据了解,最大规模信息流出事件的嫌疑犯居然是GSCaltex子公司的一名员工。
警察厅网络反恐中心7日表示:“已经捉拿该事件的嫌疑犯、担任GSCaltex呼叫中心运营的子公司员工郑某(28岁)等4名,并且申请了其中3人的拘捕令”。
○ 为了赚大钱而犯行
警方提供的信息表明,郑某具有利用阅览GSCaltex顾客信息数据库的权限,在7月中旬和8月末期间获取了1119万GSCaltex客户的个人信息,并把这些信息制作成DVD盘的嫌疑。
警方调查中,郑某阐述:“我以为,新闻一旦报导GSCaltex顾客的个人信息大量流出的事情,个人信息的价值就会上涨”,“所以先把流出的事情透露给了记者门,然后计划了高价出售个人信息”。
调查结果显示,7月10日郑某与他的高校朋友王某(28岁•申请拘捕令)共谋“个人信息盗窃”计划后,利用一个多月的时间盗窃了含有姓名、身份证号、地址、手机号等信息的个人信息数据库。接着还委托员工佩某(30岁•不拘留)把它制作成Excel文檔。
上个月29日,把Excel文文件的客户信息复制到DVD盘的郑某把DVD转交给了王某。而王某也拜托平时有交情的金某(24岁•申请拘捕令),让他把该DVD盘“举报给新闻社”。
2日,金某向某记者、PD等人举报说:“偶然在首尔江南某个垃圾推前拾到了DVD盘”,并且利用自己的计算机复制多张DVD盘后发给了记者和PD。
○ 疑点… 有没有另外的流出管道
5日,新闻社报导信息流出事实后,GSCaltex立即向警方委托了搜查工作。警方先确认了个人信息数据库的黑客侵入痕迹,确定没有黑客侵入后他们断定,内部员工是有力的嫌疑人。并且对这些具有数据库阅览权限的员工进行了紧密的搜查。
警方表示:“流出事件报导后,郑某立即重装了自己的计算机”,“屡次下载客户信息,并用公司的计算机把它复制到DVD,之后又重装公司计算机,在这期间他居然没有受到任何制止”。嫌疑人自己告知给新闻社之前,公司却没有认知个人信息流出的事实。
警方表明:“他们复制了5张DVD,并把这些复制本发给了2日出席集会的参加者”,“我们一方面要回收这些复印本,另一方面还要调查是否有额外的DVD副本、是否有额外的流出管道”。
嫌疑人的举报行为也令人怀疑。警方表明:“嫌疑人说:‘流出事实一旦公开,这些个人信息的需求量也会增加’”,“至于更具体的犯行动机,我们会继续调查”。
韩相俊 alwaysj@donga.com






