拿外洩個資勒索科技公司200萬人民幣 刑事局逮4嫌

中廣新聞網 – 2014年1月27日 上午9:35

國內知名線上金流平台供應商在三年前因為內控疏失造成客戶資料外洩,雖然公司曾發布新聞稿說明,不過,有歹徒假冒大陸駭客,取得這些個資向公司勒索人民幣200萬元。經過被害公司報案之後,警方循線逮捕簡姓男子等四名男女,雖然嫌犯否認犯案,全案仍依恐嚇取財罪嫌移送法辦。

(杜大澂報導)

這家科技公司去年十一月向警方報案,有歹徒握有一批他們公司外洩的客戶個資 ,並寄發電子郵件向公司恐嚇,要求人民幣200萬元,如果不從將會將資料透過新聞媒體和網路論壇散佈。

警方專案小組調查發現,原來歹徒取得的是報案公司三年前外洩的個資,當時公司就發布新聞稿說明事件是內控疏失,並做了補正強化系統安全,不過,嫌犯仍以個資法重罰的規定,多次向公司要脅,最後乾脆找人假扮大陸駭客勒索高價的贖金。

警方蒐證之後,掌握特定對象,循線將簡姓主嫌等四名男女逮捕到案,起出犯案工具,以及K他命、搖頭丸和一粒眠等毒品,全案宣告偵破。雖然嫌犯供稱被搜出的本票是借錢不是勒索,全案訊後仍依恐嚇取財罪嫌移送法辦。

(圖╱刑事局 提供)

�/p>

……..文章來源:按這裡


威脅洩萬筆個資 索千萬封口費

自由時報 – 2014年1月27日 上午6:10

紅陽科技 和超商業務量大

〔自由時報記者姚岳宏/台北報導〕紅陽科技公司大批客戶個資遭駭外洩,簡姓男子拿到這些個資,涉嫌先索討「封口費」25萬元新台幣得逞後,又要脅需再付200萬元人民幣,否則就將個資散布出去,紅陽科技不堪遭恐嚇,去年11月向警方報案,刑事局警方人員上週逮捕簡某等4嫌,並搜出搖頭丸等毒品,訊後依恐嚇取財、毒品等罪嫌移送檢方偵辦。

據了解,紅陽科技公司主要營業項目是有關第三方支付等網路金流相關網路系統,與國內各大超商往來密切,民國100年時,就曾因掌握的客戶個資外洩,發布新聞道歉,事後對系統補正及提升安全性。

4嫌送辦 搜出搖頭丸等毒品

警方調查,曾是紅陽科技客戶的43歲簡某,輾轉得到這批超過萬筆的個資,去年1月初,拿這些資料向科技公司索討25萬元新台幣「封口費」,紅陽欲息事寧人,答應付錢,但要求簡某簽下切結書,不可再提及此事。

沒想到簡某食髓知味,看準公司為維護商譽,可以予取予求,去年11月間,又夥同蔡姓及趙姓男子,偽裝中國口音的歹徒,再度打電話向紅陽恐嚇要錢,這次還獅子大開口,要求要付200萬元人民幣,科技公司怕沒完沒了,決心向警方報案。

