刑事警察局統計:去年1至11月 誠品網購個資外洩逾900件

根據刑事警察局統計,去年1月到11月,民眾因為在誠品集團電商平台購買東西,因而個資外洩遭詐騙的報案以及諮詢件數,超過900件,平台也高居去年度165反詐騙高風險賣場第一名。經濟部商業司證實,目前持續調查當中,若業者一直不改善,不排除開罰。

由誠品集團經營的誠品線上電商平台,除了販售書籍雜誌,也賣生活用品,但去年一整年,不斷傳出個資外洩的報案,駭客入侵後台,掌握民眾購物訂單內容、日期以及信用卡的資訊,搭配假冒的銀行人員,進行詐騙。

刑事局科技研發科科長林建隆表示,「誠品這個個案,其實我們在110年就是去年度,我們分別在4月、6月、8月、12月,都有發現誠品書店的會員民眾,遭受詐騙之後到警察機關來做報案,也就是說我們有發現說,它似乎是一個週期性,而誠品並沒有去做很有效的,找出這個資安事件個資外洩的根因。」

刑事局證實,陸續都有收到因在誠品線上購物,個資外洩的民眾報案,受害人年紀大約落在20到40歲,以女性居多。經濟部表示,曾經與業者進行視訊會議,並給予改善期,目前都還在持續調查當中。

經濟部商業司專門委員蕭旭東表示,「進行行政檢查,然後認為公司這邊還是沒辦法,去達到不論是個資法,或是主管機關的要求的話,那我們這邊可以再依照,個人資料法第48條的規定,令它限期改善。如果今天我們正式,令它限期改善而它還是沒辦法做到的話,那依照個人資料保護法第48條規定,我們這邊是可以做行政裁罰的。」

對此誠品發出聲明,表示公司一直與專業資安防護公司合作,絕不會主動洩露顧客個資給第三方。誠品除官方網站持續宣導提防,也已發出數百萬則宣導簡訊、郵件等,提醒顧客加強防範各種可能的詐騙手法。

相關新聞