iRent新春宣佈大舉擴張，驚傳會員資料網上全被看光

和泰汽車於 1 月 31 日舉辦媒體春酒，旗下各品牌紛傳捷報，並正式宣示 2023 年旗下各事業體營運目標。其中位居國內共享汽機車平臺龍頭的 iRent，更宣布 2023 年要讓現行近 140 萬名的會員數成長超過 30%，突破 180 萬名，投放汽車數將增加 2,000 輛達到 9,000 輛，讓共享汽機車總數達到 13,000 輛。

iRent 在和泰春酒宣布 2023 年會員數要突破 180 萬。

資安專家發現系統漏洞

但就在和泰舉行春酒的同時，著名科技媒體《TechCrunch》卻揭露，只要知道伺服器 IP 位址便可以瀏覽 iRent 會員資料，是極為重大的資安漏洞。

據《TechCrunch》報導，此資安漏洞最早由資安研究人員 Anurag Sen 所發現，其中包含 iRent 會員的全名、行動電話號碼、電子郵件信箱、住家地址、駕照照片，以及用以支付費用的信用卡部份號碼。該資料庫並未設有密碼防護，因此只要知道伺服器的 IP 位址，便可以取得前述的資料。

不用密碼便可檢視會員姓名電話地址簽名等個資

據 Anurag Sen 統計，該資料庫包含上百萬筆的信用卡部份資訊，以及超過 10 萬筆會員身份文件，以及自拍照、簽名、租用車輛資訊等。

《TechCrunch》表示，其檢視過 Anurag Sen 所提供的資料，並認定其為真實資料，並透過網站歷史搜尋引擎 Shodan 進行回溯，發現這個伺服器至少在 2022 年 5 月就曝露在網路，截至其被上鎖之前，總資料量超過 4.2TB。

電子郵件聯繫和泰未獲回應，轉通知數位發展部後始緊急處置

《TechCrunch》指出，該團隊寄發電子郵件與和泰聯繫，然而適逢春節連假期間，沒有獲得回應。在此同時，資料庫內持續出現新增會員資料。《TechCrunch》表示於 1 月 28 日轉而向數位發展部揭露此事，隨後獲得部長唐鳳的回應，由 TWCERT/CC 台灣電腦網路危機處理暨協調中心進行緊急遮蔽處理，並在 1 小時之後無法連線。

而和泰汽車則是向《TechCrunch》表示，該伺服器 IP 位址已經進行屏蔽，無法由網路進行連接，而 iRent 亦將與受影響會員進行聯繫。

iRent 系統始於因緣際會，恐因系統老舊而釀災

在歡慶新春的同時爆出如此重大的資安問題，令人難以想像這是國內汽車業龍頭和泰汽車旗下事業體所犯的錯誤。

iRent 共享汽機車服務係由和雲行動服務股份有限公司所營運。和雲早期由和泰汽車集團旗下之和潤、和運共同持有 100%股權，屬母集團和泰汽車之孫公司。而隨著和泰逐步整合旗下的資訊及網路事業，股權變動為和泰聯網及和潤企業 100%持有，性質上仍屬和泰汽車的孫公司。

和雲共享汽機車服務的濫觴，是 2013 年和泰汽車透過子公司和運租車，配合政府的電動車先導運行計劃，在日月潭所推出的 EV Sharing 隨租隨還的體驗活動。

2013 年和運租車配合政府的電動車先導運行計劃，在日月潭推出電動車隨租隨還的體驗活動。

當時，主打消費者只要準備悠遊卡、身份證、駕照和信用卡，就可以開電動車遊日月潭。為了配合政府的電動車宣導，和運租車還特別專案導入了 19 輛 Toyota iQ EV，搭配 16 輛 Prius PHV 插電式油電複合動力車，讓國人能定點體驗電動車的便利性。隨著日月潭綠能運具試辦的落幕，隨租隨還的營運模式並未就此結束。和運租車甚至於 2014 年，將隨租隨還的概念擴大，以燃油車輛在全國進行投放，推出了 iRent 自助租車的服務。

