[新聞] 開鍘了！iRent外洩40萬筆個資 重罰20萬

[uei1201 (新八)]

開鍘了！iRent外洩40萬筆個資　改正未符標準「公總重罰20萬元」

https://www.ettoday.net/news/20230209/2436848.htm

2023年02月9日 09:45

記者李姿慧／台北報導
提供汽機車共享服務的iRent和雲行動服務公司外洩用戶個資，經查資料庫出現防護性缺口
，交通部公路總局要求改正，事後複查發現改正未達標準，且外洩個資高達40萬筆，情節重
大，公路總局今(2/9)拍板，將對和雲行動重罰20萬元，2月28日前須提送完整改正資料，若
再外洩個資將按次處罰。

共享租車、和泰汽車旗下iRent和雲行動傳出雲端資料庫沒有加密，已有14萬筆個資外洩，
紀錄應用程式Log檔暫存資料庫發生防護性缺口，外部人員運用特定技術及工具可能得以進
入資料庫查詢近3個月會員異動資料。

雖第一時間資料庫及內、外部連線已防堵，公路總局前往行政檢查後，要求2月3日前對事故
根因、結果調查狀況、對可能洩密消費者通知狀況、事故後續處理及矯正作為、所採行個資
安全維護措施、公司管理人員等對事故是否已善盡防止義務等，提出說明、佐證資料並依法
改正；不過2月4日複查後發現部分行政改正未符標準。

公路總局今確定開鍘，公路總局表示，有關和雲行動服務股份有限公司(iRent) 發生用戶個
資外洩一事，經本局於2月4日派員至該公司進行稽查，確認該公司未依「個人資料保護法」
與「汽車運輸業個人資料檔案安全維護計畫及處理辦法」採行適當之安全措施致個人資料洩
漏，又未訂定完整個人資料檔案安全維護計畫。

公路總局表示，因該公司屆期仍未改正，發生外洩風險之個資筆數達40萬筆，情節重大，已
明確違反《個人資料保護法》第27條第1項及第2項規定，爰依《個人資料保護法》第48條第
4款規定處最高罰鍰20萬元，已要求業者落實《個人資料保護法》相關規定，並於2月28日前
提送完整改正佐證資料，倘後續查有違反個資法情事，將按次處以罰鍰。

