要求整改！Shopee台湾站大量个人交易信息泄露

据台湾媒体援引“刑事警察局（CIB）”消息，由于 Shopee、Carousell 被黑客盯上，盗取大量个人交易信息，连续 5 周位居高风险卖场前 2 名，涉嫌违反《个资法》被“数字事务部（MODA）”要求整改。

报道称，MODA 13 日强调，已经要求他们限期改正，3 月底将检查，若未改正将会予以最高 20 万元新台币罚款，直到改正为止。

CIB 表示，诈骗团伙通常利用黑客窃取人们的交易数据（购买时间、产品名称、金额和支付方式等），并冒充有关公司的客户服务代表，诱骗购物者在线或通过 ATM 转账给他们。

因个人信息泄露而导致的取消分期付款协议的欺诈案件在短短两个月内达到近 1000 起，经济损失已超过 1 亿新台币（约合 325 万美元）。

MODA 则表示，自去年第 4 季陆续接获报案资料后，随即依《个资法》相关规定，发函各卖场提出说明，并要求他们改善资安及个资保护措施，另针对紧急案件、社会瞩目案件、显无改善或 6 个月内频传外泄之案件，即邀集刑事局、资讯及法律专家进行行政检查。

经行政检查认定有违反个资法情形业者，MODA 已分别依《个资法》第 12 条、第 27 条第 1 项及第 48 条第 2 款及第 4 款规定，对各家违法业者各作出 2 个月限期改正处分。因此 3 月底会再针对 Shopee 等卖场检查，若发现仍未改正，就会处 2 万元以上 20 万元以下罚款，直到改正为止。