即時新聞:
地方新聞
分享:     列印此頁
議員楊大鋐要求交通局立即調查Youbike會員資料外洩
2023/05/23

【記者楊川欽台中報導】微笑單車公司日前遭受網路攻擊,有會員資料外洩情形發生,為保障市民權益,議員楊大鋐要求台中市交通局應即刻辦理稽查、協助民眾辦理求償,並追究廠商責任、該開罰就開罰。
楊大鋐指出,台中市公共自行車站點目前已設置一千三百九十九站、是全國最多,民眾騎乘與使用率都很高,最多時一天有五萬多人在路上騎YouBike。
因應此網路攻擊事件,台北、新北及桃園市政府已進行聯合稽查,並且發現個資外洩筆數比微笑單車公司對外所說的還要多上一倍,對此,楊大鋐也擔憂台中市市民的個資是否也遭外洩?廠商有無通知交通局?而交通局有無掌握相關狀況?
為維護市民權益,楊大鋐要求交通局應即刻辦理稽查,除需掌握被竊個資數量,交通局和法制局應後續協助被洩個資民眾辦理求償事宜,另也要嚴格求廠商加強系統資安管制措施,並依個資法與合約規範追究其賠償責任。
  有關微笑單車公司日前遭受網路攻擊,全國有部分會員個資可能遭竊取,台中市政府說明如下:交通局表示,於該事件發生前,市府已要求微笑單車公司完成ISO27001及BS 10012個資管理標準認證,盡可能降低系統受攻擊而導致個資洩漏的風險,交通局於五月十九日接獲該公司通知YouBike系統遭受網路攻擊後,隨即通報國家資通安全報通報應變網站,據了解目前全國約有二點一萬筆會員手機、密碼、卡號及交易資料可能遭竊取,該公司已先針對二點一萬名會員強制變更密碼並發簡訊通知,提醒會員盡速更改密碼,勿開啟或點擊不明簡訊匯款轉帳網址連結。
此外,為維護資安,市府交通局與全台其它擁有YouBike系統共十一縣市,二十二日已與該公司召開檢討會議,針對駭客攻擊部分加強管理、強化資安,交通局將持續要求微笑單車全面盤查系統潛在風險,避免類似情形再發生。
法制局表示,依個人資料保護法規定,非公務機關保有個人資料檔案者,應採行適當的安全措施,防止個人資料被竊取、竄改、毀損、滅失或洩漏。經查微笑單車股份有限公司所訂定「公共自行車租賃系統YouBike會員定型化契約」已針對會員個資蒐集、利用、查詢、閱覽與刪除有所規範,公司應依個資法相關規定採行適當的安全措施,防止個人資料被竊取。
法制局說明,針對日前傳出微笑單車公司遭受網路攻擊,疑有個資外洩,現階段將由市府交通局依個資法要求公司釐清是否有個人資料外洩情形及其損害狀況,再採取後續管制措施或改善作為。

圖說:議員楊大鋐指出Youbike會員資料外洩。(記者楊川欽攝)