Nhân viên thu thập thông tin khách hàng để thu lợi

Một nhân viên thu thập thông tin chi tiết của khách hàng để thu lợi tài chính đã nhận bản án 8 tháng tù treo vì truy cập trái phép dữ liệu máy tính.

Theo báo cáo của The Register , một nhân viên tại công ty cứu hộ khẩn cấp ven đường, RAC, đã nhận bản án 8 tháng tù treo vì truy cập trái phép vào hệ thống máy tính khi cô bán dữ liệu của khách hàng cho một công ty quản lý yêu cầu bồi thường tai nạn.

Kim Doyle đã nhận tội với cáo buộc âm mưu đảm bảo truy cập trái phép vào dữ liệu máy tính và chuyển tiền mặt vào thông tin cá nhân của những người đánh cược RAC mà cô đã chuyển cho William Shaw, giám đốc TMS (Stratosphere), giao dịch với tên LIS Claims. Doyle bị kết án tại Tòa án Vương miện Manchester vào thứ Sáu, ngày 8 tháng Giêng. Tòa án nghe rằng Doyle đã tạo ra danh sách dữ liệu về các vụ tai nạn giao thông đường bộ, bao gồm một phần tên, số điện thoại di động và số đăng ký, mặc dù cô không được RAC đồng ý làm như vậy.

William Shaw cũng nhận tội âm mưu bảo đảm truy cập trái phép vào dữ liệu máy tính và bị treo án hai năm sau cuộc điều tra và vụ án do Văn phòng Ủy viên Thông tin (ICO) của Anh đưa ra . ICO cho biết có bằng chứng cho thấy thông tin được bán cho LIS Claims sau đó đã được sử dụng để thực hiện các cuộc gọi phiền toái, một trong số đó đã đến tay một tài xế tại công ty quản lý đội tàu Arval. Người lái xe đó đã bị tai nạn và RAC đã tiến hành thu hồi chiếc xe, làm dấy lên nghi ngờ về sự cố rò rỉ dữ liệu tại RAC. RAC sau đó chạy quét rò rỉ dữ liệu các hộp thư Outlook của nó và phát hiện ra một dấu vết dẫn đến việc tìm thấy danh sách dữ liệu khách hàng trái phép của Doyle.

Mike Shaw, người đứng đầu điều tra tội phạm tại ICO, đã đưa ra một tuyên bố đóng hộp, nói rằng đây không phải là tội ác không có nạn nhân vì chúng có “tác động bất lợi” đối với công chúng và doanh nghiệp.

“Dữ liệu của người dân đang bị truy cập mà không có sự đồng ý và các doanh nghiệp đang dồn nguồn lực để truy lùng tội phạm. Một khi dữ liệu nằm trong tay của các công ty quản lý xác nhận quyền sở hữu, mọi người sẽ phải chịu các cuộc gọi không mong muốn, do đó có thể dẫn đến các yêu cầu bồi thường thương tích cá nhân gian lận. Trường hợp này cho thấy chúng tôi có thể, và sẽ hành động, và điều đó có thể dẫn đến án tù cho những người có trách nhiệm. Khi thích hợp, chúng tôi sẽ làm việc với các cơ quan đối tác để sử dụng đầy đủ Đạo luật về tiền tố tụng tội phạm nhằm đảm bảo rằng bọn tội phạm không được hưởng lợi về mặt tài chính từ hành vi phạm tội của chúng ”.

Lewis Bloomberg , Trưởng phòng Điều tra Pháp y Doanh nghiệp tại CYFOR nhận xét;

“Việc truy cập trái phép dữ liệu cá nhân của khách hàng là một hiện tượng phổ biến đáng báo động trong nhiều ngành. Trong trường hợp này, có một động cơ rõ ràng, đó là lợi nhuận tài chính. CYFOR thường xuyên thực hiện các cuộc điều tra để đánh giá và phát hiện hành vi trộm cắp dữ liệu của nhân viên. Các cuộc điều tra của chúng tôi có thể xác định các tệp cụ thể được nhắm mục tiêu và ngày / thời gian truy cập, để thông báo đầy đủ cho khách hàng bị ảnh hưởng và đảm bảo với họ rằng sự cố đã được xử lý toàn diện và cực kỳ nghiêm túc. Báo cáo được tòa án chấp nhận của chúng tôi cũng có thể mang lại hiệu quả cao trong việc thu hồi chi phí, giảm thiệt hại về uy tín và cảnh báo cho khách hàng và các cơ quan quản lý. ”