〔中央社〕詐欺問題與個人資料外洩息息相關,鑑於資料外流管道眾多,刑事警察局今天表示,已主動協助業者提供資安檢測協助,釐清資料外洩管道,其中更發現駭客入侵來源循線擴大追查。
鑑於資料外流管道眾多,包括交易平台、網路商(賣)家及買家本身,為防範這類詐騙手法,刑事局預防科定期統計檢視相關詐騙被害案件,從交易源頭掌握高發生率網路商家名單,並行文函請列名相關業者重視資訊安全架構,增強安全防護能力。
同時針對業務需求區隔傳輸的交易內容,避免揭露個人身分資料(隱藏部分姓名欄位)、購買內容(品項、數量、價格),做好個人資料蒐集、處理及利用,讓入侵的駭客無法取得完整個資,增加犯案困難度。
預防科表示,因應個資外洩引發嚴重網路詐騙問題,已主動向業者伸出援手提供資安檢測協助,釐清資料外洩管道,找出資安漏洞。目前配合業者有3家,其中已發現駭客入侵來源,提醒業者趕緊彌補資安管理漏洞,以保護其他客戶,同時將相關資料轉由外勤隊接手偵辦。
另外,在洽商過程中,一家知名網路書城以「已聘請資訊安全公司進行檢視」為由婉拒警方協助,但實則這家網購商家疑遭駭客入侵,且屬於高發生率名單,迄今冒詐騙案仍持續發生中,恐危及其他客戶。
預防科呼籲各網路商城,應投注資源加強電腦防護能力,以提供消費者安全的交易環境,並在網頁上加註宣導警語或畫面,同時配合在寄送包裹內夾帶宣導文宣,如有發生這類案件時應主動發送簡訊提醒客戶注意避免受騙。