消基會發表「iRent會員資安漏洞」事件新聞稿,針對政府、和雲服務與消費者提出處理建議

U-CAR 於 2023 年 2 月 1 日報導「iRent 會員資安漏洞」事件、2 月 4 日為網友整理官方聲明稿重點,並以 Q&A 問答方式詢問和雲行動服務公司 (以下稱和雲公司),替關注此次事件的消費者釐清相關資訊。今 (2/6) 日財團法人中華民國消費者文教基金會 (以下稱消基會),針對事件發表官方新聞稿,陳述事件並針對政府機關、和雲行動服務與消費者層面提出建議。

iRent 共享汽機車服務 (和雲行動服務公司),於近期發生「會員資安漏洞」事件,今 (2/6) 日消基會針對事件發表新聞稿,並針對不同受眾提出建議。

以下為消基會新聞稿重點摘錄

消基會指出,事件發生一週後,經外媒跟數位發展部唐鳳部長電郵說明,和雲公司才針對事件進行處理,而交通部公路總局臺北市區監理所於 2023 年 2 月 2 日,即派人赴和雲公司進行調查,該公司未能依規定提供汽車運輸業個人資料檔案安全維護計畫書,且現場無法說明確切可能洩漏客戶筆數。

該公司廣泛使用 App 吸引消費者使用其租車服務,但在雲端的防駭與資料保全上,卻與現代化經營形象有天壤之別。

交通部公路總局已要求和雲公司必須在 2023 年 2 月 3 日前,提報其消費者個人資料檔案安全維護計畫,並於 4 日完成後續處理、矯正措施,若未能改正就會依法開罰 2 萬至 20 萬元罰鍰。

和雲公司也在 2 月 4 日提出正式聲明表示:「基於會員權益、積極防堵詐騙,決定拉高資訊安全防護原則,擴大認定『該暫存資料庫自啟用以來,所有曾涉潛在風險的 40 萬名用戶』(說明:僅包括過去 3 個月資料有異動過的消費者),全數納入此次範圍。」

針對曾涉潛在風險的 40 萬名用戶,和雲公司於 2023 年 2 月 1 日晚間已完成寄發電子郵件通知,並於 2 月 2 日提供『時數補償』;同時於官網公告,提醒全體會員留心潛在詐騙風險,並指派專人持續監測會員個資是否遭受侵害。

同時消基會也表示,依據「個人資料保護法」第 28 條、第 29 條規定,和雲公司應依法辦理客戶賠償方案,而第 28 條提到,「如被害人不易或不能證明其實際損害額時,得請求法院依侵害情節,以每人每一事件新臺幣五百元以上二萬元以下計算。對於同一原因事實造成多數當事人權利受侵害之事件,經當事人請求損害賠償者,其合計最高總額以新臺幣二億元為限。」

消基會官方新聞稿全文

消基會針對「iRent 個資外洩」一案提出建議

  1. 政府單位:

1. 建議政府與相關部會於相關法律(如個資法或資安法)明訂要求,強制個資處理相關業者應針對個資進行欄位等級加密和資料庫等級加密。

2. 強化通報受害民眾機制,使民眾可於第一時間變更密碼,避免後續外洩;並建議可建立代位求償機制,協助受害民眾/消費者爭取其利益損失賠償,亦可間接督促業者強化其資安防護。

3. 持續推動 TPIPAS(臺灣個人資料保護與管理制度規範,Taiwan Personal Information Protection and Administration System)驗證制度或其他國際公認個資保護系統認證,確保資料安全。

  1. 和雲公司:

1. 儘速訂定通報消費者機制,提醒消費者趕緊變更密碼,以免受害不止。

2. 明訂受害消費者的賠償金額,並儘速發放。

3. 協助因資料外洩而受害消費者的司法權益主張。

4. 釐清事發原因及缺失改善。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

  1. 消費者:

1. 若發現資料已經外洩,建議消費者應向企業或消基會申訴。

2. 消基會提供義務律師免費諮詢,若消費者有需求,可致電預約消基會主事務所、中區分事務所、雲嘉南分事務所及南區分事務所。

補充內容:個人資料保護法-第四章損害賠償及團體訴訟

臺灣電動風雲車票選活動

選出您最喜愛的電動車

伺服器中斷傳送失敗,請重整頁面後再重新送出 請勾選我不是機器人

*臺灣現行銷售的所有BEV純電動車,您認為哪一款才是「臺灣電動風雲車」?

選項 Audi e-tron Audi e-tron GT Audi RS e-tron GT Audi e-tron Sportback BMW i4 BMW i7 BMW iX CMC e-Veryca Hyundai Kona Electric Hyundai Ioniq 5 Jaguar I-Pace Kia EV6 Lexus UX 300e Mercedes-Benz EQA Mercedes-Benz EQB Mercedes-Benz EQE Mercedes-Benz EQS Mini Electric Nissan Leaf Opel Mokka-e Peugeot e-2008 Porsche Taycan Porsche Taycan Cross Turismo Subaru Solterra Tesla Model 3 Tesla Model S Tesla Model X Tesla Model Y Toyota bZ4X Volvo C40 Recharge Volvo XC40 Recharge

喔喔,您漏了回答這題

承上題,請以100字左右的篇幅,說明該車款值得獲選「臺灣電動風雲車」的理由? (本題非必填,但可獲加碼抽獎資格,請踴躍填答喔!)

*《2023臺灣電動車年鑑》收錄可望導入臺灣的BEV純電動新車,您認為哪一款最受期待?*

選項 Audi Q4 e-tron BMW iX1 BMW XM Citroën Ë-C4 CMC e-Veryca小改款 Ford E-Transit Custom Ford Mustang Mach-E Hyundai Ioniq 6 Hyundai Kona Electric大改款 Kia EV9 Lexus RZ Luxgen n⁷ MG MG4 Maserati GranCabrio Folgore Maserati GranTurismo Folgore Maserati Grecale Folgore Mercedes-Benz-EQ EQE SUV Mercedes-Benz-EQ EQS SUV Nissan Ariya Opel Astra Electric Rolls-Royce Spectre SsangYong e-Motion Volkswagen ID.Buzz Volkswagen ID.4 Volvo EX90

喔喔,您漏了回答這題

*燃油車與電動車使用背景經驗調查

我是BEV純電動車主,持有1輛純電動車。

我是BEV純電動車主,持有2輛以上純電動車。

我不是BEV純電動車主,主要持有PHEV插電式油電混和動力車。

我不是BEV純電動車主,主要持有Hybrid油電混和動力車。

我不是BEV純電動車主,主要持有傳統燃油車。

其他:

喔喔,您漏了回答這題

*真實姓名 (請確實填寫,以符合抽獎與通知資格,同一人僅有1次中獎資格)

*手機號碼 (請確實填寫,以符合抽獎與通知資格,同組號碼僅有1次中獎資格)

*您的E-mail (請確實填寫,以符合抽獎與通知資格,同組Mail僅有1次中獎資格)

確認送出

我們已收到您的資料
謝謝您的寶貴時間

https://news.u-car.com.tw/news/article/73898