找不出個資外洩根因 數位部16日赴誠品實地調查

近來有民眾在誠品網購書籍，卻接到「統戰市調」詐騙電話，數位部對此要求誠品生活公司於今（15）日前來說明，並提供相關資料。數位部產業署稍早指出，誠品說目前正調查個資外洩事故原因。而為找到根因，產業署明（16）日將會同資安院與警方前往誠品進行實地行政調查。

產業署說，針對誠品疑似有個資外洩事件，第一時間即要求誠品網路書店（誠品生活公司）15日前來說明。誠品生活表示，為因應報載遭駭事件，該公司也目前正調查個資外洩事故原因，並願意全力配合主管機關調查作業並提供相關佐證資料，持續強化資訊安全防護。

產業署說，為儘速釐清個資外洩情形，將於16日邀集法律及資安等領域專家，並會同數位發展部國家資通安全研究院、資訊工業策進會及內政部警政署組成行政調查小組，共同前往誠品生活公司進行實地行政調查。

產業署表示，該案將要求業者針對其委外簡訊代發商、廣告託播商、物流端等供應鏈，包括公司內部客服人員通聯記錄等，儘速完成全面性盤查作業，釐清事件原因，倘有違反個人資料保護法相關規定，將依法處置。

產業署說，依行政院5月4日院會通過「新世代打擊詐欺策略行動綱領1.5版」所訂重大矚目案件強化監督流程及個人資料保護法相關規定，並且持續從堵詐面向加強電商業者資安維護。

據悉，誠品在15日說明時指出，過去確實有詐騙情形發生，但「統戰市調」詐騙電話是第一次看到，並表示已經做了很多防護。

產業署官員指出，誠品個資外洩已經不是第一次發生，就算有做防護，但由於不斷發生，應該要投入更多資源，做更全面、廣泛的防護，全面盤點並找出根因。

該官員說，目前仍無法確定該起事件是否跟先前誠品個資外洩屬於同一批，還要釐清是舊案的還是新案，惟必須經過行政調查後由專家判斷，而「開罰一直是選項」。根據個資法，最高可處20萬元。