由於歹徒透過王八卡及跨境IP,警方費了一番工夫,查出幕後藏鏡人,原來還是簡某在指揮一切,日前前往桃園及新竹等地逮捕簡嫌等4人。

……..文章來源:按這裡


信用卡個資外洩 南韓誓嚴懲

法新社 – 2014年1月22日 下午3:35

(法新社首爾22日電) 南韓發生空前的個資洩漏事件,受害人數至少多達2000萬,金融監理委員會今天誓言,嚴懲無法保護客戶資料的金融企業和主管。

金融監理委員會(FSC)主管申齊潤(Shin JeYoon,音譯)告訴記者:「如果這類意外再度發生,出問題的企業將停業,企業高層主管將不得再從事該產業工作。」

南韓3家信用卡公司發生客戶私人金融資料外洩情事,導致金融監理委員會提出嚴正警告。

申齊潤說,金融監理委員會將儘快研擬措施,對未來發生安全漏洞的企業和主管施以更嚴厲的懲罰措施和更高的罰金。

他說:「舉例來說,我們考慮祭出約50億韓元(460萬美元),或是高達企業銷售總額1%的罰金。」

申齊潤說,涉及資料外洩的國民銀行信用卡公司(KB Kookmin Card)、樂天卡(Lotte Card Co Ltd)與農協銀行信用卡公司(NH Nonghyup Card)將「依法從嚴處罰」。申齊潤也不排除讓3家企業,停業整頓3個月。(譯者:中央社張詠晴)

……..文章來源:按這裡


南韓信用卡個資外洩 傳朴槿惠和潘基文也受害

路透社 – 2014年1月21日 下午10:33

(路透首爾21日電)南韓1億多筆信用卡與帳戶個人資料遭竊,據稱包括南韓總統朴槿惠(ParkGeun-hye)與聯合國秘書長潘基文(Ban Ki-moon)個資在內,在南韓引發眾怒以及對信用卡公司提起訴訟。

憂慮不安的南韓民眾今天擠進個資遭竊其中一家銀行的分行,確保存款安全無虞。同時,律師說,有130人對信用卡發卡業者展開集體訴訟,預料這是眾多訴訟中的第一批。

信用卡持卡人李榮惠(Lee Young-hye)在一家銀行分行外頭說:「我當然很生氣,任何人可能會知道我何時支付信用卡帳單,更不用說我的電話號碼或居住地點。我倒不如把所有錢藏在衣櫃裡。」

美國折扣零售商達吉特公司(Target Corp)有上億筆信用卡等個人資料在假期購物季遭竊後,南韓發生史上規模最大個人隱私外洩事件,再度凸顯信用卡資料的弱點。中央社(翻譯)

……..文章來源:按這裡


信用卡個資外洩 南韓民眾怒提告

路透社 – 2014年1月21日 下午10:38

(路透首爾21日電)南韓1億多筆信用卡與帳戶個人資料遭竊,據稱包括南韓總統朴槿惠(ParkGeun-hye)與聯合國秘書長潘基文(Ban Ki-moon)個資在內,在南韓引發眾怒以及對信用卡公司提起訴訟。

憂慮不安的南韓民眾今天擠進個資遭竊其中一家銀行的分行,確保存款安全無虞。同時,律師說,有130人對信用卡發卡業者展開集體訴訟,預料這是眾多訴訟中的第一批。

信用卡持卡人李榮惠(Lee Young-hye)在一家銀行分行外頭說:「我當然很生氣,任何人可能會知道我何時支付信用卡帳單,更不用說我的電話號碼或居住地點。我倒不如把所有錢藏在衣櫃裡。」

美國折扣零售商達吉特公司(Target Corp)有上億筆信用卡等個人資料在假期購物季遭竊後,南韓發生史上規模最大個人隱私外洩事件,再度凸顯信用卡資料的弱點。

南韓每人平均持有4張以上信用卡,以這個已開發國家的經濟規模來看,這某種程度上導致南韓的個人負債金額達到數一數二高水準。

根據官方估計,這次資料安全漏洞影響約1500萬持卡人,在針對南韓金融機構設下的一系列這類騙局中,規模為自2011年以來最大。之前的一些攻擊涉及據信源自北韓的駭客,但這次似乎是內鬼所為。

金融監管人員表示,與南韓信用評價公司KCB(Korea Credit Bureau)合作的承包商,將國民銀行信用卡公司(KB Kookmin Card Co Ltd)、樂天卡(Lotte Card Co Ltd)與農協銀行信用卡公司(NHNonghyup Card)的1億580萬筆帳戶資料下載至可攜式硬碟。

