廢物 PCHOME! 帳號被盜

之前看討論串, 一直有看到有人帳號被盜, 莫名的被上架一堆物品.

就在昨天, EMAIL 收到了你已經 "商品刊登成功，若非您本人刊登，建議您立即重設密碼，並至露天客服中心>通報帳號異常。"

登入一看, 被上架了 20-30 個衣服, 眼鏡類的東西. 還在內容夾了 LINE.

就照著上面講的 "通報帳號異常". 然後手動的刪掉所有上架物品

隔天我的帳號就被停權. 我要復原還要提出申請.....

1. 他們資料庫資料外洩已經不是一兩年的新聞, 但安全控管還是一樣爛
2. 有很多種方法可以加強帳號安全, 比方說二次認證, 動態密碼鎖. 他們腦殘的竟都沒想到
3. 爛公司, 爛 IT !

避免被轟. 我先說明.

1. 我 PCHOME 約 2 個月沒登入過了. 密碼也是獨立設置.
2. 我 GMAIL 有設置 2th auth, 要用動態密碼或特定電腦登入
3. GMAIL 並沒有我自己 IP 以外的登入記錄
4. 以上證明, PCHOME 的資料庫一定被坎入後門或是內鬼定時販賣資料庫給特定人士