智慧支付pay.taipei未加密 市民個資恐外洩
智慧支付pay.taipei未加密 市民個資恐外洩
台北市政府智慧支付平台pay.taipei，週日宣布正式上線，民眾可以電腦或手機，使用該平台支付水費、停車費、聯合醫院看診費等費用，沒想到才短短上線2天，卻爆出資安危機！昨日傳出使用者的帳號密碼資料未加密，恐有洩漏個資的疑慮。北市資訊局坦承有疏失，App目前先暫停服務，預計2到3天左右時間才會再度上線提供服務。
根據資訊局統計，2天以來pay.taipei下載量約1千人次，恐怕有許多個資外洩！北市資訊局27日下午2時發現App存在資安風險，經調查為App背景資料未採用較安全的方式傳輸，趕緊在當天下午4時做應變處理完畢，目前網站部分已經完成更新重新上線，但App會暫停服務，預計2到3天左右時間才會再度上線提供服務。
資訊局表示，智慧支付平台pay.taipei是作為支付業者及各機關的服務中介，本身不處理金流，使用者所輸入的資料僅用於身分確認，也不會儲存會員的個資，廠商的設計未能依招標規範規定採用安全的傳輸方式，且資訊局在系統上線時，也未能及早發現其疏失，會深自檢討，除了重新修訂、強化相關SOP外，將嚴格要求廠商全面檢視程式的安全性，讓民眾能夠使用得更安心。
資訊局坦言，設計這個平台的廠商有疏失，第一版智慧支付平台的超文字傳輸協定是用沒加密的http，而非經過加密的https，所以帳號與密碼都採明碼傳輸，確實有外洩風險。目前廠商已立即修正，暫時先將不安全的傳輸斷線處理，先搶修Android系統的智慧支付平台改為加密版本。
更多新聞請搜尋🔍風傳媒
因為你，我們得以前進，你的支持是我們的動力
更多文章
英國女王每天都做些什麼？為什麼可以「加薪」600萬英鎊？英國皇室在6月21日公布了2016-2017年度財務報告，數據顯示，女王去年的官方淨支出為42萬英鎊。同時另一份數據顯示，未來兩年內，女王來自公共基金的收入將會增長8%，價值超過600萬英鎊（約合新台幣2.3億元）。預計「加薪」後，女王來自公共基金部分的收入將達到8200萬英鎊。
退休教職員年改大學教授最傷，平均每月砍3、4萬立法院目前正在審查《公立學校教職員退休撫卹條例》，針對教職員退休金起支年齡，達成重大妥協，在民進黨版60歲與教師團體的55歲之間，選擇了折衷的58歲，據了解，退休教職員在軍公教族群中，是退休待遇最優的族群，先前教育部統計平均月退休收入高達6萬8000元，服務30年的退休教師，退休年金所得替代率高達95%，未來年金改革後，預估目前已退休大學教授，退休前本俸5萬0190元，原本每月退休金有9萬多元，年金改革後10年內，退休所得將大幅減少38-40%，剩下5、6萬元水準。
洪仲丘案高院更一審判前旅長沈威志無罪，副旅長緩刑陸軍下士洪仲丘命案，台灣高等法院更一審28日宣布判決，仍判前陸軍542旅長沈威志無罪，其餘8名原本有罪的軍士官，有6人改判4個月至1年6月徒刑，但都緩刑2年，另有2名士官改判無罪。全案可上訴。
全球財經掃描：Draghi助陣歐元破1.13，美醫改推遲，美元弱在進入下半年的倒數第4個交易日之際，因ECB總裁的一席話再度翻攪全球市場，Draghi一反6月初決策會議時偏向鴿派的言論，當時其強調扣除油價與食物，歐元區通膨本質與以前沒有不同，仍須每月繼續購買600億歐元債券直到年底或更長時間，必要時會持續QE直到看到通膨朝向目標穩定改善，且其答覆記者尚未討論9月是否決定後續縮減購債規模或2018年的購債計劃，然昨Draghi指出通膨低迷是暫時性，不會改變中期趨勢，再通膨力量正在發揮作用，其談話點燃市場預期ECB 最快將於9月宣佈縮減QE規模的預期，歐、美10年債殖利率應聲大漲，分別勁揚12.5、6.81個基點至0.37%、2.2051%，EUR/USD更是突破1.13大關，收高於1.1343，而在美日利差擴大下，USD/JPY未受累美元指數大跌拖累，仍然向上收高於112.35。持平而論，昨Draghi並未一反其之前對通膨前景有信心的看法，但須留意市場的解讀遠較先前樂觀，致形成歐美股債雙跌、歐元強升、美元進一步疲弱的趨勢，我們仍維持看法，認為美元短線不排除仍有續探底可能，然隨著全球央行趨向偏緊縮作法，代表全球經濟前景向好，而Fed緊縮仍相對較快，將有利於美雙率於下半年某時機起漸築底回揚。
紐約曼哈頓A線地鐵脫軌冒煙 所幸僅39人輕傷美國紐約市曼哈頓A線地鐵27日發生脫軌事故，所幸無人死亡、僅39人輕傷，所有被困乘客已被救出，不過這起事故導致曼哈頓A、B、C、D四條地鐵路線中斷。事故原因初步判定是緊急煞車造成車廂擦撞隧道牆壁，但是誰為了什麼煞車目前尚不清楚，目前相關單位正在全面檢查脫軌車輛。
