遠通致歉 App設計不良非遭駭
2014-01-17
468
行政院國家資通安全會報技術服務中心調查確認計程收費查詢App在元旦服務暫停，並非遭駭而是系統設計不良
行政院國家資通安全會報技術服務中心調查確認計程收費查詢App在元旦服務暫停，並非遭駭而是系統設計不良，遠通電收今天向社會致歉。
根據國家資安中心調查，國道計程App是在斷線情況下持續嘗試連線，才導致大量異常連線。
遠通電收表示，對於App軟體開發的監督不周，造成社會困擾，向社會大眾致上最深的歉意，承諾並強化對App品質的提升。
遠通電收在元旦當天，發現極大量連線導致App服務暫停，當時認為疑似遭網路攻擊。第一時間為求謹慎，保障用戶資料安全，立即將App主機隔離，並向警方報案。
遠通電收說，近期已完成App品質提升，包括：更新網路架構，有設備規格較高的防火牆設備，確保防護能力；另即時監測流量，確保穩定性。
政院：遠通設計問題無關駭客
遠通電收先前傳出遭駭客攻擊，行政院政務委員張善政15日說，經調查發現，癥結不是駭客攻擊，而是遠通本身系統設計問題。
遠通電收系統先前傳出遭駭客攻擊，3個多小時內遭82億次攻擊，行政院長江宜樺日前在行政院會要求負責偵辦的單位全力偵破攻擊來源。
張善政晚間出面說明表示，先前按照遠通報案內容，依資安事件定義為嚴重事件，定義基礎是在「這是民眾經常使用系統，在不可容忍的長時間內中斷」；不過，經資安辦公室調查，調出3小時的資料來看，發現數字算法並不正確。
張善政表示，最尖峰的時候，1秒鐘確實有連線60幾萬次，但沒有持續3小時，因此不能這樣算。癥結不是駭客攻擊，而是系統設計問題，有80%到90%是因為系統本身的APP設計有缺陷；系統好不好，應回歸遠通設計團隊，交通部有責任追蹤後續是否完善。
至於外界對遠通的質疑，張善政說，不去對遠通做道德判斷，他表示，事發當時，如果有時間去查資料，不會用1秒鐘假設3.5小時，當初應是用最壞的假設去處理，他也不敢去質疑訊息錯誤的動機。
有關APP設計問題，張善政說明，手機APP和網站連線不成功，每秒會自動重新連，但使用者並不知道APP一直在重新連線，使用手機APP的民眾近百萬人，若都連不成功，每秒都試圖重新連，才會有這麼高的流量。他認為，當連線不成功，後續不能這麼密集去連，否則會造成流量過大，網站吃不消。
交通部因遠通電收出狀況連帶挨批，張善政表示，政府委託給一個廠商，對它的技術能力有某種程度的信任，「連APP設計這些細節都要去盯的話，不如自己寫程式」。
外界憂心個資外流問題，張善政說，系統都進不去，怎麼會有外流問題。
eTag惹民怨 遠通總座暫停支薪
遠通電收15日表示，在國道計程收費相關瑕疵未改善前，公司總經理張永昌自即日起不支薪。
國道計程收費上路後，eTag發生包括重複扣款、系統當機等問題，遠通電收15日表示，除對多項疏失對社會造成不便表達歉意，也宣布總經理張永昌即日起不支薪，直到問題改善為止。
高公局：4大指標嚴格稽核遠通
國道計程收費上路後引發不少民怨。高速公路局副局長吳木富15日下午說，將從個資、帳務、扣款、及客服嚴格稽核遠通。
吳木富說，國道計程收費從去年12月30日啟動後，就成立應變中心，每天開會，並追蹤陸續衍生的各項問題，從個資、帳務、扣款及客服4大指標，嚴格稽核。
吳木富說，對帳務重複扣款情形，高公局除已發函認定缺失外， 並責由遠通立即改善，若再發生則依契約罰款。
有關民眾反應儲值金短少部分，吳木富說，已到遠通做臨時查核，主要是計程上路初期，系統負荷較大，且部分超商配合進行系統改版，導致部分加值資料未能即時回傳到遠通後端系統。
吳木富說，遠通電收每天會與超商的儲值交易紀錄做比對，發現有差異，系統會自動更新，最遲儲值兩日內，用路人就可查到正確的儲值後金額，現在系統已穩定。
資安部分，吳木富表示，高公局檢查遠通相關系統紀錄，並無資料外洩，也無系統或資料遭竄改。至於遠通網站遭駭，是屬於系統遭入侵，攻擊者是利用官網系統存在程式漏洞進行攻擊，並將相關資訊公開在網路上，並未發現攻擊者在網路上公開監理車籍資料目錄，也無證據顯示出eTag用戶個資外洩。
對於民眾不滿遠通客服人力不足，表現不佳部分，吳木富說，已責由遠通將人力從100人增加到150人，且須規劃緊急需求人力。
【中央社】
作者介紹
