坊间帮电信业者、金融机构催收债款的元诚国际资产管理股分有限公司,涉嫌侵入劳动部“台湾就业通”人力网站,窃取5万多笔求职民众个资,用于追讨债务,能轻易得手的原因是民众申请帐号却没有更改默认密码;新北地检署昨天依妨害电脑使用、违反个资法等罪起诉公司负责人周玉麟、营运长刘沛慈和催收员朱丽云三人。
事件发生后,“台湾就业通”为提高个人资料安全性,今年1月将会员帐号由身分证字号改为电子邮件信箱。
检方调查,“台湾就业通”会员注册需以身分证字号为帐号,默认密码统一为阿拉伯数字“123456”,首次登入后,系统会要求使用者更改密码,但部分民众并未更改。元诚因被授权追讨债务,得知债务人身分证字号,遂借由网站漏洞,窃取债务人最新的联络电话和通话地址,增加讨债绩效。
起诉指出,元诚自从2015年1月到隔年7月共尝试登入8万4000多次,成功登入5万8000多次,不少人指称未曾同意元诚取得个人资料,竟接获元诚以电话和书信讨债。
检方去年10月发动约谈搜索。侦讯时,周、刘二人坦承指示员工窃取个资,朱女也称取得个资后催收比较容易,奖金比较多;检方认为三人违反个资法和刑法无故入侵他人电脑罪,且其窃取对象是公部门电脑,建请法院依法加重二分之一刑责。
评论 (0)