调查显示公司有两处安全措施不到位。第一,数据库的密钥没有足够保护,骇客可通过公司网页,或源代码轻易取得密钥。第二,任何人得到密钥就可登入数据库。
网络服务商MyRepublic数据库遭骇客侵入,近8万名用户资料外泄,调查显示公司的安全措施有两处漏洞,被个人资料保护委员会罚款6万元。
针对2021年8月29日发生的资料外泄事件,个人资料保护委员会(PDPC)专员柳俊泓发表报告,公开委员会的裁决。
调查显示公司有两处安全措施不到位。第一,数据库的密钥没有足够保护,骇客可通过公司网页,或源代码轻易取得密钥。第二,任何人得到密钥就可登入数据库。
网络服务商MyRepublic数据库遭骇客侵入,近8万名用户资料外泄,调查显示公司的安全措施有两处漏洞,被个人资料保护委员会罚款6万元。
针对2021年8月29日发生的资料外泄事件,个人资料保护委员会(PDPC)专员柳俊泓发表报告,公开委员会的裁决。