高鐵點數小偷落網!駭平台換現金券買3C轉賣賺百萬
說我有用點數去兌換,然後簡訊上面是寫說,如果沒有的話,就請進去改密碼,發現被兌換了3000多點,我點數不見。」。今年9月中高鐵發現,500多名會員點數異常兌換,但是資料怎麼外洩的,檢調查出幕後手法,資安專家劉彥伯:「撞庫攻擊其實就是,我們在講的憑證填充,它用的方式就是說,駭客可能已經取得某一些比較特定的資料,比如說已經外洩的帳號或密碼,連續去做測試。」其實撞庫攻擊,就是駭客利用現有的個資重複破解,相當於冷錢包取得註記詞盜用帳號,而主嫌把高鐵點數拿去兌換百貨公司,以及3C通路的現金抵用券,變現後海撈上百萬,甚......