2009年6月11日 星期四

網售東森購物 卡號全都露

侵犯人權31

【摘要6.11.2009郭睿誠、侯柏青台中 蘋果】八千筆東森購物台消費者個人資料在網路上「全都露」。有民眾周一在網路上宣稱「輸錢賣信用卡資料」,強調是「東森購物流出」,客戶姓名、信用卡號、身分證字號等一應俱全,一筆賣零點五元,還提供兩個檔案、多達八千筆免費資料供有意購買者參考。

《蘋果》經抽樣訪問,確認資料無誤。東森購物接獲《蘋果》查訪後表示,已向警方報案;消基會則呼籲民眾,慎選其他更安全的交易平台。擁有三百多萬會員、全國最大購物頻道的東森購物網,近年來客戶資料外洩疑案頻傳。署名「阿哲」網友周一在二手市場網站貼文《輸錢賣信用卡資料》,強調「東森購物流出」,他另於免費網路空間中放置兩個檔案,讓有意購買者參考,強調:「今年五月前每天均有絕無欺騙,預購來信表示購買日期及筆數。」

《蘋果》循網址,發現果然不需使用帳號、密碼,只要鍵入驗證碼並等候約四十五秒,即可順利下載兩個Excel檔案,檔案裡約有八千筆個人交易資料,日期為去年八月十二日及十一月七日,包括客戶姓名、商品名稱、定單金額、付款方式、配送地址及消費者行動電話、市內電話、信用卡卡號、發卡銀行、信用卡有效期限、生日、身分證字號等。

消基會台中分會總幹事劉維寧痛批:「東森購物,對於消費者個人資料保護有很大漏洞,這種狀況一再發生,業者依舊麻木不仁,根本看不出來有改善及重視的誠意,只希望消費者三思,選擇其他更安全的交易平台。」他也提醒,歹徒一旦取得這些資料後,還會拆開販售,例如姓名加手機號碼或姓名加信用卡卡號等,「若有這兩天(去年八月十二日及十一月七日)於東森購物民眾,應多留意個資安全問題,並謀求自保之道。

律師呂勝賢指出,消費者個資外洩案層出不窮,但很難舉證流出管道及消費者權益受損狀況,「建議消費者減少使用網路等虛擬交易平台,另只能透過大眾媒體力量,促請警方追查,同時由消基會等單位發起抵制,督促業者改善防駭設施及公司人員道德控管,保障消費者權益。」

東森購物交易客戶資料,在網路公開供大眾下載、待價而沽,記者登門告知東森購物客戶資料可能外流後,她們紛驚呼:「難怪近來不時接到詐騙集團電話!」《蘋果》訪查發現,八名婦女網購及在購物台買的東西琳瑯滿目,其中以包包、生活用品、化妝品最多,還有人說:「買的東西多到數不清!」這些民眾也表示,近來不時接到詐騙電話,當時都沒想到和東森購物有關

網路信用卡交易自保之道,防範外洩:
.勿在無線上網區或公眾電腦執行信用卡交易
.網路交易前,先與業者確認正確網址
勿將密碼等重要資料告知自稱為銀行代表、職員或授權人士
.不要在交易時離開電腦,使用後應即登出
與發卡銀行協議超過一定金額交易,應以電話或簡訊通知
外洩自保:
發覺信用卡或帳號資料外流,立即停用該卡
.注意信用卡帳單,有不明交易立即告知銀行
.視情況更換手機或家用電話號碼
資料來源:台中縣霧峰分局偵查隊

消基會台中分會總幹事劉維寧提醒消費者,消費者應慎選購物管道,「如果發現信用卡等資料外洩,應該第一時間向發卡銀行要求換卡,確保自身權益。」

台中縣消保官翟威甯則強調,無論是向哪一家銀行申辦信用卡,均可與銀行約定,刷卡金額超過一定額度須以簡訊告知;部分銀行在消費者網路刷卡時,會發送簡訊通知消費者,驗證碼,並要求輸入才能完成交易,多一道保護措施,消費者申辦信用卡時,可多比較各業者的保護措施,謹慎選擇。

台中縣烏日分局犁份派出所長陳作豪看到八千筆外洩資料後則強調,「信用卡資料被公然販售,若被有心人士拿去轉製偽卡或冒用在網路上購物,難以想像對治安及經濟造成的衝擊。」他並指出,地址、電話等若遭不當利用,可能會收到一堆無用的廣告信件;身分證字號則可能遭冒用偽造證件等。

網路工程師潘世文則說,這些個人資料(指已曝光的這八千筆資料)光是到國外網站買東西,或加入色情網站就很好用,「國內網路信用卡交易,多半會要求再輸入卡片背後三碼的驗證碼,但國外不少購物平台不需要,甚至可到色情網站付費下載A片。」

參考資料:教育部侵犯人權

沒有留言: