攻擊打在一家 SaaS,詐騙信卻用好幾個品牌的名字寄出
電商 SaaS 平台 91APP(6741)10 月 16 日清晨發重訊:Commerce Cloud 資料庫遭「自動化攻擊」,部分資訊被非法擷取。重訊沒寫幾筆、哪些欄位、哪些品牌;可是品牌的客人已經收到帶著真實訂單內容的詐騙信。這篇拆開能證明的、只能推的、沒人講的,以及品牌端今天能做什麼。
2 可證明3 推論4 缺口繼續閱讀 →
共 4 篇。
電商 SaaS 平台 91APP(6741)10 月 16 日清晨發重訊:Commerce Cloud 資料庫遭「自動化攻擊」,部分資訊被非法擷取。重訊沒寫幾筆、哪些欄位、哪些品牌;可是品牌的客人已經收到帶著真實訂單內容的詐騙信。這篇拆開能證明的、只能推的、沒人講的,以及品牌端今天能做什麼。
2 可證明3 推論4 缺口繼續閱讀 →
遊戲公司鈊象(3293)9 月 29 日公告偵測到不明 IP 侵入營運資訊設備,10 月 7 日補充說明承認遊戲營運資料外洩,含部分玩家的姓名、電話、email。這不是改口——兩份重訊之間的八天,才是調查真正發生的地方。
2 可證明2 推論3 缺口繼續閱讀 →
摩斯漢堡的母公司安心食品發重訊:委外廠商管理的平台被第三方不當取得資料,有人拿去寫 email 給消費者。重訊特別寫明「非屬自有 MOS 訂餐 APP」,可是對收到信的人來說,這一句沒有任何差別。
2 可證明2 推論4 缺口繼續閱讀 →
同集團兩家上市公司在 2 分 26 秒內各發一封重訊,寫的是員工姓名與公務聯繫資訊。重訊是法遵文件、不是事件報告,這篇把能證明、只能推論、沒人講的分開擺。
3 可證明3 推論4 缺口繼續閱讀 →