鐳揚發表「帳密保護器」，挹注2億五千萬進駐高雄全球勒索病毒攻擊事件頻傳，各大城市發展智慧聯網須先克服網路資安問題。資安廠商鐳揚智創科技日前發表「帳密保護器」新產品，也透過資策會南區處的輔導，預定明年推出不怕勒索病毒侵擾的「資料安全保護器」，預計挹注2億五千萬元在高雄設置研發基地，讓高雄將在資安解決方案後援下，打造體感科技、AI及IOT的最佳試煉場域。
高雄市2016年招商卓越 簽約金額達119.8億元高雄市政府近年招商成果斐然，在16日出席財政部「106年民間參與公共建設招商大會」，獲頒「105年度招商卓越獎」，連續2年蟬聯此殊榮。高雄市政府各機關近年辦理推動民間參與公共建設成效卓越，於105年簽約案件共5案，簽約金額達119.8億元，佔全國簽約金額20%。
警用直升機朝最高法院投擲手榴彈！委內瑞拉總統：這是恐怖攻擊委內瑞拉的最高法院大樓27日意外遭受攻擊，一架直升機在大樓上方盤旋不去，甚至丟下兩枚手榴彈。更令人驚訝的是，該架直升機竟有警方標誌，委國總統馬杜洛表示，幸好手榴彈沒有爆炸，也沒有任何人員傷亡，但軍警正大舉搜捕從事這項恐怖攻擊的歹徒。
敘利亞可能再動用化武！白宮嚴厲警告：阿塞德政權將付出「巨大代價」今年4月，敘利亞政府軍對本國平民發動化學武器攻擊，造成89人死亡，其中29人是兒童，美國之後發射59枚「戰斧」巡弋飛彈，重創敘利亞一座空軍基地，而美國白宮26日表示，敘利亞政府「可能準備另一場化武攻擊」，警告敘利亞總統阿塞德若發動攻擊，將會為此付出「巨大代價」，但白宮沒有說明「敘利亞可能發動化武攻擊」的相關細節。
官網全「河蟹」！外媒關切劉曉波，中國外交部不變應萬變：他國無權干涉中國內政諾貝爾和平獎得主、《零八憲章》起草人劉曉波，日前因肝癌末期保外就醫，他的病情引發國際社會高度關注。多家外媒在中國外交部27日的例行記者會關切劉曉波現況，發言人陸慷均面無表情地回應「中國是法治國家，他國無權干涉中國內政」。值得注意的是，與劉曉波相關的問答在外交部官網上全被刪光，只有閱讀外媒才能得知內容。
「好的案子不管到哪裡都好」創投投資中南部 比率沒有比較低台灣經濟發展「重北輕南」，但民間創投投資中南部比率真的比較低嗎？中華創業育成協會秘書長賴荃賢表示，過去行政院雲嘉南辦公室與高雄市政府，都曾向創投界詢問過「為何民間創投投資中南部比率低？」但如果從投資申請案件通過比率來看，中南部沒有比北部低，「北部地區科技聚落比較明顯，台灣創投業多年以來，已習慣於製造業與科技業，中南部目前發展的生技、新農業，雖然有好的前景，但如果創投業看不懂，就相對不敢投資。」
新竹以南都算！鼓勵投資中南部 創投給1元、國發基金再加碼3元台灣經濟發展長期「重北輕南」，但政府是否該動用國發基金，鼓勵民間創投投資中南部？經濟部日前修訂「加強投資中小企業實施方案作業要點」，為鼓勵民間創投公司投資中南部，未來民間創投到新竹以南縣市，投資新創事業，國發基金將比照花東地區，提供民間創投最高3倍的加碼投資金額，單一個案最高投資金額為1億元，希望藉此帶動中南部創業投資。
風評：劉曉波有罪！罪在太愛中國！「我期待我的國家是一片可以自由表達的土地，在這裡，每一位元國民的發言都會得到同等的善待；在這裡，不同的價值、思想、信仰、政見……既相互競爭又和平共處；在這裡，多數的意見和少數的儀意見都會得到平等的保障，特別是那些不同於當權者的政見將得到充分的尊重和保護；在這裡，所有的政見都將攤在陽光下接受民眾的選擇，每個國民都能毫無恐懼地發表政見，決不會因發表不同政見而遭受政治迫害；我期待，我將是中國綿綿不絕的文字獄的最後一個受害者，從此之後不再有人因言獲罪。」─劉曉波，2009，〈我沒有敵人—我的最後陳述〉
劉昌坪專欄：研發投資抵減不應變相成為處罰工具我國近年來因面臨南韓、日本、新加坡等國家的激烈競爭，又有東南亞等新興國家的不斷進逼，再加以過去以來一直以製造業、代工業為主的商業模式極待轉型，乃於民國（下同）99年公布「產業創新條例」（下稱「產創條例」），並於第1條的立法理由中指出：「面臨新興工業國家之崛起，政府應塑造良好之產業發展環境；同時，為協助產業持續創新，實行差異化策略，以提高產品附加價值，進而提升產業競爭力，爰制定本條例。」
簡恒宇觀點：「假新聞」為何難以根除？查核網站Snopes一語道破：都是為了錢（簡恒宇舊金山報導）「假新聞」其實並非新產物，但隨著網路發達，以及社群網站的蓬勃發展，「假新聞」的擴散能力也愈來愈廣，而美國專門打擊「假新聞」的網站「Snopes.com」創辦人米可森強調，查證最原始的資料來源是進行事實查核的根本辦法，且不少假冒的網媒都沒有確切聯絡資訊；至於為何「假新聞」會如此猖獗，米可森直言，因為點閱率帶來廣告收益，一切都是為了錢。
