iRent爆40萬用戶個資外洩和泰車致歉 補償內容曝光

和泰車旗下國內共享汽機車最大市占品牌iRent日前發生會員個資外流疑慮，引起社會關注與用戶不安，和泰車今也發出聲明，表達最大歉意，並擴大補償，將「個資風險對象」之定義調整為「該暫存資料庫自啟用以來，所有曾涉潛在風險之40.01萬用戶」，均全數納入本次對應範圍。

和泰車表示，此事件發生原因為「內部用來記錄應用程式Log檔之暫存資料庫，因未適當阻擋外部連線，導致該資料庫可能遭外部專業資訊人員使用特定工具及技巧進入該資料庫內查詢近三個月的會員異動資料」，iRent除了在接獲通報1小時就進行缺失防堵，也已通知有風險用戶留意，並委請外部專業資安公司監控是否有會員資料流出，對此表達最深摯歉意。

和泰車也表示，系統已完成資安強化防護及風險管理機制，會員最關心之重要金融資料完全無外流風險，iRent發生資安缺口之暫存資料庫，僅保存經遮蔽之信用卡資訊，完整卡號資訊儲存於銀行端，無外流疑慮與風險，也無任何會員資料遭詐騙或冒用之情事，消費者至今並未有發生實質損失之狀況。

但和泰也說，iRent原初步發現並通報「近三個月內可能受影響用戶為14萬名」，但基於珍視會員權益、積極防堵詐騙之態度，決定拉高資訊安全防護原則，主動擴大將「個資風險對象」之定義調整為「該暫存資料庫自啟用以來，所有曾涉潛在風險之40.01萬用戶」，均全數納入本次對應範圍，以電子郵件通知此批對象會員留意詐騙風險，同步以時數折抵券慰問。