原文標題：130公司資安外洩！電子發票平台爆「有漏洞」 財政部回應了
原文連結：
https://reurl.cc/V8yp6A發布時間：2023/05/17 05:03
記者署名：林昀萱報導
原文內容：
使用電子發票整合服務平台的人注意！有民眾發現，只要在
平台輸入企業統編及政府預設密碼，就可以瀏覽企業會員的資料，包括發票明細、營收等資料都被看光光。對此，財政部也做出回應。
根據《READr》報導，有民眾指出財政部「電子發票整合服務平台」有資安漏洞，只要在
平台輸入企業統編加上預設密碼，就可以瀏覽企業會員、營收等重大商業資料，調查指出
，1789間上市上櫃的公司中有
超過7％企業繼續沿用政府提供預設密碼，
至少有78
家上市公司、52間上櫃公司受到影響，其中以光電業最多，依序是半導體產業
、電子零組件業，甚至國營事業也在列。對此，財政部表示已經改善平台密碼弱點，並通知各公司更改密碼。由於目前是報稅季，
因此先提醒更改，申報期結束後將會推動新版「雙認證模式」。新進公司除了密碼採12位
數字隨機亂碼外，首次登入後將必須輸入第二因子強制變更密碼，並在營利事業登入平台
後顯示前次登入的紀錄並寄發電子郵件通知，以便確認使用情況。
心得/評論：資安即國安，這漏洞是用舊密碼就可以查到上市櫃公司的會員資料、發票明
細、營收等資料。資安防護也是企業經營中很重要的一環。
--
shyshyan1樓我們有天才IT大臣 怕什麼 05/17 08:44
HenryLin1232樓預設密碼，是有沒有這麼懶惰？ 05/17 08:45
peacesignv3樓猜猜看有多少人手機開機密碼是0000 XD 05/17 08:47
icexfox4樓下個推出資安部 05/17 08:47
Superxixai5樓再成立一個辦公室來成立國家隊 05/17 08:47
ab4daa6樓垃圾平台 不像ptt還會自動碼掉密碼 05/17 08:48
a0692752357樓回八卦版啦 05/17 08:49
bcmaple8樓發票國家隊、發票辦公室已經準備好了，有政府好安心 05/17 08:50
→ z79562349樓一樣重點就那樣，看懂就有錢賺 05/17 08:50
flyingdeeck10樓還蠻簡單就解決的事情== 05/17 08:51
→ Ceferino11樓大概又要巧立名目增加資安預算了，還不快上車 05/17 08:51
lazycat512樓預設密碼，資安白癡嗎 05/17 08:52
→ piece113樓所以要炒哪一家? 05/17 08:52
→ aloness14樓這問題看起來是各公司使用者沒有改"預設密碼" 05/17 08:52
mytropicfish15樓八卦仔 可能也是用預設密碼 再來怪別人 05/17 08:53
asshead16樓預設密碼設時效性就好了 05/17 08:55
→ mecca17樓沒改密碼的MIS全部革職 05/17 08:56
kinve101418樓不是有個部門組團去查誠品 這次怎不組團去查？ 05/17 08:56
ImCPM19樓哪個沒漏洞 05/17 08:56
grtfor20樓預設密碼呀..... 05/17 08:57
zombiepigman21樓好慘.. 05/17 08:57
HenryLin12322樓八卦仔什麼都怪政府，連預設密碼不改都要怪。 05/17 08:58
abs6051623樓光預設密碼統一是政府提供的就有問題吧 05/17 09:01
→ abs6051624樓類似登記人身份證之類的就算了 如果固定是0000 這種 05/17 09:02
→ abs6051625樓當然是你平台設計的問題 05/17 09:02
ipath1926樓大家的jptt會一直斷線嗎 05/17 09:04
freekadze27樓現在通常都強迫第一次登入後要改 05/17 09:07
→ kevinmeng228樓政府帶頭…笑死 05/17 09:12
imhan70529樓我自己先把我個資賣了 就不怕被賣了 05/17 09:12
→ lyhorcish30樓改好才發新聞稿囉 05/17 09:15
