读新闻
【泰國世界日報系高雄報導】高市公共腳踏車租賃系統(C-bike)被不明程式以大量亂碼訊息塞爆大當機,負責營運的高雄捷運公司表示,「病毒」究竟是從哪裡來,還待查證,若問題在內部就很難防範,但也不排除防火牆出現漏洞,讓外力入侵。 台北YouBike公共自行車8月間被廖姓工程師植入惡意程式,導致全台據點大當機,高雄C-bike也傳系統異常。高捷9日接獲民眾反應無法租借車,10日下午1點半起全面停止營運,昨天凌晨2點恢復正常。 C-bike由高雄市環保局管理,為表示歉意,昨天起至明天免費供民眾使用,昨天不少C-bike租賃站被租借一空,架上1輛車都沒有。 環保局長蔡孟裕說,C-bike租借異常一開始只發生在幾個站點,後來才逐步擴大,已要求高捷提高警覺,設定察覺一定數量站點出現狀況,就應啟動緊急應變程序停止運作,免得一發不可收拾。 高捷表示,C-bike主機伺服器設在環保局,固定有人監控,另有少數資安人員有權限進入系統編寫程式;外人沒有權限無法與系統資訊往來,外力試圖入侵也可以阻擋,若問題在內部就很難防範。 不管從外或內入侵,資訊流量若出現異常,C-bike系統會發出警示。高捷在系統發出警示初期,管理人員先逐站關閉查找原因,希望把民眾租借權益影響減到最低,但因不明程式持續製造異常訊息大量灌入,最後被迫全站關閉,讓系統重新啟動。 「YouBike」微笑單車和高雄C-bike先後發生當機事件,資訊管理學者認為,不管是「外鬼」或「內鬼」所為,大眾運輸偏重天災應變演練已落時,落實「資訊災防」才是確保營運不中斷的要務。 高雄大學資管系助理教授趙志宏說,業者考量人力、設備成本,若無法引進一整套資安系統,至少應建立監測通報機制,工程師權限分工及系統弱點掃描也是必要措施。 |