公總強調，將持續督促汽車運輸業者落實用戶個資維護及企業社會責任，以保障消費者權益
。


心得：個資一筆五毛錢

https://i.imgur.com/5cR5Zg2.jpg

話說iRent越來越普及了，而且油電小車在市區真的蠻好開的。

沒想到資安這麼鬆，而且這麼大的紕漏才重罰20萬，是我我也不會先把資安放在第一優先事
項。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.138.98.138 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1675911600.A.745.html
噓 huaiken     : 重罰
→ blue1204    : 好重喔，連半台車都買不起
噓 acpr        : 重個雕...
推 klausa      : 笑死
噓 wakaura     : 笑死
噓 alex5566    : 所以ㄧ個人個資有夠廉價~連1元都沒有
噓 adsl12367   : 太重了吧
推 kainolife   : 台灣一些舊時的罰款，真的也都該漲價了
→ blue1204    : 每人個資五毛，人人都是五毛
噓 johnny04a   : ..
噓 fakejoker   : 重罰
推 m13579      : 這可悲的罰款跟可悲的補償 另一家也一樣 做法難看
噓 jc761128    : 重罰.. 有沒有人要集體訴訟.. 算我一個
噓 aJan5566    : 笑死  健保局流出更多
→ TCLanLanLu  : 阿受害者能求償嗎
噓 jerrylee666 : 被詐騙金額都不只20萬，應該要判賠償受害者
推 h75221      : 重罰 完了 要跌停了
推 qwesazx     : 一天營業額有沒有都不知道…重罰笑死人
噓 flipflap    : ?
噓 JiaSaiLa    : 重罰
噓 komorin     : 20萬？
→ s155260     : 我認識外流上千萬筆的目前還在裝死
推 rainsilver  : 讚喔 一筆個資罰不到1元
噓 victorytim  : 真的笑死 20萬隨便一個鄉民都賠得起
噓 Severine    : 好重
推 kelon       : 認證個資不值錢
推 NEWinx      : 一筆個資0.5元？
噓 qaed        : 上下交相賊
噓 uller       : 重罰 可憐吶
噓 thank005    : 重罰20萬 笑死人
推 sosiealex   : 好便宜 我也想買
噓 Number1344  : 好重
推 zjnovember  : ??? 好喔
→ vbhero      : 中小企業看好了，一筆賣超過0.5就會賺，沒被發現就
→ vbhero      : 不用成本
噓 stero       : ......20萬美金我不虛
噓 chinaeatshit: 重罰
推 evens       : 重罰20萬？學學金管會吧。
→ tinkle      : 每筆個資公定價0.5元
→ wind2k      : 真．五毛個資
推 capri75     : 不是一筆個資罰20萬？
→ a069275235  : 請問哪裡可以買 我買一百元 嘻嘻
推 abcccbbs    : 重罰20萬 怕爆
推 pponywong   : 各位觀眾 重罰                               20萬
噓 legendd     : 重中之重
→ wr          : 你五毛 我五毛 大家都五毛
推 czg         : 罰金可以跟隨大麥克指數調整嗎
推 house911    : 20萬?  不痛不癢的一根毛   不愧是鬼島法律
→ deadair     : 超便宜
推 emc771222   : 好慘…原來個資只值這樣…
推 ataky       : 20萬太重了吧  要不要考慮200塊以示懲戒就好
推 benson502   : 花幾千萬做資安v.s重罰20萬，各位聰明老闆知道怎麼
→ benson502   : 選嗎
推 Qkirito     : 可是瑞凡我的資料只值0.5元？
推 Syd         : 1筆0.5元XD
推 cczx123123  : 20萬他們的零錢吧
推 ter2788     : 20萬好重啊
噓 TyuzuChou   : 笑死人
推 Dean1112    : 一筆0.5元
噓 eeccms      : 20萬，一個個資0.5元真划算
→ choubinshou : 為什麼不是勒令停止營業，直到系統改進
噓 victorfm    : 20萬？！看不起誰呢
噓 csgowen     : 個資只值得0.5不能再多
推 arnbition   : 假設用一位工程師200w 嗯還可以罰9次ㄛ^^
推 softwords   : 幽默，通常不是說賣個資一筆三塊錢
→ softwords   : 這個才0.5塊
噓 madcloud    : 重罰?
推 uam         : 一個人個資0.5元
推 yehwang     : 我以為最低是一筆500
噓 qqazwss12345: 重罰！！！
推 aasai       : 最近一直收到有人用電話加我賴
→ aasai       : 氣噗噗
推 Qiaodi      : 20萬叫重罰…黑人問號！一台Yaris就賺回來了
→ peterkan    : 這幾個會員變成五毛.
噓 elainakuo   : 重新定義重罰
噓 GWang       : 鬼島不意外
推 Tohkachan   : 我的資料只值0.5元QQ
推 broodkey    : 20呵呵 又笑翻眾人
推 haber       : 賣個資賺飽了
噓 eddie30321  : 20萬= =?
→ rax1010     : 重罰20萬還以為美金
噓 Testudines  : 還笑西台灣，這下真的變5毛了。
推 tony15899   : 罰得很重啊
噓 haw561676   : 笑死
→ haw561676   : 你個資五毛
噓 smallroad   : 標題是在臭
噓 black82465  : 重罰
推 BigBird110  : 5毛差不多吧20年前補習班資料不是一筆0.1? 有漲了
