台电商平台频传诈 近1年竟无裁罚
网购平台诈骗频传,刑事局3月12日指出,已函送相关部会共上百家疑似外泄个资的电商,但要求改善者仅占一成,且近一年来均无裁罚纪录。
台湾刑事局12日指出,近期骇客假冒“虾皮拍卖”、“旋转拍卖”等交易平台网页进行钓鱼网站攻击,盗取民众个资后,并进行解除分期付款诈骗,2个月发生近千件,财损超过1亿元;从去年6月至今年2月为止,已函送相关部会共上百家疑似外泄个资的电商,但要求改善者仅占1成,且近1年来均无裁罚纪录。
刑事局分析,由于“虾皮拍卖”、“旋转拍卖”等属新加坡公司所有,在台湾仅少数行政管理人员,更无设置专业资安团队协助民众账号、密码遭到入侵后防护,据统计这2个网路平台至今已蝉联5周高风险卖场第1名、第2名。
刑事局指出,目前已依违反个资法函送数位发展部查处中,并于去年12月底由主管机关实施行政检查要求限期改善,惟迄今均未有具体作为,因此特别呼吁民众应慎选卖场进行购物,以免造成财物损害。
刑事局表示,近年来各大购物平台发生个资外泄事件频传,诈骗集团利用骇客窃得国人交易个资,并伪冒公司客服人员及解除分期付款诈术手段,诱骗民众至ATM(或网路银行)进行转账诈骗。
因此,刑事局表示,将主动针对疑似个资外泄电商进行访视与入侵追查,情节严重者会通报目的事业主管机关裁处,从去年6月至今年2月为止,已函送相关部会共上百家疑似外泄个资的电商,但发动行政检查要求改善者仅占1成,且近1年来均无裁罚纪录,对于不肖电商业者并无约束力。
对于造成的后果,刑事局强调,个资外泄造成的解除分期付款诈骗案,光2个月发生近千件,财损超过1亿多元,与电商投资的资安成本大相径庭,虽行政院已定调未来个资法修法及提高裁罚额度,但修法前,刑事局亦持续促请相关机关共同协力监督电商,并加速违规业者改善资安,共同防堵诈骗发生。