[비즈한국] 婚介平臺“Moduui Jiin”的運營公司前代表，因涉嫌為謀取商業利益，委託駭客竊取競爭對手約30萬條會員資訊，在二審中被判處有期徒刑。其直接非法訪問競爭對手客戶管理系統並獲取會員資訊的罪名也成立。近期，由於大型個人資訊洩露事故頻發，婚介行業的個人資訊保護責任備受關注。隨著企業代表試圖利用競爭對手會員資訊進行營運的犯罪事實被曝光，業界對個人資訊管理現狀的擔憂愈演愈烈。
首爾中央地方法院刑事第8-3庭（審判長崔珍淑）於上月18日對因涉嫌違反《個人資訊保護法》等罪名被起訴的株式會社Tecky前代表申某判處有期徒刑10個月。公司維持一審判決，被處以700萬韓元罰金。此前，一審法院曾判處申某有期徒刑2年、緩刑3年，並處以160小時社會服務，但二審法院撤銷了原判並重新量刑。
透過Telegram向駭客多次委託，持續約1年
申某於2020年9月起，透過Telegram向專業駭客委託攻擊競爭對手婚介公司及相親平臺的網頁伺服器，並陸續從駭客處獲取了客戶資訊檔案。法院認定，申某在同年6月推動婚介業務時，就已預謀透過向駭客購買或攻擊伺服器的方式獲取競爭對手的客戶資訊資料庫（DB）。
申某在買入兩家競爭對手的客戶資訊後，又進一步要求駭客攻擊婚介公司A和相親平臺B的伺服器。此類犯罪一直持續到2021年12月。申某透過購買或委託駭客攻擊獲取的競爭對手會員個人資訊總計達30萬6117條。這些資訊不僅包括姓名和聯絡方式，還包含了年齡、學歷、職業等內容。根據判決書，申某為此向駭客支付了約1000萬韓元的報酬。
在委託駭客之前，申某直接獲取其他公司會員資訊的行為也被認定為有罪。2020年7月7日，在首爾江南區的一家咖啡館內，當時與申某商討創業的某競爭對手公司員工成某用申某的膝上型電腦登入了客戶管理系統。隨後，由於該膝上型電腦無需再次登入即可直接進入系統，申某利用這一漏洞進行非法訪問，並截圖儲存了116名會員的姓名、年齡、聯絡方式及職業等資訊。此後擔任Moduui Jiin共同代表的成某也曾接受過相關調查，但因無犯罪嫌疑未被起訴。
Moduui Jiin是一家在Duo、Gayeon等老牌強企佔據的市場中，憑藉YouTube內容營銷和人工智慧（AI）匹配而崛起的婚介平臺。運營公司Tecky於2020年7月將婚介業務增加至經營範圍，同時，以情侶匹配經理身份為人熟知的網紅成某加入並擔任共同代表，由此備受關注。目前擔任代表職務的成某雖也曾就此案接受調查，但最終因無嫌疑未被起訴，案件被認定為申某的個人犯罪行為。
處理敏感資訊的婚介公司，對駭客攻擊實際上“毫無防備”
婚介公司持有的會員資訊與普通服務的個人資訊相比，與私生活的聯絡更為緊密。專家認為，一旦資訊洩露，後果不僅是冒充他人或垃圾資訊騷擾，更會演變成嚴重的隱私侵權。因為這些資料不僅包含基本個人資料，還累積了個人的婚姻史、家庭關係、學歷、工作單位、身體條件等展現個人生活及傾向的敏感資訊。鑑於這是一個以會員基礎為核心驅動力的市場，外界批評稱，經營者妥善管理客戶資訊的責任也應隨之增加。
事實上，韓國國內大型婚介公司Duo在去年1月曾發生員工辦公電腦被駭客攻擊，導致42萬7464名正式會員個人資訊外洩的事件。洩露內容不僅包括姓名、聯絡方式、地址，還涵蓋了宗教、學歷、工作單位名稱、健康資訊以及離婚/再婚等婚姻史及原因。該事件在發生約3個月後才由個人資訊保護委員會公佈。
個人資訊保護委員會對Duo處以11億9700萬韓元的罰款及1320萬韓元的過失罰款，並指出制裁理由是“在獲悉洩露事實後未及時告知會員，事後應對措施不力”。目前，已有約1000名受害者參與了針對該公司的集體訴訟。
關於Moduui Jiin案件，二審法院指出，被侵害的資訊中包含了性別、年齡、學歷、職業等私人內容，且受害者甚至未能得到應有的賠償。法院對申某初犯且表示悔悟的情況予以了酌情考慮。
根據法人登記顯示，申某於2020年2月就任代表理事，並擔任代表理事及內部董事至近期，於今年6月辭職。
針對此事，本報向Moduui Jiin方面詢問了關於受害會員的賠償方案、後續處理計劃及防範再次發生的對策，但未得到回應。