Youbike遭境外攻擊用戶個資外洩 南市要求提補償方案
https://news.ltn.com.tw/news/Tainan/breakingnews/4312591
https://img.ltn.com.tw/Upload/news/600/2023/05/25/4312591_1_1.jpg
微笑單車公司的YouBike2.0系統遭到境外攻擊，台南市100多位市民個資遭外洩。（記者
蔡文居攝）
2023/05/25 11:26
〔記者蔡文居／台南報導〕台南公共自行車YouBike上路以來頗受市民好評，日前卻驚傳
YouBike微笑單車公司遭到境外攻擊，連帶影響100多位台南市民個資遭外洩。南市議員蔡
筱薇今天直指市府應該要檢討整體資安防護改善計畫，同時也要協助替消費者向業者爭取
補償機制。
南市交通局表示，微笑單車公司的YouBike2.0系統於17日起發生大量境外IP攻擊租賃系統
事件後，該局即派員了解攻擊情況，並同步更新市府內部資訊，採取進一步的緊急處置，
防範民眾個資洩漏的危險，同時要求微笑單車公司建立全國性通報管道，隨時掌握資安狀
況，並於26日提出改善策略及補償方案。
交通局表示，台南市的租賃系統於此次的境外攻繫事件中，經清查約有109筆受害，並要
求微笑公司應逐筆通知會員資料外洩情形及防範後續可能詐騙形式。這次資安事件整個過
程市府皆緊密掌握處理情形，並積極與其他縣市同步督導微笑公司加速因應處理及保障會
員權益。
蔡筱薇表示，目前微笑單車已報案，並交由檢調調查處理，據了解全台共計4萬593筆會員
帳號遭駭客登入，並盜取電子票證卡號及其騎乘紀錄，而微笑單車已主動變更遭惡意登入
的會員密碼，並發簡訊通知上述會員變更密碼。
蔡筱薇指出，微笑單車公司保有消費者的資料檔案，理應採行適當的安全防護措施，但因
其疏忽導致消費者的權益受損，市府則要按照合約精神要求YouBike提供會員補償方案，
確保消費者權益得到保障及補償。此事也凸顯台南市府對於資安的反應過慢，南市府應該
要跨部門研擬整體資安防護改善計畫，避免相同的情況再度發生。
==================
臺南市youbike2.0受攻擊情形 交通局：即時掌握、明確處理
https://www.tainan.gov.tw/News_Content.aspx?n=13370&s=8549875
市府新聞
發稿單位：交通局
發稿時間：112年5月25日11:10
微笑單車公司的youbike2.0系統於本(5)月17日起發生大量境外IP攻擊租賃系統事件後，
台南市政府交通局即派員向微笑單車公司了解攻擊情況，並同步更新市府內部資訊，採取
進一步的緊急處置，防範民眾個資洩漏的危險，同時要求微笑單車公司建立全國性通報管
道，隨時掌握資安狀況，並於明（26）日提出改善策略及補償方案。交通局表示，台南市
的租賃系統於此次的境外攻繫事件中，市府完整掌握處理情形，經清查約有109筆受害，
並要求微笑公司應逐筆通知會員資料外洩情形及防範後續可能詐騙形式。
交通局局長王銘德表示，發生於17日境外IP攻擊微笑單車租賃系統，因台南市公共自行車
也採用youbike2.0系統，交通局於第一時間即接獲微笑單車公司通報受攻擊的情形，第一
波僅影響無法於境外連線微笑官網，於當日晚間10時恢復正常運作，21日再次發生境外IP
攻擊租賃系統，交通局亦於第一時間掌握受攻擊受損的情形，台南市的公共自行車租賃系
統亦立即關閉會員登入系統及採取相關保護措施，同步更新市府內部資訊，並於22日即派
員會同六都及其他縣市代表前往微笑單車總部實際檢視事件流程，要求確認本事件影響範
圍、立即提醒可能受影響的民眾保護措施，建立全國性通報管道以隨時掌握資安狀況，並
要求微笑公司於26日提出改善策略及提出適當的補償方案。
局長王銘德指出，經查兩次駭客攻擊被盜取資料為卡號與交易紀錄，第1波約51筆、第2波
約58筆，共計109筆，微笑單車在攻擊當下關閉官網登入功能，並在系統穩定後於22日下
午3點重新開啟登入功能、會員密碼重設、發送簡訊及在官網、FB公告，發布聲明稿及登
報說明等作業，提醒使用者留意相關詐騙手法，並提供正式的官方客服諮詢管道，本次資
安事件整個過程市府皆緊密掌握處理情形，並積極與其他縣市同步督導微笑公司加速因應
處理及保障會員權益。