KCB是私人公司,為金融機構管理數以百萬計南韓民眾的信用卡資料。

南韓金融監督院(Financial SupervisoryService)引述領導調查的檢方表示,涉案技術人員於去年2月、6月與12月偷竊個資時,據稱是從事防偽信用卡工作。

金融監督院指出,這名男子之後將資料賣給至少兩人。這名承包商與至少另一人已落網。中央社(翻譯)

……..文章來源:按這裡


個資外洩 近半南韓人信用卡資料被盜賣

中廣新聞網 – 2014年1月21日 上午10:24

南韓信用評等公司雇請的電腦業者,監守自盜,竊取客戶個資,近半數南韓人的信用資料被盜賣給廣告業者。

據報導,電腦包商公司的一名工作人員,利用信用評等公司的權限,入侵三家發卡銀行的資料庫,拷貝了兩千萬筆社會安全號碼與信用卡資料,在嫌犯被捕之後,消息才曝光。購買個資的廣告公司經理人員也被捕。

司法單位現在要追究發卡銀行在資料保全上,是否有疏失。遭盜賣個資的三家發卡機構,主管出面道歉,金融單位說,如果用戶因為個資被盜賣產生財務上的損失,可以向信用卡公司求償。

……..文章來源:按這裡


南韓最大宗個資外洩 總統、藝人都受害

作者: 蔡明娟 | TVBS – 2014年1月21日 下午1:01

南韓爆發史上規模最大的個資外洩案,根據當地警方證實,受害者約有2000萬人,將近是南韓總人口的一半,甚至連總統朴槿惠與聯合國秘書長潘基文,也都在受害名單內,而野獸派團體2PM成員燦盛,則是在微博PO文發洩個資被看光的無奈,並表示到底還有什麼可以相信呢。

大陸媒體:「近日韓國金融界發生了迄今為止,最大規模的個人信息洩漏事件。」這起信用卡個資外洩事件,到底有多嚴重,根據南韓警方證實,全國約有2000萬名受害者,幾乎要佔了南韓總人口的一半,不少韓國金融界人士、知名企業家,以及藝人都未能倖免於難。其中南韓野獸派團體2PM成員燦盛,也是受害者,19日在個人推特上PO文表示,申辦的3家信用卡公司,竟將他的身分證字號、手機號碼等個資外洩,讓他無奈的說,到底還有什麼能相信呢,還好發現的早,沒有太大損失,甚至就連南韓總統朴槿惠和聯合國秘書長潘基文,個資也全被看光光。大陸媒體:「一家信用評級公司職員,此前在受信用卡公司委託,開發電腦程序的過程中,非法蒐集和洩漏了各信用卡公司,超國一億條客戶的個人信息。」原來是信用卡公司員工,趁著到各家銀行諮詢時,私下盜取信用卡客戶個人資料,才會鬧出這起南韓史上最大規模個資外洩案,而案發後,這三大信用卡公司,除了執行長請辭以示負責外,也立刻舉辦記者會道歉。

……..文章來源:按這裡


個資全都露 撼動南韓金融業

中央社 – 2014年1月21日 上午10:42

(中央社台北21日電)南韓驚爆史上最嚴重的個資外洩案,4家金融服務公司的執行長週一同步宣佈下台以示負責,這起個資外洩案已撼動南韓金融業。

根據英文「韓國時報」(Korea Times)報導,個資外洩震驚南韓全國,國民銀行(KB Kookmin Bank)執行長李健浩(Lee Kun-ho)、國民銀行信用卡公司(KB Kookmin Card)執行長沈在吾(Shim Jae-oh)、農協銀行信用卡公司(NH NongHyup Card)執行長孫京植(Sohn Kyung-ik)與樂天信用卡公司執行長朴相勳(Park Sang-hoo)紛紛中箭落馬。

