實聯制、遠距上班、網購藏風險　疫情升溫衝擊資安
2021.05.30 05:58 臺北時間

文｜劉文淵    攝影｜周永受 賴智揚 翁睿坤 董孟航


疫情期間，駭客利用實聯制、遠距上班及網購的漏洞竊取個資，衝擊資安。 （東方IC）
全台確診武漢肺炎（COVID-19，新冠肺炎）人數激增，為防堵疫情，幾乎所有店家都採實聯制，企業則讓員工分流、遠距上班，各級學校也全面停課，改採視訊教學，民眾減少出門，網購數量跟著爆增。但這些因應疫情的作為卻潛藏資安風險，刑事警察局發現，民間業者推出的實聯制LINE帳號有個資外洩疑慮，資安專家也提醒，在家上班、上課或網購，務必提高帳號密碼及Wi-Fi密碼的強度，電腦及手機定期更新、掃毒，最好將工作與私人電腦分開，才能避免遭受資安危害。

防疫實聯衝衝衝系統有資安疑慮，22日晚間下架、停止服務。（翻攝畫面）
5月22日，全台疫情警戒升至第三級的第一個週末，刑事警察局接獲重要情資，由台灣駭客年會成立的漏洞回報平台（HITCON ZeroDay）收到一封警告信，內容是民間科技公司推出的「防疫實聯衝衝衝」LINE官方帳號，隱藏大量個資外洩疑慮。

實聯制注意事項

• 民眾掃描QR Code後，檢查簡訊是否傳送至1922
• 店家應不定期檢查張貼的QR Code，避免遭有心人更換
• 不要下載來路不明的實聯制APP或LINE帳號
• 不要在網路上掃描來路不明的QR Code

民間實聯制　恐洩個資
刑事局科技犯罪防制中心主任林建隆獲報之後，立即透過電子郵件提醒該公司，對方隨即回信表示「處理修補中」，並於當天晚間停止服務，但「防疫實聯衝衝衝」帳號啟用後，已有上百萬人加入好友，目前為止到底有無個資外洩情形、數量如何？尚待了解。
本刊調查，為加強防疫，掌握出入各種場所的人流狀況，政府要求所有店家都要實聯制，但消費者進入不同場域，須重新輸入姓名、電話等個資，十分麻煩，民間科技公司知惠科技於是設計出一套「防疫實聯衝衝衝」整合系統，標榜店家綁定QR Code後，民眾只要輸入一次個資，就可直接掃描QR Code，在綁定的店家通行無阻，該系統卻被發現有資安漏洞，可能使個資外洩。
台灣駭客年會成立的漏洞回報平台，5月22日出現了資安警告。（翻攝畫面）
林建隆研判，防疫實聯衝衝衝帳號，雖比政務委員唐鳳設計的簡訊實聯制還早問世，但可能是在將店家實聯制蒐集到的資料回傳公司伺服器時，沒有完整管控，隱藏些許漏洞，才讓駭客可以不經授權，就能取得民眾的個資。
無獨有偶，中央流行疫情指揮中心5月20日也發出警訊，指有不肖人士冒用疾管署名義，成立冒牌社群誘使民眾加入。

掃描QR Code　慎查連結
林建隆提醒，這種民間開發、以某種目的蒐集個資的APP或系統，除非發生詐欺等刑事案件，否則民眾實在不易察覺個資是否外洩，政府過去也鮮少對業者蒐集個資後，是否用於蒐集目的外進行稽核，幾乎只能靠業者自律。
依《個人資料保護法》規定，各場域蒐集的個資，均要指定專人辦理並善盡保護責任，最多存放28天，之後就必須刪除或銷毀。
資安專家提醒民眾，須注意實聯制QR Code隱藏的資安風險。
林建隆指出，一般業者蒐集個資，除了處理購物訂單外，會用於後續的廣告行銷，也有不肖人士竊取個資賣給詐騙集團，甚至出現危害國家安全的疑慮，不可不防。
相對防疫實聯衝衝衝藏有漏洞，唐鳳推的簡訊實聯制安全性則沒有問題，但林建隆提醒，店家將QR Code張貼於店門外，務必不定期檢查，以防遭不肖人士更換，民眾掃描及傳送簡訊時也需注意是否真的傳到「1922」，以免連結到高額付費號碼，讓荷包大失血。