社會中心/綜合報導
專門替金融機構、電信業者催收債務帳款的「元誠國際資產管理股份有限公司」,涉嫌登入勞動部求職就業網站「台灣就業通」,竊取5萬8千多筆民眾個資以利討債。新北地檢署今依妨害地腦使用、違反個資法等罪嫌起訴元誠負責人周玉麟、營運長劉沛慈和朱姓催收員。
「台灣就業通」為勞動部勞動力發展署設立的就業平台,會員以身分證字號註冊為帳號,預設密碼為「123456」,首次登入後系統會提醒用戶更改密碼,但有部分民眾登入後沒有更改。
[廣告] 請繼續往下閱讀.
勞動部勞動力發展署於105年7月間進行網站系統監控時,發現有相同IP位置利用不同會員的身分證字號登入「台灣就業通」網站,疑似為竊取個資。勞動部立刻報警處理,並封鎖該IP位址,將用戶預設密碼更改為亂碼,已被入侵的會員帳號也強制變更密碼。
起訴指出,去年1月至7月間,「元誠」員工為了取的債務催收對象個資,以利於討債,便利用「台灣就業通」預設密碼的漏洞,大量輸入8萬4千多筆帳號密碼,成功竊取5萬8千筆個資,再以電話或書信方式催討債務。
檢方偵訊時,周玉麟和劉沛慈坦城指示員工竊取個資,朱姓催收員也說,透過此種方法查到債務人個資,較容易催收債款,可以獲得較多的績效獎金。檢方認定3人違反個資法和刑法無故入侵他人電腦罪,將周等3人起訴。
另外,「台灣就業通」為了提高個人資料安全,自2017年1月起已經將會員帳號由身分證字號改為電子郵件信箱。
[廣告] 請繼續往下閱讀..