客戶個資外洩 前襄理是內鬼
上海商銀 主管遭訴
上海商業儲蓄銀行3年前發生1.4萬筆客戶個資外洩事件,遭金管會重罰1000萬元。檢調查出上海商銀風險管理處王姓前襄理是「內鬼」,涉嫌大量下載儲存該銀行行員及眷屬、客戶個資,離職後成立電腦公司,將個資製成提案影片向老東家招攬業務未果後,將大批行員個資以紙本寄送上海商銀66間分行,行徑囂張。台北地檢署依違反《銀行法》、《個資法》、《刑法》妨害電腦使用等罪起訴王男。
起訴指出,王男自民國97年起任職上海商銀,100年11月擔任風險管理處襄理,王男自104年至110年間,利用擔任員工福利委員會工作人員使用銀行「SAS系統」機會,大量查詢銀行行員及其眷屬保險資料、信用卡客戶個資,儲存在隨身碟帶走。另於108年2月至4月,利用職務機會進入銀行報表管理系統,分批將銀行各分行含大量客戶個資的放款餘額表,下載到他使用的公務桌機,儲存在隨身碟後轉存個人筆電。
110年3月16日王男離職,另成立電腦軟體公司,把大批個資製成提案影片,隔年7月拜訪上海商銀資訊部門,並寄送提案影片給銀行資訊研發處狄姓處長招攬業務不成,竟於112年5月、7月將銀行員工及眷屬投保資料,以紙本寄送上海商銀66間分行,內容包含客戶名單及個資,不久行員匿名投書臉書社群「靠北銀行員」爆料並向金管會檢舉,發生客戶個資外洩事件,事後上海商銀向北檢提告,檢調查出是該行王姓前襄理所為。