推 dickey2     : 1筆0.5,個資還不賣起來
→ tsuneo      : 所以數發部的作用??
噓 foredoom    : 重罰  這是笑話吧 XDDDDDDDDDDDDDD
→ WEYNI       : 一筆五毛…
噓 BMHSEA      : 讚啦 20萬買一個社會集體失憶
噓 MADAOTW     : 20萬？這要罰20億都算少了
噓 applebobe   : 好重喔
噓 david3033   : 難怪政府被看沒有
→ david3033   : 難怪政府被看沒有
推 azcooper    : 人人都是五毛 感党恩
→ wr          : 個資依新舊狀態不同 也有一筆個資賣到10幾塊的
→ as80110680  : 一筆0.5跟市價差不多吧
→ Atwo        : 一個人的個資值5000
→ louic       : 原來 一份個資 只值 0.5元
噓 chillybreeze: 廢到笑，多賠幾張防疫保單都比這個多
推 derek0212   : 20萬已是最高額度 這法需要修吧
噓 Wilsly      : 在美國可能罰20億
噓 QQfat       : 罰20萬笑死 當和泰乞丐嗎
推 moike22     : 20萬連台車都買不起 笑死
噓 ppuuppu     : 現在才知道原來20萬很重
→ RedLover1009: 罰得太重了!!
噓 kgbb        : 好重耶
噓 bbkhdh      : 重罰20萬 輕罰2億
噓 CaTkinGG    : 哈哈哈
噓 Vincent8026 : 優質政府
噓 skizard     : EPIC:台灣人個資這麼便宜! 怎不早說～
推 may0723     : 笑死，那我付40萬，公總給我20萬筆個資
噓 cr5         : 笑死
噓 poasdm      :
噓 inzeghi     : 20 萬？笑歪，不愧是資本家慣老闆天堂。
→ aiwheat     : 一個個資才0.5元喔==
噓 jaye8697    : 每筆個資20萬再來發新聞好嗎
推 moon1991    : 大家去集體訴訟呀，不要被看沒有，個資法第28條第3
→ moon1991    : 項每人至少500元，如果10萬人就5000萬，如果有身分
→ moon1991    : 證號，金融資料感覺應該要不只500
推 windalso    : 你各位重罰20萬
→ idealman    : 你各位都是五毛黨
噓 AGODC       : 這樣賣個資有沒有賺百倍？
噓 g22770996   : 太重了吧！！！！
噓 mike8469    : 重罰？？？？
噓 PCC2003     : 連遊民都付得起的金額叫重罰
※ 編輯: uei1201 (223.138.98.138 臺灣), 02/09/2023 12:49:48
推 yugi2567    : 可憐
噓 pcgame7738  : 太重了吧
噓 linx210145  : 20萬都不夠買一張和泰
噓 Kobe5210    : 好重的懲罰
噓 fhscyt      : ？？？
推 j32072      : 太重了吧 罰5千其實就可以了
噓 GXIII       : SB才跟它租車
噓 wane        : 一筆0.5元，真的罰的好重喔
噓 joe33144    : 一筆成本0.5 賺
噓 e8151848    : ?
→ lpmybig     : 太神la
噓 wald5566    : 各位的個資0.5元
推 OnePiecePR  : 五毛，大家都是五毛
推 adairchang  : 好重 腿都要鐵了
推 Shinn826    : 全台灣人個資值1200萬左右 拿摩便宜
噓 zukigo      : 20萬……..在政府眼裡資安的價值
噓 bjqs0827    : 好貴通常不是罰兩萬意思意思？
→ k798976869  : 太重惹 平常才重罰三萬
噓 david520b   : 兩筆一元
→ chihweicheng: 我的資料用5毛賣了
→ seafire     : 一筆0.5元xd
噓 princeguitar: 幹 本日最佳笑話
噓 olaerc23564 : 這個要抓去關吧 罰三小錢
推 kalapon     : 其中一筆詐騙成功就夠本了，更何況可以重複利用
推 NEX4036     : 差點猜中....差10萬，可惜。
→ NEX4036     : https://i.imgur.com/482pwQv.jpg
→ wei9898     : 消費者可以提告嗎？
推 venon0916   : 噁爛集團
噓 denil0126   : 笑死
推 chris44099  : 隨便一個被詐騙應該都超過20萬 重罰20萬笑死
噓 chunboy0812 : 一筆二十萬嗎???
推 cleanx      : 公家機關洩露的都沒責任，嘿嘿！
→ kintaro1219 : 好重好重
→ mantislin   : 重中之重，不能再重
→ ice4564     : 你各位的個資值5毛啊
推 kairi       : 國外大概罰20億
噓 black205    : 20萬 wwwwwwwww
噓 surferblue  : 反觀換臉影響不大 比這還重 87政府
噓 jen1121     : 難怪犯罪天堂 老闆的樂園
噓 chaoliu     : 好爛~~
→ DareJ       : 防疫險都賠好幾倍吧
推 salazopyrin : 笑死。
噓 arm370x     : 一筆0.5
→ videoproblem: 法律來不及修啊 杯具
推 SHUNYU33    : 所以人家才會賣個資，算下來一筆賺不少
噓 zx610176    : 笑死人的罰鍰
→ cphe        : 笑死  20萬好多喔
噓 kenuser     : 幹20萬是零錢啊中分？
噓 Kysol9      : 搞資安花的都不止20萬難怪沒人想搞資安
噓 luke198978  : 原來個資這麼不值錢
噓 howard878   : 太重了吧
→ barker      : 還好是台灣
噓 kenjigan    : .......
推 ACDC69      : 便宜
噓 plase       : 重罰