Quick Look
數位發展部認定企業簡訊平台EVERY8D所屬互動資通違反個人資料保護法，裁處公司及代表人各新台幣100萬元罰鍰，共200萬元，並令限期改正。事件源於5月底服務異常及疑似個資外洩，涉及駭客攻擊與資安防護不足。
AI-generated summary
Why It Matters
企業簡訊平台EVERY8D為國內簡訊服務業者，據稱用戶數量及發送效能居全國第一，服務廣泛用於金融、電商及數位身分驗證。
企業簡訊平台EVERY8D今年5月傳出服務異常及疑似個資外洩事件，數位發展部調查結果及裁罰出爐，裁處公司及代表人各新台幣100萬元罰鍰，並令限期改正。（下載自PEXELS）
〔記者邱巧貞／台北報導〕企業簡訊平台EVERY8D今年5月爆發服務異常及疑似個資外洩事件，數位發展部調查結果及裁罰出爐。數位發展部認定，EVERY8D所屬互動資通有限公司違反《個人資料保護法》第27條第1項規定，已於今年7月22日依同法第48條第2項及第50條規定，裁處公司及代表人各新台幣100萬元罰鍰，共200萬元，並令限期改正。
EVERY8D為國內企業簡訊平台，據公司官網介紹其為國家級簡訊系統，並稱用戶數量及發送效能居全國第一。由於簡訊驗證已成為金融、電商及各類數位服務常見的身分驗證方式，EVERY8D服務涉及範圍廣泛，此次事件也引發外界對企業簡訊平台資安防護及個資保護機制的關注。
請繼續往下閱讀...
事件發生於今年5月底，國內資訊服務業者互動資通（Teamplus）旗下EVERY8D簡訊代發平台疑似遭駭客攻擊，除造成服務一度中斷，也傳出用戶個人資料疑似外洩。
事件發生後，數位發展部啟動應處機制，由數位產業署依據《個人資料保護法》第22條規定，要求互動資通提供相關資料，並於6月2日會同國家通訊傳播委員會（NCC）進行實地行政檢查，釐清事故發生原因，以及業者個資保護與事故應變措施是否符合相關法令規範。
數位產業署當時要求互動資通採取應變措施，如有個人資料洩漏情形，應儘速通知相關受影響業者及民眾，使當事人掌握個資可能遭侵害情形，並及時採取補救措施，降低損害擴大。
此外，數位發展部資通安全署同步發布資安警訊，通知政府機關及關鍵基礎設施單位評估風險，確認是否使用互動資通相關服務，並依《資通安全管理法》及《個人資料保護法》進行後續通報與處置。
經後續調查，最終認定互動資通違反《個人資料保護法》第27條第1項規定。依該條規定，數位發展部因此依法對互動資通公司及代表人分別裁處100萬元罰鍰，共200萬元，並要求限期改正。
一手掌握經濟脈動 點我訂閱自由財經Youtube頻道
What to Watch
AI outlook — possibilities, not facts
互動資通將在限期內完成資安改善並接受複查
Likely · Within weeks
類似簡訊平台將加強自身資安防護與個資合規檢查
Possible · Within months
Open Questions
- 具體有多少用戶個人資料遭到外洩？
- 外洩資料的類型與敏感度為何？
- 駭客攻擊的來源與手法是否已查明？
- 互動資通是否已完成所有必要的資安改善措施？
