平安夜裡不平安 耶誕駭客「綁架」購物網站個資不手軟

（2013年12月24日，台北訊）近年台灣的聖誕過節氣氛越來越濃厚，不只是商家紛紛掛上聖誕擺飾、播放節慶音樂，吸引消費者外，12月也是交換禮物的熱門季節，雖不及國外商家「黑色星期五」的超殺購物折扣，但國內各購物商城也紛紛推出「聖誕、跨年折扣」，或是因應寒流來襲推出保暖小物吸引消費者下單。芬安全(F-Secure)提醒，駭客釣魚緊貼著購物商機，國外購物網站就發生多起駭客直接入侵購物網站，將消費者全部個資綁架。雖然目前國內幾大購物網站尚未傳出類似事件，但這種「強盜式」的駭客入侵手法只會越來越多，只要設計網路金流的網站都有可能面臨類似威脅，呼籲企業應加強資安防護，過年佳節反而是最容易遭駭的最佳時機。

        芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，對於駭客集團來說，擁有大筆消費者個資跟網路購物細節的消費網站根本就是含金量嚇人的寶庫。與其浪費時間單點盜取消費者資料，不如直接入金山一次綁架走所有訊息賺更快。雖然購物網站多半會加強資安防護，也會與銀行業者合作強化交易機制的保密性，但百密只要一疏，就提供了駭客絕佳入侵空隙。不法集團甚至利用APT式攻擊，對準企業內部員工設計陷阱，只要抓緊逢年過節時、網站高流量下單時發動攻擊，就能綁走所有個資，甚至反過來勒索企業也不可能。

        杜世鵬強調，隨著行動購物越來越便利，駭客入侵手法也會越來越細膩與客製化，也不再偷偷摸摸的盜取，而是選擇正面迎戰。購物網站除了提供商品與服務之外，對於顧客資料的保護也是建立品牌信任感的重要關鍵，類似事件一但發生，顧客的信任感就難以挽回，建議握有豐富顧客資料庫的企業，面對鋪天蓋地而來的駭客攻擊事件，無論是資安防護牆或是顧客網路金流機制，都應小心謹慎，不得有一絲一毫的疏失。更因定期檢視公司內部防護機制是否即時更新，甚至應該漸進式淘汰掉過舊機種或是作業系統，避免系統不再更新，提供駭客絕佳入侵漏洞。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com