※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2020-05-05 12:25:17
看板 Gossiping
作者 標題 [爆卦] 中油已重新建立系統恢復使用
時間 Tue May 5 10:54:44 2020
2020-05-05 09:50
台灣中油公司
台灣中油重要伺服器及電腦已重新建立系統 加油站捷利卡、車隊卡等恢復使用
台灣中油公司資訊系統遭到駭客攻擊，資安人員發覺有異後立 即中斷網路並進行地毯式
清查，針對重要伺服器及電腦，5月4日晚 間已重新建立系統，但仍需持續反覆檢視紀錄
以確認攻擊來源;至 於加油站部分，捷利卡及車隊卡等都恢復使用，信用卡也沒有問題，
消費者可以安心使用。
清查，針對重要伺服器及電腦，5月4日晚 間已重新建立系統，但仍需持續反覆檢視紀錄
以確認攻擊來源;至 於加油站部分，捷利卡及車隊卡等都恢復使用，信用卡也沒有問題，
消費者可以安心使用。
台灣中油表示，會員卡、車隊卡已於5月4日23時30分恢復正常， 捷利卡亦於5月5日
零時左右測試正常;另煉製、石化、天然氣等關 鍵基礎設施作業、生產，檢視之後都未受
此影響，業務也未中斷。
零時左右測試正常;另煉製、石化、天然氣等關 鍵基礎設施作業、生產，檢視之後都未受
此影響，業務也未中斷。
至於外傳VISA先前曾示警，駭客將鎖定國內加油站系統來竊取 消費者信用卡資料，
台灣中油指出，全台加油站所使用的刷卡機均 通過國際金融認證，信用卡收單系統也經
過收單銀行確認安全無虞， 故本次事件加油站主要信用卡及現金交易皆不受影響，營運
正常， 請消費者安心。
台灣中油指出，全台加油站所使用的刷卡機均 通過國際金融認證，信用卡收單系統也經
過收單銀行確認安全無虞， 故本次事件加油站主要信用卡及現金交易皆不受影響，營運
正常， 請消費者安心。
台灣中油已將本次事件錄案，以此為鑑，作為未來資安改進 的參考，同時也將加強
資安防護，引進更嚴密之資安偵測系統，保 障消費大眾之權益。
--
補充一下現況
目前中油的重要服務系統已經都重新建立起來了
但是端點的電腦跟個人電腦等等
上面的檔案加密只能放生了 因為這些電腦沒有在做備份的
他們也沒有用個儲存系統互相抄寫 讓大家集中丟檔案上去這樣
(至少我知道的那個營運處沒有)
都是各自把檔案存在個人電腦中
所以現在加油的營運服務沒問題
但是內部有一些稽查 審核 之類的行政業務 因為檔案都加密了 目前是全部停擺
只能等到系統重建跟檔案重建後才能上軌道
簡單講的話:
加油站跟油庫都要忙著趕快做事了 但是坐辦公室的一堆變的更閒了
以上QQ
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.116.2.115 (臺灣)
※ 文章代碼(AID): #1UiDLs31 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1588647286.A.0C1.html
推 : 真辛苦1F 05/05 10:55
推 : 中油真爽2F 05/05 10:55
→ : 重新開始3F 05/05 10:56
推 : 有異地備援的預算就是爽,跟買保險一樣,用到就爽死4F 05/05 10:57
推 : 山西達人表示5F 05/05 10:57
推 : 論資訊部門的心理陰影面積6F 05/05 10:58
別再說了 再說都要掉眼淚了 QQ
→ : 你把IT罵死 站點的資料還是要補KEY啊 XD7F 05/05 11:00
→ : 事情過後IT全炒了吧8F 05/05 11:01
→ : 趕快問有誰的運氣好沒被感染 至少文件範本可以拿來套 比9F 05/05 11:01
→ : 較實在
→ : 較實在
我朋友是他們那邊唯一一個有個人做備份習慣的
上次備份還是2個月前的檔案
但現在被他們單位當成神在拜惹 大家都跟他求檔案來改 草
※ 編輯: MayBeSoft (140.116.2.115 臺灣), 05/05/2020 11:03:03
→ : 要炒IT，先問IT有沒有預算做異地備援。11F 05/05 11:02
→ : 再看A片啊12F 05/05 11:02
→ : 遇到事情炒IT 跟你講直接完蛋 因為沒人知道架構、規格書13F 05/05 11:03
→ : 怎麼跑
→ : 怎麼跑
推 : 中油弊案一堆 不意外15F 05/05 11:11
推 : 養一堆廢物，我av都備份的都這單位好16F 05/05 11:15
→ : 你朋友是備份到哪裡啊17F 05/05 11:21
推 : 是哪臺電腦最先中的，有查出來嗎18F 05/05 11:28
→ : 然後沒人負責，年終又4個月19F 05/05 11:29
→ : DR是硬體故障的備援 例如火災、地震20F 05/05 11:33
→ : 這種資料回存都是日批或月批磁帶抄寫
→ : 然後User的PC不可能建系統給他們抄寫備份
→ : 頂多各部門自己買NAS來存
→ : 這種資料回存都是日批或月批磁帶抄寫
→ : 然後User的PC不可能建系統給他們抄寫備份
→ : 頂多各部門自己買NAS來存
推 : 很好奇 加密付檔名是啥24F 05/05 11:58
→ : 這種有四散單位的就各單位要自己養小IT來處理啊，不過如25F 05/05 11:59
→ : 果損失不大應該還是會維持現狀
→ : 果損失不大應該還是會維持現狀
--
※ 看板: Gossiping 文章推薦值: 0 目前人氣: 0 累積人氣: 1316
回列表(←)
分享