PTT職涯區 / MIS (IT資訊人員)

[請益] 公司網站被駭

看板MIS (IT資訊人員)作者 (Laser Jet)時間8年前 (2016/02/15 13:58), 編輯推噓5(5推 0噓 13→)
留言18則, 11人參與, 最新討論串1/1
各位前輩、高手好 今天發現公司網站在年假期間被駭 打電話求證代管，證實是他們的問題 由於公司網站設有購物車，擔心客戶個資、信用卡資料外洩 今天是剛好有發現並打電話向代管求證，代管並沒有主動告知我們公司 這會讓我覺得如果我今天沒有發現，而代管處理好了之後就會裝死 想請問是否有網管們遇過這樣的情況，並有求償的經驗呢? 因為接下來想要向對方談賠償事宜 先謝過了 P.S.我只是懂一點東西，公司沒有專門負責的網管部門和資安人員 只有我負責一些維護及管理 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.72.181.247 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1455515915.A.691.html
推
02/15 14:12, , 1F
這時候應該是找法務人員才對
02/15 14:12, 1F
→
02/15 14:13, , 2F
求償不太可能 因為你要舉證公司有什麼損失 現在只是疑似
02/15 14:13, 2F
→
02/15 14:13, , 3F
個資外洩 而且你也不是個資所有人
02/15 14:13, 3F
→
02/15 14:34, , 4F
G大這我有想過，不過公司沒有法務..已哭
02/15 14:34, 4F
→
02/15 14:35, , 5F
i大，了解了，剛剛有估過，應該要等像之前丹堤那樣
02/15 14:35, 5F
→
02/15 14:35, , 6F
才有可能有後續求償事宜
02/15 14:35, 6F
推
02/15 14:46, , 7F
建議先把所有相關log及DB備份下來,以後可做求償的佐證
02/15 14:46, 7F
→
02/15 16:20, , 8F
哇..是哪間代管被駭了
02/15 16:20, 8F
→
02/15 16:37, , 9F
謝謝j大，至於是哪間~ 還是不透露的好XD
02/15 16:37, 9F
→
02/15 20:12, , 10F
搞不好是你們自己洩漏帳密
02/15 20:12, 10F
→
02/15 20:14, , 11F
也有可能是網頁漏洞 這要找開發人員
02/15 20:14, 11F
推
02/15 20:24, , 12F
跟補夢網,除非你的程式都跟他買的...
02/15 20:24, 12F
推
02/15 20:27, , 13F
再來,若是hosting的話,那要看是主機的洞還是程式的
02/15 20:27, 13F
→
02/15 21:05, , 14F
應該是要第一時間報警。
02/15 21:05, 14F
→
02/16 11:50, , 15F
先備份資料庫,然後檢查那些資料是不是用明碼寫入就知道了
02/16 11:50, 15F
→
02/16 11:51, , 16F
是的話基本上求償就有辦法了
02/16 11:51, 16F
→
02/16 14:58, , 17F
求償？ 先看看合約怎麼簽的再說吧..
02/16 14:58, 17F
推
02/16 20:29, , 18F
有擔當的公司應該主動通知客戶以及銀行！
02/16 20:29, 18F
‣ 更多 wed2747066 的文章
文章代碼(AID): #1MmMaBQH (MIS)
MIS 近期熱門文章
更多 近期熱門文章 >>
PTT職涯區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 wed2747066 的文章
文章代碼(AID): #1MmMaBQH (MIS)