跳到主要內容區塊

【轉知】有關報載網路駭客與殯葬服務業者聯手入侵政府資訊系統,盜取民眾個資圖利1案,請加強個資保護措施及相關法令之宣導

一、據報載網路駭客聯手多家殯葬業者,入侵多縣市消防報案系統,藉以取得民眾到院前死亡(OHCA)等即時報案資訊,將非法取得之個資轉賣殯葬服務業者不法獲利,除涉違反個人資料保護法相關規定,依該法裁處,且恐有觸犯刑法第36章妨害電腦使用罪之虞,依法可處有期徒刑、拘役或罰金。

二、因案涉殯葬服務業之管理及民眾個人資料保護,請貴府探詢轄內殯葬服務業者是否涉案,如有以不當手段獲取民眾即時報案資料之情事,並函報本部知悉;另請盤點所轄殯葬管理系統有無與警消報案系統介接情形,並檢視貴轄資訊系統資安等級,加強各系統相關資安及防火牆防護,透過強化資訊安全與系統整合,提升民眾對政府公共服務系統之信任。

三、鑑於個人資料保護法已明定個人資料之蒐集、處理、運用規範及罰則,刑法亦禁止任意入侵他人電腦系統。內政部於110 年 11 月 30 日修訂「內政部指定殯葬服務業個人資料檔案安全維護管理辦法」要求殯葬服務業者落實個人資料檔案之安全維護及管理,確保民眾權益。