除了李健浩與沈在吾外,國民銀行金融集團(KBFinancial Group)旗下信用卡與銀行子公司的所有主管也決定下台一鞠躬。

樂天的其他8名主管也提出辭呈,以便為這起南韓史上最嚴重的客戶個資外洩案扛責。

根據南韓官方預測,這起個資外洩案,受害人數可能高達1500人,約占南韓全國持有信用卡人數的7成,甚至連總統朴槿惠與聯合國秘書長潘基文的個資也全都露。(譯者:中央社趙蔚蘭)1030121

……..文章來源:按這裡


勞保局洩個資? 高教工要求交待

台灣醒報 – 2014年1月20日 下午4:23

【台灣醒報記者廖政貿台北報導】「勞保局涉嫌洩漏檢舉人個資,請給我們一個交代!」高教工會20日表示,他們去年11月推動「學校欠我勞健保」的具名檢舉活動,並向勞保局告發17所大學。迄今調查結果不但沒出來,勞保局還把檢舉學生的個資洩漏給學校,造成檢舉人被校方約談。勞保局回應,相關過程都依照規定辦理,也會和教育部做跨部會協商。

高教工會表示,他們去年11月推動「學校欠我勞健保」的具名檢舉活動,有61名學生出面檢舉17所公私立大專院校。第一批送入勞委會的資料,勞保局卻未經加密,直接將檢舉人的個資發給被檢舉的學校,讓校方找到「目標」,通知系、所、或研究計畫主持人去做「約談」學生的動作,造成學生的心理壓力。日前他們針對「個資洩密」和「調查結果」向勞保局請求解釋。

「勞保局的來函根本自相矛盾。」高教工會理事陳尚志表示,10日接到勞保局來函「為了釐清雙方之僱顧傭關係,若檢舉人身份保密,就無法取得檢舉人的工作相關資料,會導致本案無法查處。」他提出質疑,勞保局早就把資料洩漏給校方,來調閱相關的工作證明,現在卻以「無法取得資料」為理由來推託調查的職責。

陳尚志進一步強調,勞保局發函還提到「希望檢舉的學生簽署同意書,讓勞保局可以徵用個資去做調查,」根本就是希望為先前洩漏個資的結果來做解套。

「根本不用曝光學生的個人身份,就可調查」檢舉學生林同學表示,他日前接獲學校對於此事的關切電話。他指出,勞保局若要相關資料,只需要求校方提供全數學生兼任助理的清冊,勞保局再自行核對檢舉學生是否在清冊內,即可做出判斷,無須洩漏檢舉人個資。

「政府應該善盡保護檢舉人的責任。」政大勞工所教授劉梅君認為,勞保局的行為已經明顯違反行政程序法和個資法,要求勞委會對此事進行檢討。另外,根據勞動檢查法,勞動檢查機構受理勞工申訴後,應於14日內通知申訴人檢查結果,11月送件迄今已經兩個月,卻始終沒有對此事做出交代,顯然是怠惰。

勞保局對此則回應,整個過程都是依照相關規定來辦理,只透過名字向校方求證,,所以無涉及個資外洩的疑慮,有疑慮部分會再做檢討,並和教育部持續溝通。

……..文章來源:按這裡


詐騙集團避緝丟器材 逮送法辦

中央社 – 2014年1月17日 下午12:12

(中央社記者陳淑芬台中17日電)台中檢警查獲吳姓男子為首詐騙集團,向大陸民眾電話詐財500萬元,檢警到場查緝時,將器材丟出屋外,有14人被逮送辦。

台中市清水警分局今天表示,循線發現吳姓男子出資在中市進化北路設置機房,以電話向中國大陸民眾詐稱個資已外洩,並涉及金融洗錢案,要求匯款到指定帳戶。

台中地檢署檢察官指揮警方於15日晚間到場查緝,吳男等人發現檢警到場追查,將詐騙用器材及資料往屋外丟,企圖湮滅證據,檢警搜索扣得犯罪證物。

檢警調查,吳男詐騙集團詐欺得手非法所得新台幣500萬元,依詐欺罪嫌將吳男等人移送法辦。1030117

……..文章來源:按這裡