和運租車在 2014 年推出 iRent 自助租車服務。

在 2019 年，隨著 MaaS 移動服務的潮流，和泰汽車進行了大幅度的組織調整，設計了和雲行動服務股份有限公司，並將 iRent 撥至和雲旗下，和雲並隨即推出共享電動機車服務，將服務範圍擴大。由於共享電動機車的使用便利，也讓 iRent 的會員人數大幅成長，突破 100 萬人。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

MaaS 潮流讓自助租車變成共享服務，iRent 更擴大至共享電動機車，會員數快速成長。

由於 iRent 所使用的核心系統，仍是 2013 年為日月潭體驗計劃所設計的系統架構逐步發展而來。而 iRent 今日的規模，早已是當年 35 輛試辦車輛的數百倍。但或許是始料未及，因緣際會的壯大成為國內共享汽機車服務的巨人，但系統的原始架構並未隨之強化更新，恐是此次釀災的原因。

伺服器中斷傳送失敗，請重整頁面後再重新送出 請勾選我不是機器人

*臺灣現行銷售的所有BEV純電動車，您認為哪一款才是「臺灣電動風雲車」？

選項 Audi e-tron Audi e-tron GT Audi RS e-tron GT Audi e-tron Sportback BMW i4 BMW i7 BMW iX CMC e-Veryca Hyundai Kona Electric Hyundai Ioniq 5 Jaguar I-Pace Kia EV6 Lexus UX 300e Mercedes-Benz EQA Mercedes-Benz EQB Mercedes-Benz EQE Mercedes-Benz EQS Mini Electric Nissan Leaf Opel Mokka-e Peugeot e-2008 Porsche Taycan Porsche Taycan Cross Turismo Subaru Solterra Tesla Model 3 Tesla Model S Tesla Model X Tesla Model Y Toyota bZ4X Volvo C40 Recharge Volvo XC40 Recharge

喔喔，您漏了回答這題

承上題，請以100字左右的篇幅，說明該車款值得獲選「臺灣電動風雲車」的理由？ (本題非必填，但可獲加碼抽獎資格，請踴躍填答喔！)

*《2023臺灣電動車年鑑》收錄可望導入臺灣的BEV純電動新車，您認為哪一款最受期待？*

選項 Audi Q4 e-tron BMW iX1 BMW XM Citroën Ë-C4 CMC e-Veryca小改款 Ford E-Transit Custom Ford Mustang Mach-E Hyundai Ioniq 6 Hyundai Kona Electric大改款 Kia EV9 Lexus RZ Luxgen n⁷ MG MG4 Maserati GranCabrio Folgore Maserati GranTurismo Folgore Maserati Grecale Folgore Mercedes-Benz-EQ EQE SUV Mercedes-Benz-EQ EQS SUV Nissan Ariya Opel Astra Electric Rolls-Royce Spectre SsangYong e-Motion Volkswagen ID.Buzz Volkswagen ID.4 Volvo EX90

喔喔，您漏了回答這題

*燃油車與電動車使用背景經驗調查

我是BEV純電動車主，持有1輛純電動車。

我是BEV純電動車主，持有2輛以上純電動車。

我不是BEV純電動車主，主要持有PHEV插電式油電混和動力車。

我不是BEV純電動車主，主要持有Hybrid油電混和動力車。

我不是BEV純電動車主，主要持有傳統燃油車。

其他：

喔喔，您漏了回答這題

*真實姓名 (請確實填寫，以符合抽獎與通知資格，同一人僅有1次中獎資格)

*手機號碼 (請確實填寫，以符合抽獎與通知資格，同組號碼僅有1次中獎資格)

*您的E-mail (請確實填寫，以符合抽獎與通知資格，同組Mail僅有1次中獎資格)

確認送出

我們已收到您的資料
謝謝您的寶貴時間

https://news.u-car.com.tw/news/article/73845