（中央社記者劉建邦台北18日電）陳姓男子曾擔任知名徵信社台中分公司負責人，透過公司工程師在駭客網買到9300萬筆民眾個資，提供給員工使用並涉嫌在公司網站販售。刑事局逮10人移送檢方偵訊。

刑事局今天召開「破獲國內徵信社違法販售個資」記者會，科技犯罪防制中心主任林建隆說，接獲情資，不法集團把非法取得大量民眾個資儲存某私人網站伺服器，涉違反個人資料保護法，經查以55歲陳姓男子等人涉嫌，組專案小組偵辦。

刑事局查出，陳姓男子曾任國內知名徵信公司在台中分公司負責人，旗下40歲廖姓網站工程師曾在駭客網站發現有人兜售台灣民眾個人資料，由廖男用虛擬幣付款，以約新台幣15萬元買到9300萬餘筆的個資。

警方說，廖姓工程師後續架網站並建置系統，如有徵信社員工接獲案件，可透過系統及網站調閱個人資料進行徵信，此外，並涉嫌在公司網站標售被駭客盜取的民眾個資。

刑事局表示，4月間接獲訊息後佈線查緝逮捕廖姓工程師到案，6月間陸續逮捕陳姓負責人等人到案，並起出資料庫伺服器主機、涉案網站伺服器登錄紀錄、個資檔案備份、其他電磁紀錄等證據。

廖姓工程師到案時坦承涉案僅說是提供給公司內部使用，至於跟駭客論壇購買到民眾的大筆個人資料，對方是用整包方式售出。刑事局警詢後依違法個人資料保護法等罪嫌把陳姓男子等10人移送士林地方檢察署。

刑事局表示，針對此案已查扣私人伺服器並關閉查詢網站，無論是政府或民間企業應定期檢視資安防護機制及進行滲透測試，加強資料庫存取控管與漏洞掃描，杜絕讓駭客有機可乘。

此外，民眾應建立資安意識，謹慎保管個人資料，避免在來源不明平台註冊帳號、填個資或金融資訊，並定期更新密碼，開啟雙重驗證功能，降低潛在風險，透過政府、企業與民眾共同強化資安意識與行動，才能有效阻絕讓個資外洩再重演。（編輯：張銘坤）1140718