文章內容目錄
iRent客户個資外洩事件始末
緣起：
一名資安研究員發現和泰汽
iRent 資料外洩事件始末
引言：
在 iRent 資料外洩事件中，全球數位科技媒體《TechCrunch》揭露了震撼資訊。和雲移動服務發現雲端伺服器資料庫未加密，導致 iRent 使用者個資（包括姓名、電話、電子郵件、地址、照片、信用卡號碼等）外洩。
資料外洩始末：
資安研究員 Anurag Sen 發現和泰汽某雲端伺服器資料庫未加密且無權限控制。這使得閒雜人等只需知道資料庫 IP 位置，即可瀏覽這些資料。此事最早於 2022 年 5 月發生，但無法確定是否有其他人瀏覽資料。
主管機關回應：
在《TechCrunch》聯繫後，和泰未做出回應。數位發展部在收到通知後，於一小時後採取行動控制資料庫權限。
法律責任：
根據《個人資料保護法》，企業須採取措施保護個人資料。若因故意或過失導致資料外洩，企業可能面臨政府開罰 2-20 萬元的處分，以及使用者請求損害賠償。
團體訴訟機制：
個資外洩事件可以透過「團體訴訟」進行，只需集滿 20 個被害人，即可委託公益社團法人或財團法人提告。
公路總局回應：
公路總局已發布新聞稿表示將進行行政檢查，並要求 iRent 改善或開罰。
iRent 回應：
和雲已審查系統，釐清影響範圍，並強調資訊部門定期進行弱點掃描。
專家解讀：
資安專家指出，資料外洩的原因可能與權限管理不當有關。
法律行動：
事件後續法律行動仍在觀察中。
表格：
| 事件方 | 行動 |
|---|---|
| Anurag Sen | 發現資料庫未加密且無權限控制 |
| TechCrunch | 報導事件並聯繫和泰 |
| 數位發展部 | 控制資料庫權限 |
| 公路總局 | 行政檢查，要求改善或開罰 |
| 和雲 | 審查系統，釐清影響範圍 |
| 律師 | 解讀事件法律責任 |
和運什麼都知道：全方位汽車服務領導者
「和運什麼都知道」這句話可説是許多車主的口號，道出和運在汽車產業的領導地位和專業知識。從汽車買賣到維修保養，和運提供一站式的服務，讓車主無後顧之憂。
豐富的汽車知識庫
和運擁有豐富的汽車知識庫，讓車主隨時隨地都能獲得專業的解答。除了透過電話客服、LINE官方帳户等管道諮詢外，和運也開設了「和運資訊中心」，提供汽車相關的新聞、報導、討論區等內容，讓車主深入瞭解汽車領域。
提供多元的汽車服務
和運提供多元的汽車服務，滿足車主不同的需求。以下表格列出和運的主要服務：
| 服務 | 説明 |
|---|---|
| 新車銷售 | 展示最新車款，提供專業諮詢和優惠方案。 |
| 中古車買賣 | 精選中古車，提供中古車認證和車輛健檢。 |
| 維修保養 | 定期保養、維修、輪胎更換等服務，使用原廠零件和技術。 |
| 保險業務 | 代理各種汽車保險，提供車主保障。 |
| 物流配送 | 提供汽車運輸、倉儲等物流服務。 |
| 配件販售 | 販售原廠配件、改裝零件等，滿足車主個人化需求。 |
高品質的服務承諾
和運堅持高品質的服務承諾，致力於提供車主優質的體驗。以下列出和運的服務品質保證：
- 專業認證技師：所有技師均經過專業培訓和認證，確保具備精湛技術。
- 原廠零件和技術：使用原廠零件和技術進行維修保養，保障車輛性能。
- 服務品質保證：提供服務品質保證，確保車主滿意。
積極拓展海外市場
和運不僅在台灣深耕汽車產業，更積極拓展海外市場。目前已在中國、馬來西亞、印尼、越南等國家設立據點，提供汽車相關的服務。和運持續擴張海外業務，目標成為亞太地區領先的汽車服務集團。
延伸閲讀…
和運怎麼都知道- 梗圖產生器（懶人模式）
「怎麼都知道」的和運，讓全世界都知道用户個資｜智財科技
結論
「和運什麼都知道」不僅是一句口號，更是一份承諾。和運以豐富的汽車知識庫、多元的汽車服務、高品質的服務承諾，為車主提供全方位的解決方案。未來，和運將繼續深耕汽車產業，提供更優質的服務，協助車主享受更愉悦的駕駛體驗。