[討論]KKday員工跳槽對手Klook/前經理涉竊密30

作者: prince101 (秋意)   2022-09-10 08:36:31
https://news.ltn.com.tw/news/society/paper/1539184
〔記者錢利忠/台北報導〕
近年我國企業內部營業秘密遭竊事件頻傳,調查局獲報,知名旅遊公司Klook涉嫌利用競
爭對手KKday的離職員工,蒐集內部資訊及系統漏洞,進行商業滲透及竊取營業秘密;台
北地檢署依妨害電腦使用及洩漏工商秘密等罪,諭令跳槽Klook當資深副總監的KKday前經
理陳鈞暘卅萬元交保、另兩名Klook涉案員工,陳柏安十萬元交保、孫儀芬三萬元交保。
檢調調查,原任職KKday的陳鈞暘,在職期間即開始蒐集公司的內部資訊、密碼及系統漏
洞,他於二O一九年離職後,涉嫌帶槍投靠前東家的競爭對手Klook,將前東家的系統漏洞
及內部資訊,洩露給Klook員工陳柏安、孫儀芬。
檢調查出,陳柏安、孫儀芬從陳鈞暘那處,取得KKday的系統漏洞等資訊後,自去年開始
,涉嫌不法登入KKday的系統,竊取KKday合作廠商名稱、商品名稱、銷售數量、成本金額
、客戶流量分析等商業機密的資料,嚴重侵害KKday的權益。
KKday向調查局資安工作站檢舉
本案起源於KKday進行內部資安稽核時,發現該公司的營運系統遭外人非法登入,且包括
合作廠商名稱等營業秘密遭竊取,因此向調查局資安工作站提出檢舉,資安站與KKday合
作,清查該公司內部系統連線紀錄,發現已離職的陳鈞暘涉有重嫌,因而報請北檢指揮,
於上月廿九日兵分四路搜索、查扣非法竊取資料及大量涉案數位證物後,約談陳某等五人
,北檢訊後諭令三人交保。
調查局資安站呼籲,企業應提升資安意識及資安防護能量,加強關注內部資訊系統登入情
形及異常流量,強化資料庫的存取控管機制,避免遭不法人士利用商業滲透、系統漏洞等
手法,竊取營業秘密等內部資料。
作者: bnd0327 (阿噗噗)   2022-09-10 08:51:00
直接公布姓名,這麼兇
作者: lchcoding   2022-09-10 09:03:00
重要人士離職,後台/伺服器等的帳密,不是都要全換嗎?有夠瞎!
作者: lovdkkkk (dk)   2022-09-10 09:38:00
看標題 30 還以為...原來是三萬
作者: applebg (數學不及格)   2022-09-10 10:25:00
其實國家做這種事情就是合法的。
作者: chocopie (好吃的巧克力派 :))   2022-09-10 11:07:00
離職員工還能登進系統也是很好笑
作者: devilkool (對貓毛過敏的貓控)   2022-09-10 11:42:00
我現在也還記得我前公司正式環境的測試帳號的帳密
作者: N91 (N91)   2022-09-10 13:39:00
kkday的it管理有問題吧
作者: minikai (一肚子拐)   2022-09-10 14:11:00
記得帳密不代表是你可以登進去偷資料
作者: Lomonosov (羅蒙諾索夫院士)   2022-09-10 15:46:00
你各位管理者要引以為戒啊
作者: ldkrsi (衰神)   2022-09-10 18:59:00
台灣中小企業的資安觀念都差不多這樣
作者: viper9709 (阿達)   2022-09-10 20:19:00
推二樓
作者: joejoe14758 (KILE)   2022-09-10 20:45:00
不是號稱有iso27001嗎 XD
作者: xo1100 (蝦蒸河粉)   2022-09-11 01:30:00
說不定兩個admin就進去了勒這種不是還要設定ip的白名單嗎 不然下次再掛個vpn就好了
作者: ssccg (23)   2022-09-11 02:20:00
識別人的帳號一開始就該綁人、不共用,但是不要說中小企業更大的企業也是很多做不到這個基本的資安要求正常離職帳號關掉就好,還要換一堆帳密的早就管理出問題了
作者: lchcoding   2022-09-11 05:47:00
樓上解的是一般員工離職.如果能接觸伺服器的工程師離職咧?伺服器帳密不換嗎?...公司對他夠好嗎?你的備份資料庫安全嗎?只要能遠端登入,可以做的事情很多喔.
作者: k798976869 (kk)   2022-09-11 07:36:00
樓上 一樣啊 權限憑證是綁人的 一天過期 還要認vpn
作者: scien (遠遠的忠)   2022-09-11 15:51:00
事情不單純
作者: kattte (誠實面對自己吧!)   2022-09-14 12:39:00
離職還幹偷用,信用破產囉

Links booklink

Contact Us: admin [ a t ] ucptt.com