上海商銀1.4萬筆個資外洩！檢調揪出「內鬼襄理」起訴

上海銀行2023年間發生1.4萬筆客戶資料外洩，造成重大資安事件，引起社會關注。檢調進一步追查，發現上海銀行風險管理處王姓前襄理涉嫌利用職務機會，下載客戶資料，離職後意圖以此招攬業務，台北地檢署偵結後，日前已依法將其起訴。

上海商銀個資外洩挨罰千萬　檢調揪出內鬼「手法曝光」

據了解，上海銀行2022年9月、2023年5月至7月陸續接獲民眾反映個資外洩，金管會調查後發現約有1.4萬名客戶姓名、身分證等敏感資料外洩，依《銀行法》裁罰上海銀行新台幣1000萬元。檢調介入調查後，發現上海銀行風險管理處王姓前襄理涉嫌利用職務機會下載客戶資料，離職後意圖以此招攬業務。

據《中時新聞網》報導，王男在2015年至2021年間，利用其擔任上海商銀員工福利委員會工作人員使用銀行「SAS系統」機會，大量查詢銀行行員及其眷屬保險資料、信用卡客戶個資，儲存在個人隨身碟帶走，並於2019年2月至4月，進入銀行報表管理系統，分批將銀行各分行的放款餘額表，以txt檔案格式下載至個人使用的公務桌機，再儲存個人隨身碟後轉存至筆電。

王男離職後，另成立電腦軟體公司，把帶走的大批個資製成提案影片，向老東家招攬業務未果，便將銀行員工及眷屬投保資料，以紙本分別寄送給上海商銀66間分行，內容包含銀行客戶名單及個資，不久有行員匿名投書臉書社群「靠北銀行員」爆料並向金管會檢舉。台北地檢署偵結後，日前依《刑法》妨害電腦使用罪等罪嫌，將王姓前襄理起訴。