2019年7月十大资安新闻

论及国内近期最严重的资料外泄事件，莫过于自6月爆发的铨叙部个资外泄事件，这起事件在7月仍持续延烧，外泄的内容于即时通讯软件LINE转传。随后，骇客又在同一个论坛上，宣称握有20万名登录1111人力银行求职者的个资，为了取信买家，这名骇客还将个资里的中文人名标注罗马拼音，以便外国人使用。

上述两起事件，前者转传的纯文字档案，采用中国简体中文编码，不具名资安专家指出，这个档案应在多个中国论坛经手整理之后，才被转传到LINE群组里，因此他认为，中国-早就取得这份档案。不过，后续人力银行外泄个资的档案，则是直接使用繁体中文编码，若这份资料仍是出自中国骇客之手，那么企图隐瞒是来自该国的意图便相当明显。

我们时时刻刻在面对中国的文攻无吓，虽然对于很多人而言，华为设备物美价廉，但物联网资安业者发现，该厂牌设备的固件普遍存在多个资安漏洞，因此我们也不得不正视这样的现象，甚至是其他的中国品牌设备，也可能存在类似的资安隐忧，目前也有许多公共设施和金融单位架设的装置，特别是监视器，再度遭到检视。

01.二次伤害！铨叙部外泄个资出现在LINE即时通讯群组

02.求职网站1111人力银行20万笔个资外泄

03.勒索软件锁定威联通NAS发动攻击

04.BMC固件重大漏洞，波及8家服务器

05.华为设备固件55%含有潜在后门

06.使用者密码重设流程验证极为随便！日本7-Eleven行动支付甫推出就惊传大量盗刷事件

07.俄罗斯变脸程式FaceApp引发隐私疑虑

08.拒绝向勒索软件低头！美国各地市长决议不再支付赎金

09.GE Health连网麻醉机爆漏洞，攻击者能远端变更药剂浓度

10.美敦力召回存在被骇风险的胰岛素泵浦