自由時報 2023/03/13 「蝦皮拍賣」、「旋轉拍賣」等電商平台被點名有個資外洩疑慮,使得詐騙集團得以誘騙民眾。數位發展部今(13日)表示,針對這類高風險網路零售業者,數位部已經處分限期改正,未改正將會予以裁罰。
0 |3 g7 [; D( k7 l& H; e4 K ~" Y# o. f7 K( r9 l6 X
警方指出,網拍平台「蝦皮拍賣」、「旋轉拍賣」已蟬聯5週高風險賣場第1名、第2名,駭客進行釣魚網站攻擊,盜取大量民眾網路交易個人資料,再以「解除分期付款」方式行騙。
- d0 q J" b& G% \- W h* U( A; q( ~/ Y) s1 E' B+ p
數位部表示,對於經濟部移撥及刑事局來文,有關網路零售業者個資外洩報案資料,均積極依規定處理,於去年第4季陸續接獲後,隨即依個人資料保護法相關規定,發函各業者提出說明,並要求業者改善資安及個資保護措施。
" a7 R; M( g1 C: }
( M; }$ j/ a7 t% O6 ^3 V$ `9 k) \$ s另針對緊急案件、社會矚目案件、顯無改善或6個月內頻傳外洩之案件,數位部產業署邀集刑事局、資訊及法律專家進行行政檢查。
, }0 o* X7 D: N+ ]* M* w" p
* ~, D1 O" s; E$ u$ D
經行政檢查認定有違反個資法情形業者,數位部產業署已依個資法規定,對各家違法業者各作出限期改正處分,數位部產業署對於限期改正的業者,持續關切改正進度。同時,也嚴正提醒業者逾期未改正或改正未如預期者,數位部產業署將依法按次連續處罰到業者改正為止。
8 N4 H) l) T7 s8 f; d0 o+ |: a2 O: B$ G! L6 L; M1 r
數位部表示,除持續針對所管網路零售業者洩漏個資事件進行行政檢查外,為提升網路零售業者的資安防護能力,主動對所管業者進行資安健檢,輔導改善資安系統,媒合資安業者進行資安測試及紅隊演練,檢視系統是否有資安漏洞,輔導與督促業者投資改善資安。
: Q, V- C& l h
8 c" D2 P7 f4 t. a2 S6 X$ ^% n- `數位部召集主要電商業者、無店面公會等產業公協會等討論改善資安措施,同時要求業者與檢、警、調共同建立資安聯防情資分享及通報機制平台,分享駭客手法、詐騙情資、可疑的會員帳號或假地址等等,以利業者因應。
; ~8 ]" A7 U) f9 k5 X' [
0 M/ m j- _% G- a/ H; S4 k- y8 }