Board logo

標題: [新聞] 警政署:駭客系統化經營個資資料庫 [打印本頁]

作者: adj    時間: 2008-4-18 21:51     標題: 警政署:駭客系統化經營個資資料庫

以資料拼圖方式蒐集個人資料的手法,已經成為網路犯罪趨勢。警政署甚至發現有犯罪集團將拼湊來的個人資料蒐集起來,建置「個資自助查詢資料庫」

所謂資料拼圖就是將不同管道中所得的資料系統性拼湊起來,以取得完整個人資料。例如在BBS上取得姓名、手機,在拍賣網站上取得電子郵件、姓名,以此類推,將各處資訊整合起來。

警政署資訊室主任李相臣今天(4/18)在亞太資安論壇研討會中指出,甚至有犯罪集團將蒐集得來的資料利用資料庫集中整理,進行查詢,方便做系統性的個資整合。

他也進一步指出:「電子商務業者要對平台安全加強把關。」個資外洩的管道主要有三種,除了使用者自己要小心避免的網頁掛馬(iframe)、社交工程郵件之外,最能即時取得大量使用者資料的方式,就是直接入侵網路業者資料庫。

一但業者平台遭駭客入侵,就會造成大量個資外洩,影響力遠非其他管道可及。尤其去年底頻傳類似案件,如誠品網路書店、金石堂網路書店等等。

李相臣指出,電子商務業者的平台開發時間通常較短,加上開發時以功能為主要導向,對於網路應用安全並未特別把關,加上出事後只見業者低調處理,否認有個資外洩情形。只要業者無心改善,資料外洩情形就會持續發生,因此他呼籲使用者必須「挑戰」網路業者,督促企業做好安全措施。

他透露,警政署私下都有和網站業者接觸,希望加強平台安全。不過至今只有Yahoo!奇摩給予較善意回應,例如推出安全圖章機制、帳號隱藏功能等等。其他業者卻都低調處理,政府也無計可施。現在只期盼立法院能盡速通過個人資料保護法修正案,將網路業者也納入強制管理。

網路犯罪集團化

從警政署發現駭客建立個資查詢資料庫的情形來看,網路犯罪已經專業化、組織化。

事實上安全廠商McAfee去年底發表的2008十大安全預測報告已指出,駭客的集團化、體制化成為潮流,並透過專業與組織犯罪,危害使用者安全。賽門鐵克上週(4/10)發表的第13期全球網路安全威脅研究報告也指出,網路犯罪已成為地下經濟,甚至雇用學有專精程式設計人員大量製造威脅,並制定出惡意程式價目表等等。

對於國內的個資外洩現況,賽門鐵克資深技術顧問莊添發則說,雖然沒有發現所謂個資資料庫的情形,不過這的確是網路犯罪可能走向的趨勢。網路犯罪已由以往的業餘玩家演變成集團行為。

McAfee技術經理沈志明則表示,網路犯罪已經商業化,駭客甚至會在拍賣網站上販賣弱點,因此以資料庫的方式蒐集個資,不足為奇。

From: http://www.ithome.com.tw/itadm/article.php?c=48572




歡迎光臨 ADJ網路實驗室 (http://dz.adj.idv.tw/) Powered by Discuz! 6.0.0