徵信社闆買9300萬筆個資轉售 刑事局逮10人

分享:

陳姓男子曾擔任知名徵信社台中分公司負責人,透過公司工程師在駭客網買到9300萬筆民眾個資,提供給員工使用並涉嫌在公司網站販售。刑事局逮10人移送檢方偵訊。

警方查扣大批犯罪工具與贓證物。(圖/翻攝畫面)
警方查扣大批犯罪工具與贓證物。(圖/翻攝畫面)

刑事局今天召開「破獲國內徵信社違法販售個資」記者會,科技犯罪防制中心主任林建隆說,接獲情資,不法集團把非法取得大量民眾個資儲存某私人網站伺服器,涉違反個人資料保護法,經查以55歲陳姓男子等人涉嫌,組專案小組偵辦。

刑事局查出,陳姓男子曾任國內知名徵信公司在台中分公司負責人,旗下40歲廖姓網站工程師曾在駭客網站發現有人兜售台灣民眾個人資料,由廖男用虛擬幣付款,以約新台幣15萬元買到9300萬餘筆的個資。

警方說,廖姓工程師後續架網站並建置系統,如有徵信社員工接獲案件,可透過系統及網站調閱個人資料進行徵信,此外,並涉嫌在公司網站標售被駭客盜取的民眾個資。

刑事局表示,4月間接獲訊息後佈線查緝逮捕廖姓工程師到案,6月間陸續逮捕陳姓負責人等人到案,並起出資料庫伺服器主機、涉案網站伺服器登錄紀錄、個資檔案備份、其他電磁紀錄等證據。

廖姓工程師到案時坦承涉案僅說是提供給公司內部使用,至於跟駭客論壇購買到民眾的大筆個人資料,對方是用整包方式售出。刑事局警詢後依違法個人資料保護法等罪嫌把陳姓男子等10人移送士林地方檢察署。

刑事局表示,針對此案已查扣私人伺服器並關閉查詢網站,無論是政府或民間企業應定期檢視資安防護機制及進行滲透測試,加強資料庫存取控管與漏洞掃描,杜絕讓駭客有機可乘。

此外,民眾應建立資安意識,謹慎保管個人資料,避免在來源不明平台註冊帳號、填個資或金融資訊,並定期更新密碼,開啟雙重驗證功能,降低潛在風險,透過政府、企業與民眾共同強化資安意識與行動,才能有效阻絕讓個資外洩再重演。(中央社)

留言衝人氣 6則留言

登入留言有機會獲得旺幣哦!
NO MESSAGE 無任何留言,趕緊搶頭香!