行政人员资安讲习案例背景资料.DOCVIP

PAGE PAGE 1 行政人員資安講習案例背景資料 投影片8案例背景資料 充滿好奇心的小趙收到一封郵件主旨是「Confidential（機密）」的電子郵件，信件內容為：「請分別在附件地圖中的這些地點與某人會面」，並且包含一個附件電子地圖檔案「map.wmf」。 即使知道這應該是封垃圾郵件，不是寄給他本人的，但是好奇心驅使，想一探究竟，再加上附件檔案是.wmf的圖檔，並非一般會中毒的.exe或.vbs、.pif等奇怪的附檔名，所以就安心的將電子地圖檔打開瞧瞧。 打開該附加檔案的同時，小趙的電腦系統也在不自覺中情況下，透過網路自動下載了一個名為「CALC.EXE」的執行檔，另一個名為「BKDR_AGENT.AXO」的後門程式也因此得以植入他的電腦系統當中，為駭客開啟了一個大門。 投影片13案例背景資料 溫馨的5月母親節也成了垃圾郵件與病毒散佈者利用的對象，各式各樣以「母親節」為主題的垃圾郵件充斥氾濫，像網路訂花服務、母親節禮品購物網站廣告等。部分垃圾郵件甚至夾帶電腦病毒、或以偽裝成大型購物網站的連結騙取使用者密碼、銀行帳號等隱私資訊… 投影片18案例背景資料 近年網路詐騙手法不斷翻新，現在出現了「買空賣空」的手法，不僅僅「買家」匯款後拿不到商品，「賣家」也在交貨後莫名的賠上一筆錢或是吃上官司。 根據調查這種手法通常是歹徒先假冒買家，向Ａ賣家購買一萬元的商品，再扮賣家以一萬五千元賣給Ｂ買家，並提供Ａ賣家的帳號供Ｂ買家轉帳並要求Ａ賣家面交商品。當面交時，歹徒會請A賣家將多匯的五千元退還並取貨，不僅商品免費到手，錢也被歹徒以移花接木手法騙進口袋，而網拍買賣雙方卻都成了被害人。 此手法最明顯特徵在於「銀行帳戶內有超過成交金額之進帳」，網路賣家於拍賣成交後，若發現帳戶內有此情形，應立刻查證匯款來源，千萬勿聽任歹徒要求交付帳戶多餘款，以免賠錢、賠貨還成了詐欺人頭戶。 投影片20案例背景資料 一名女子和男友分手之後，發現自己的電子信箱與即時通訊帳號都無法進入，後來自己的裸照甚至還被貼上網路，她報警才發現這些都是前男友一手造成。 根據警方調查，兩人原是公司同事，後來女子發現男友已經結婚，便和他分手，並且離開公司。幾個月後，她發現使用多年的電子郵件信箱無法登入，就連MSN也失效無法使用。女子無奈之下才重新申請電子信箱與MSN的帳號密碼。後來有一個陌生人把她的MSN帳號加入聯絡人，對方貼網址要她點閱，她才發現自己的裸照竟然被貼到網路，她看到之後急得報警處理。 原來兩人交往時，女子時常用男友的電腦收信或使用MSN，而且都設定自動記憶帳號密碼，兩人分手後她忘記清除電腦內的記憶設定，於是被男友私自竄改及利用。 投影片25案例背景資料 台北市檢調在2004年偵破個人資料外洩暨販售案，包括三家公司勾結公務機關或特定民營公司不肖人員，不法蒐集與販售上千萬筆企業及個人資料。此三個集團掌握資料超過2千萬筆，經調查發現，資料外洩的單位包括政府機關、電信事業以及金融事業單位等。某位求職者在某家人力銀行登錄個人資料，但是卻由另外一家人力銀行致電告知求職者，已為其找到合適的工作。求職者納悶之際，向原登錄的人力銀行查詢，意外發現該家人力銀行業者的資料庫，被同業藉由不同的管道，進入取得求職者的資料。 投影片27案例背景資料 小漳是一位年近三十確仍然保持單身的科技新貴，因為平日專注於研發工作，所以並沒有其他機會認識朋友，只能透過網路這虛擬的媒介來拓展自己的人際關係，擴大自己的生活圈，所以每天小漳進公司第一件事情就是打開outlook收信。今天他很驚訝的看到一封信的主題寫著”I Love U”的信件，一時之間又驚又喜連忙點開這封信，但是點開之後發現Outlook通訊錄的名單自動寄發大量郵件；同時覆寫數種檔案格式的附檔，導致電腦無法使用，小漳這時才發現自己中毒了。 投影片30案例背景資料 台灣鼎力公司芬蘭籍總工程師潘提拉(Penttila H. J.)，企圖將價值約新台幣十億元的機密資料，以貨櫃闖關私運到美國。 潘提拉是利用公司舉辦員工旅遊期間，竊取公司重型機車引擎設計圖、電腦檔案與相關模具組等商業機密，所幸警方即時在台中港查獲潘提拉的貨櫃（但因潘提拉已事先出境轉往美國，警方只能發佈通緝，而鼎力公司也準備打一場國際官司）。 投影片33案例背景資料 一名美國內華達州的民眾購買了一台二手電腦，發現電腦中有當地藥局先前所儲存的病患處方籤資料，筆數甚至超過2,000筆，資料內容包括患者姓名、地址、社會安全號碼、醫師處方及治療紀錄等… 同樣的情況，位於印第安那州的美國退役軍人管理醫學中心汰換了約140台的桌上型電腦，部分的老舊電腦捐給教育機構，部分電腦則公開販售。一名電視記者在二手店買了其中一台舊電腦，竟發現電腦中有大量的敏感醫療資訊，甚至包括患有愛滋病患者資料、信用卡號碼