知名連鎖徵信社出事了!工程師「暗網買個資」幫抓姦、逾9300萬筆外洩
記者林盈君/台北報導
今年6月間,刑事局接獲情資,某知名連鎖徵信業者,透過非法手段取得大量民眾個資,隨即成立專案小組展開追查。深入調查後發現,為台中某知名徵信社網站工程師,於暗網購買個資,並透過伺服器架設公司內部網站,讓公司內部人員使用,約9300萬筆個資外洩。警方隨即逮捕該公司55歲陳姓負責人、44歲廖姓工程師等10人到案,全案依涉犯個資法,移請士林地檢署偵辦。
▲刑事局破獲徵信業者不法獲取個資案。(圖/翻攝畫面)
據了解,該徵信社廖姓工程師,於2023年間,透過暗網購買個資,並以加密貨幣交易,其中包括購物網站、臉書以及戶役政等綜合個資,共約9300萬筆個資外洩,並架設網站供公司內部使用,甚至標明價碼,而這些個資,主要用於替客人查詢、抓姦以及跟監等,經查交易次數至少10筆,每筆從不同的需求喊價1萬元至10萬元。
▲刑事局破獲徵信業者不法獲取個資案。(圖/翻攝畫面)
刑事局接獲情資後,報請士林地檢署指揮偵辦,並偕同保三總隊第一大隊基隆偵查分隊,及宜蘭縣、基隆市、桃園市、新竹縣、台中市,及嘉義縣警察局刑事警察大隊等6縣市科技偵查隊,共同組成專案小組追查。經專案小組蒐證完備,逮捕該公司陳姓負責人、廖姓工程師及其他8名員工到案,現場並查扣資料庫伺服器主機等證物,訊後依個資法送辦。
▲刑事局破獲徵信業者不法獲取個資案。(圖/翻攝畫面)
警方指出,已查扣私人伺服器並關閉查詢網站,面對重大個資外洩事件,無論是政府機關或民間企業應定期檢視資安防護機制及進行滲透測試,加強資料庫存取控管與漏洞掃描,杜絕駭客可乘之機。並呼籲民眾,應建立資安意識,謹慎保管個人資料,避免在來源不明平台註冊帳號、填寫個資或金融資訊,並定期更新密碼及開啟雙重驗證功能,以降低潛在風險。
▲刑事局破獲徵信業者不法獲取個資案。(圖/翻攝畫面)
▲刑事局破獲徵信業者不法獲取個資案。(圖/翻攝畫面)