[新聞] 財政部「電子發票平台」爆資安漏洞　超過130家上市櫃公司「會員資料恐被看光」

看板einvoice (電子發票板)作者medama ( )時間1年前 (2023/05/16 11:39)推噓4(4推 0噓 11→)

留言15則, 7人參與討論串1/1

https://www.storm.mg/lifestyle/4791525 財政部「電子發票平台」爆資安漏洞　超過130家上市櫃公司「會員資料恐被看光」吳哲宜 + 追蹤 2023-05-16 09:22 台灣公部門又傳資安疑慮！近日一位民眾發現財政部「電子發票整合服務平台」爆發資安缺失，只要輸入企業統編、政府提供之預設密碼，就可以瀏覽器企業會員資料；根據爆料，受影響的企業共有超過130家上市櫃公司。跟據「READr」報導，一名不願具名的資安人士爆料，台灣1789間上市櫃公司，有超過7的企業沿用政府提供的預設密碼，其中78間上市、56間上櫃公司，其中以光電業者最多，其次為半導體、電子零組件業；此外，連中華郵政、台鐵等國營事業或行政法人等組織，也有相同問題。對此財政部回應指出，大部分企業在申請電子發票時，是用工商憑證，一開始就可以設定平台密碼，可能有少部分公司因為方便沒有改，使用國稅局預設密碼，已經發通知給各公司強制更改電子發票平台密碼，但是為了不影響現在的營業稅收申報作業，先通知企業更換密碼，待申報期結束後會推動新版認證作業，再既有的登入流程之外，再加一個認證機制 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.40.109 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/einvoice/M.1684208371.A.32B.html

[新聞] 財政部「電子發票平台」爆資安漏洞 超過130家上市櫃公司「會員資料恐被看光」

[新聞] 財政部「電子發票平台」爆資安漏洞　超過130家上市櫃公司「會員資料恐被看光」