南韓兩中學生入侵共享單車系統致462萬會員資料洩露！ 動機竟是：貪玩想炫耀

首爾共享單車系統「叮鈴鈴」遭駭，462萬筆個人資料外流，警方追查後，發現嫌犯竟是2名國中生（現在已升上高中），犯案動機僅是出於炫耀心態。

嫌犯已移送給檢方

據外媒報導，首爾警察廳網絡搜查科今天表示，已依違反《資訊通信網法》，將兩名高中生A某與B某，移送給檢方。

觀看影片

約462萬筆會員個人資料外流

警方說明，2024年6月28日，當時仍為國中生的嫌犯，在兩天之內入侵首爾市的共享單車「叮鈴鈴」（따릉이）系統，共計約462萬筆會員個人資料外流。外洩個人資料包括：帳號ID、手機號碼、電子郵件、居住地址、出生年月日、性別與體重，但不包括姓名與身分證號碼。

共享單車「叮鈴鈴」（따릉이）官網圖片

嫌犯彼此未見過面

雖然警方懷疑，兩人可能意圖販賣個人資料，但在調查過程中，並未發現向第三方流出的跡象。兩名嫌犯彼此未見過面，僅在社交平台上交流，B某發現系統漏洞後，A某提議「把全部的資料下載看看」，兩人隨後犯案。

示意圖。設計圖片

犯案動機僅是出於炫耀心態

對於犯案動機，B某聲稱，只是出於好奇和炫耀的心態，A某則拒絕回答。警方認為，共享單車的系統確實有管理疏失，將對相關人員進行調查。

私隱專員鍾麗玲表示，上月接獲43宗涉嫌套取地盤工人個人資料的虛假招聘廣告欺詐個案，近兩日再接獲83宗同類個案。

個人資料私隱專員鍾麗玲。資料圖片

鍾麗玲出席一個電視節目時說，受騙的地盤工人根據招聘廣告，提交「地盤三寶」，即身份證、「平安卡」、工人註冊證後，未有獲安排工作，因為所謂的「中介人士」或「判頭」沒有現身。她呼籲工友要小心核實中介或招聘人士的身份，不要隨便交出個人資料，甚至銀行戶口號碼。

她又表示，期望今年將《私隱條例》的修訂建議諮詢立法會，建議引入強制通報資料外洩事故及行政罰款機制，會考慮因應違規公司的規模、財政狀況、違規嚴重程度等因素，制定罰款分級制。

個人資料私隱專員公署去年收到4228宗投訴個案，當中九成是投訴私營機構或個別人士。鍾麗玲舉例，有物業管理公司將業主大會上展示業主的投票或姓名，亦有市民將其他人爭執的片段上載到社交媒體平台，公署會審視相關個案是否在未經他人同意下上載，如果相關人士希望移除片段，公署會聯絡有關平台。

鍾麗玲呼籲地盤工友小心核實中介或招聘人士的身份，不要隨便交出個人資料。資料圖片