GDPR的一個重要部分解決了對強大的雙因素身份驗證的需求，以及對組織信息系統，設備和授權個人的相應操作環境的物理訪問控制。您準備好了嗎？
2018年10月1日 星期一
2018年7月16日 星期一
又發生了！Firebase資料庫的不當配置讓逾3,000行動程式的用戶資料外洩
研究人員上周發現270萬個app中有2.8萬個將資料存放在Firebase，當中有3,046個程式把資料置放於2,271個不當配置的Firebase資料庫中，超過1億筆資料可供第三方公開存取，包括明文的使用者帳號與密碼及GPS位置資訊，總計有113GB。
2018年7月10日 星期二
外洩停不了！臉書臭蟲將app開發者分析資料外洩給外部人員
臉書坦承因電子郵件系統有臭蟲，不慎將約3%使用Facebook 分析工具的周報傳送給了不相關的測試人員，可能導致app開發商重要資訊洩漏給競爭對手。
2018年7月4日 星期三
新型勒索攻擊Ransomhack：GDPR巨額罰款？贖金？該怎麼辦！
保加利亞資安廠商Tad Group揭露新型態的勒索攻擊Ransomhack，駭客入侵企業並非以加密檔案當作威脅，而是竊取用戶個人資料，以此威脅企業支付贖金否則將公開個資使該企業受GDPR的巨額罰款處罰。駭客目標瞄準中大型企業，並要求支付價值1,000美元到20,000美元不可追蹤的加密貨幣作為贖金。
2018年6月26日 星期二
個資外洩再一波： 北市聯醫AIDS個資遭po上網！
AIDS（人類後天免疫缺乏症候群）雖然無法完全治癒，也不再是可怕的絕症，為保護病患，政府早在1990年時就公告禁止任何AIDS患者個資遭公開。但日前卻接獲報料，網路竟然出現一份人數多達3千餘筆的台灣愛滋病患個資供人下載，而將資料放上網路的竟然就是主管單位台北市立聯合醫院昆明防治中心，嚴重危害3千多名感染者的個人權益！目前該筆資料到底有多少人下載已不可考，但防治中心負責管制資料卻帶頭違法，有關單位應主動調查，保障患者權益。
訂閱：
文章 (Atom)