3台人用资料库机器人买个资 违个资法各判刑5月至8月
台北地院今依违反个资法,判林男6月徒刑、并科8万元罚金,陈男5月、并科罚金5万元,虞男2罪并判8月徒刑、并科罚金5万元。(资料照)
〔记者张文川/台北报导〕调查局去年6月接获美国联邦调查局(FBI)情报,美国非法交易市场中的「创世纪市场」(Genesis Market)网站,有人在非法贩售大笔台湾人的个资,台北地检署获报指挥调查局侦办,查获林逸松、陈韦志、虞修志等3名男子,涉买进58个遭骇客窃取网路使用者登录资讯,如密码、网路数位指纹、身分证等个资。台北地院今依违反个资法,判林男6月徒刑、并科8万元罚金,陈男5月、并科罚金5万元,虞男2罪并判8月徒刑、并科罚金5万元。
创世纪市场网站是美国知名专门贩售网站帐号权限的非法交易市场,提供注册用户以虚拟货币购买遭骇客窃取的登录资讯,包含密码、数位指纹(浏览器历史纪录、cookie、自动填充表数据、IP位置等资讯);若购买「权限搜集资料库机器人」,搭配特定网路浏览器,即可使用外泄数据,模仿受害者的电脑,冒充合法用户,登录受害者的网路银行、电子邮件、购物平台、社群媒体,甚至可更改密码。
检调接获美方FBI通报资讯后,调查发现,资料库机器人除了储存社群平台或商用平台(如Amazon、Microoft、脸书、Netflix、Paypal)等合法用户相关登录资讯外,也包含国人的身分证字号、手机、各大网站登入帐号密码等个资,甚至包含我国政府机关存取权限,诸如科技部、劳动部劳发署、卫福部、疾管署、中央健保署、电子发票整合平台等各政府网站,或591租赁、虾皮等各大购物网站的后台管理员帐号及密码。
检调调查,机器人的权限可供买家直接使用,也可透过创世纪市集提供的Chrome浏览器扩充功能,将购买的机器人汇入,即可创造数位指纹,直接以受害者身分登入相关网站使用。
北检起诉查出,林男等3人自2020年至2022年间,陆续购入58个权限机器人,包括林男11个、陈男18个、虞男29个,并以机器人所提供的帐号密码登入相对应网站的浏览资讯;虞男另被查出,涉以不详方式取得3名台湾人的身分证电子档后,请人变造后再传送给其他人行使。
(责任编辑:admin)