close

, ,

線上即時預訂按摩,舒壓,指油壓的舒緩服務,全天候客服在線,協助您預訂服務,無繁瑣註冊步驟或需下載程式,線上可直接瀏覽多位按摩師資訊,給您預訂按摩,舒壓,指油壓的最佳體驗。


台北世大運志工FB粉絲頁日前發布「志工裝備領取查詢文字範本(2017volunteer.tk)」網頁,供志工上網用查詢裝備領取地點,但卻爆出後台1萬8千名志工個資恐有外洩之虞,世大運4日澄清說,事件應屬誤解,請志工放心。

台北市議員何志偉稱,有民眾反映,上述網頁有嚴重的資安漏洞,不需專業駭客,便可輕易取得後台1萬8千名志工個資,一覽無遺。

何志偉指出,該網站設計缺乏基本的資料安全設定,不但採用雲林 創業免費網域,連最基礎的加密措施(https)都沒做,有心人可以輕易擷取資訊。而這個查詢網站還有重大的SQL injection漏洞,若有人進行滲透測試,很有可能取得志工們所有個人資訊。中正區 上門按摩

何志偉表示,雖然調查後發現是好心的志工幫忙設計,目前網頁也緊急下架,但世大運是我們國家全國性的賽事,投入了相當多的資訊安全經費,這個紕漏卻讓「讓好心的志工個資沒保障,好心沒有好報」。

何志偉呼籲,市府在處理個資時,應更有資安概念,該省的錢不能省,專業的工作還是交給專業,而且千萬不能究責這個熱心基層志工,不然市長也換志工做。

對此,世大運志工管理運用處對此澄清聲明並無此事,本事件應屬誤解。

世大運志工管理運用處表示,該查詢網站只能輸入志工個人身分證字號而去查詢其所屬服務場館名稱,並無其文字範本與個人資訊,也看不到其他人任何資訊,故無涉及任何個資問題。

世大運志工管理運用處說明,因志工場館實習在即,志工管理整合平台承包廠商又同時處理其他重要事項,無法回應本項需求,又本項查詢功能需求孔急,故由志工中心資訊管理專業同仁開發此一小型查詢資料庫網頁,其中並無其他個人進一步資訊,即使駭客駭入,亦得不到任何其他個資,對個人無任何危害,故無特別加密需要(加密處理技術需耗費更多時日),請志工放心。

, ,


C01C1B262BEAF3B2
arrow
arrow

    newsztp77l 發表在 痞客邦 留言(0) 人氣()