晴時多雲

淘寶逾11億個資遭盜 只罰195萬

2021/06/17 05:30

淘寶網逾11億筆用戶數據,遭一家行銷顧問公司的軟體開發員違法抓取,8個月後才被發現。(美聯社資料照)

行銷顧問公司內賊 偷用戶數據8個月才被逮

〔編譯盧永山/綜合報導〕根據河南省一地方法院最近發布的判決書,阿里巴巴旗下的購物網站淘寶網,從二○一九年以來,遭一家行銷顧問公司的軟體開發員違法抓取逾十一億筆用戶數據,涉案者已被逮捕,並被判處三年以上有期徒刑,及四十五萬人民幣(約一九五萬台幣)罰款。

這家協助淘寶賣家的行銷顧問公司一名負責軟體開發的員工,從二○一九年十一月開始在淘寶網上,使用自己設計的網路爬蟲軟體,收集用戶姓名、手機號碼和客戶評論等資訊,並用這些資訊為其他客戶提供服務,以及領取淘寶的優惠券。

這名祿姓員工默默收集數據八個月才被淘寶網發現並報警,不過已有十一.八億筆用戶數據外洩;據統計,在去年七月六日至十三日之間,他平均每日抓取高達五○○萬筆數據。

阿里巴巴的一位發言人表示,該公司主動發現並處理了這起事件,正與執法部門合作保護用戶;但並未說明有多少用戶受到影響,且強調沒有用戶資訊被賣給第三方,也沒有導致財務損失。

淘寶網是中國最大的線上零售網站之一。根據阿里巴巴的數據,約有九.二五億人每月至少使用一次淘寶網。儘管祿姓員工並未獲得密碼等加密資訊,卻得到一些沒有在淘寶網站上公開顯示的數據,比如用戶的手機號碼和部分用戶姓名。

阿里巴巴可能面臨行政處罰

中國法律專家表示,與世界其他國家相比,在中國涉及手機號碼的數據洩漏,則會產生更深遠的影響;己任律師事務所(GEN)駐北京的律師薛穎表示,在中國,人們申請手機號碼需要實名登記,這些號碼在法律上已被視為個人資訊。

上海大邦律師事務所高級合夥人游雲庭說,儘管在此次判決中,法院沒有歸罪於阿里巴巴,但根據二○一七年的「網絡安全法」,阿里巴巴仍可能面臨行政處罰。

一手掌握經濟脈動 點我訂閱自由財經Youtube頻道

不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法

已經加好友了,謝謝
歡迎加入【自由財經】
按個讚 心情好
已經按讚了,謝謝。
今日熱門新聞
看更多!請加入自由財經粉絲團
網友回應
載入中