「123456」当预设密码 讨债公司狂偷劳动部5万笔个资
专门替金融机构、电信业者催收债务帐款的「元诚国际资产管理股份有限公司」,涉嫌登入劳动部求职就业网站「台湾就业通」,窃取5万8千多笔民众个资以利讨债。新北地检署今依妨害地脑使用、违反个资法等罪嫌起诉元诚负责人周玉麟、营运长刘沛慈和朱姓催收员。
「台湾就业通」为劳动部劳动力发展署设立的就业平台,会员以身分证字号注册为帐号,预设密码为「123456」,首次登入后系统会提醒用户更改密码,但有部分民众登入后没有更改。
劳动部劳动力发展署于105年7月间进行网站系统监控时,发现有相同IP位置利用不同会员的身分证字号登入「台湾就业通」网站,疑似为窃取个资。劳动部立刻报警处理,并封锁该IP位址,将用户预设密码更改为乱码,已被入侵的会员帐号也强制变更密码。
起诉指出,去年1月至7月间,「元诚」员工为了取的债务催收对象个资,以利于讨债,便利用「台湾就业通」预设密码的漏洞,大量输入8万4千多笔帐号密码,成功窃取5万8千笔个资,再以电话或书信方式催讨债务。
检方侦讯时,周玉麟和刘沛慈坦城指示员工窃取个资,朱姓催收员也说,透过此种方法查到债务人个资,较容易催收债款,可以获得较多的绩效奖金。检方认定3人违反个资法和刑法无故入侵他人电脑罪,将周等3人起诉。