設定時間 挺怪的閃QA嗎?那其實可以把雷放在累加性的東西上
作者: kvjo (同名專輯)   2017-03-28 11:50:00
哪來的不簡單.... 你有權利 都可以做阿要讓你的客戶 亂賠一通 太簡單了
作者: Ekmund (是一隻小叔)   2017-03-28 11:50:00
該不會真的蠢到認為這被抓沒有刑責吧 都30了
作者: Ekmund (是一隻小叔)   2017-03-28 11:53:00
就那特定推文在推熱鬧而已 別激動
作者: lolo0129 (QQ)   2017-03-28 11:54:00
學生鄉民:我嘴砲嘴砲而已,真的有人信了? 哭哭有工號的社會人士:幹!蠢到無極限莫過於這種情節了,沒有最蠢只有更蠢
作者: smalldra (ha。)   2017-03-28 12:13:00
代表這家的release有問題啊 雜魚都能登入系統了
作者: wait (有言論自由!?)   2017-03-28 12:20:00
會是以他能力換算價錢嗎... 應該是各單位求償總和吧
作者: a00raso (安安是上班當個好孩子….)   2017-03-28 12:31:00
夭壽 好慘....以後當駭客好了...
作者: zxcv4321   2017-03-28 13:19:00
內賊哪有價,一堆中二學生沒出社會
作者: doogie (杜奇)   2017-03-28 13:33:00
賣毒食都沒這麼慘
作者: vocaloid (void *)   2017-03-28 13:39:00
推文戳到笑點
作者: codehard   2017-03-28 13:55:00
還是賣假油划算
作者: pttccbbs (中華電信)   2017-03-28 14:08:00
一堆人是外行的 厲害的是外面駭進去 然後不被抓
作者: winddrinks (WINDDRINKS)   2017-03-28 14:08:00
會上狂新聞嗎
作者: Ekmund (是一隻小叔)   2017-03-28 14:44:00
我記得他掛Sr還Staff 不是什麼雜魚吧他還有權限砍版控記錄咧 是下指令的記錄抓到他
作者: CowBaoGan (直死之馬眼)   2017-03-28 15:01:00
從外面突破防火牆駭進去才是真工夫吧...內部人員隨便都馬能把系統搞爆
作者: Shigeru777 (茂茂)   2017-03-28 15:50:00
內賊搞爛系統很容易 幾個command服務就掛了
作者: ariesd (台中長頸鹿)   2017-03-28 15:56:00
內賊塞個一行CODE,DeadLoop 就掛了
作者: Youmukon (Youmukon)   2017-03-28 16:20:00
自家工程師讓電腦當機就能被挖角?動腦好嗎?
作者: mickeyweng (Mickey)   2017-03-28 17:29:00
工程師搞掛自己的系統是哪招?品德有瑕疵
作者: xetherz3 (!_!)   2017-03-28 17:56:00
三天兩千萬 幹 youbike會不會太好賺?
作者: leveger0903 (脆笛酥)   2017-03-28 18:01:00
這間公司據說主管頗ㄏㄏ 不過他算中部薪水資訊相關薪水給的不錯的
作者: PTTcrazy (騙我不懂喔)   2017-03-28 18:18:00
這種的應該要拿來好好栽培,天才耶
作者: chermany (qq)   2017-03-28 22:19:00
月領22k要賠22k萬
作者: mmnnoo (PP)   2017-03-28 23:33:00
樓上一堆搞不清礎商譽和營業損失嗎?拿工程師的薪水來比是張飛打岳飛?
作者: kaltu (ka)   2017-03-29 05:21:00
埋logic bomb就算了不清乾淨被抓到,這種人誰要?
作者: lavign (一懸命部隊)   2017-03-30 00:08:00
有權限寫個爛程式搞爛系統很難嗎
作者: ohlong (強森)   2017-04-01 15:31:00
如果能癱到不被發現再來說嘛
作者: ststLiang (Liang)   2017-04-02 20:50:00
這一點都不厲害吧,厲害點應該會把程式寫成是很像無心下犯的錯誤,這種你連告他都沒辦法

Links booklink

Contact Us: admin [ a t ] ucptt.com