EZ订个资外泄客户遭骗判决出炉，在个资法赔偿外，业者并需负起7成过失责任

今年9月，一起关于EZ订（EZding）购票平台个资外泄的民事判决结果出炉，经过2年诉讼与审理，现在终于有了结果。案经一审判定，业者需依个资法赔偿民众2万元，之后又上诉，二审判定用户遭诈欺侵权行为的损害赔偿，也应付起7成责任，而最终裁定赔偿18万3,274元。

关于这次事件的起因，是在2017年4月11日，当事人张女使用手机登入EZ订网站，购买2张电影票，却在两个礼拜后的4月28日，接到假冒EZ订的会计部门人员的电话，对方核对了张女的姓名、电话，以及购票日起、场次与金额，接着谎称作业人员疏失，误植20笔原告之订票纪录（约8,000元），将会每月扣款，因而诓称需要张女协助授权才能向张女的银行退费。

由于对方清楚说明了订票资讯，这也导致张女不疑有他而上当，一共被骗走25万7,892元。因此，张女透过台湾士林地方法院，向经营EZ订平台的富尔特科技公司提告，请求侵权行为损害赔偿共32万元，包含被骗损失的25万多元，以及个资法第29条规定的2万元赔偿，还有个资外泄带来的精神慰抚金5万元。

在2018年6月14日，一审判决出炉。士林地方法院判富尔特科技公司需赔偿张女2万元，这主要是个人资料泄漏的损害赔偿，但驳回其他请求。之后，双方均对自己判决不利部分提起上诉。

在2019年9月5日，二审判决结果出炉，士林地方法院指出富尔特科技公司也应对用户遭诈欺侵权行为的损害赔偿，负起7成过失责任，因此判处该公司需给付张女19万4,524元，但因扣除诈骗集团已赔偿张女的1万余元部分，最后判定厂商应赔偿18万余元，且不得上诉。

但值得注意的是，根据这起事件的判决内容来看，以赔偿金额的计算式而言，判决中是将25万多元加上2万元后，再乘上0.7倍，而不是2万元另计。

二审判决业者未尽适当安全防护之责，并与用户遭诈事件有相当因果关系

在这次判决结果当中，对于个资外泄及用户遭诈骗的损害赔偿的认定，院方有了更清楚的说明。

举例来说，在个资外泄损害赔偿方面，判决内容指出，根据刑事警察局统计，在用户购票与接到诈骗电话期间，警方在两周内，已经分别接获30件与26件的民众通报EZ订为高风险平台。而从当年的资安事件分析报告中，也可得知这些交易所涉的内容仅有该公司完整掌有，因此足以认定资料是从富尔特公司外泄。

在诈欺侵权行为损害的赔偿方面，对于黄女遭诈骗的25万，在这次判决结果也有相关说明，判决内容指出，个资外泄与后续遭诈骗而造成的损害，有相当因果关系，如果没有这些明确资料，民众应不致于陷于错误而遭诈骗，另外，富尔特公司虽抗辩尽到适当的安全防护与个资保护之责，但法院认定其网络平台之内部及外部风险控制存有诸多缺陷，并且未能完全落实其个人资料保护的管理。

例如，像是该公司虽提出同年3月9日与7月5日的Trustwave合规性证明，以及同年11月9 日的云端测试平台主机安全评估测验报告，以及网站安全评估测验报告。但是，法院指出一些报告已是事后所为，对于事发之前做的Trustwave合规性证明，也因漏洞扫描仅针对一个IP位置，而未能提出其他IP地址之漏洞扫描报告。

此外，法院也参考了当时富尔特委托资安业者调查的资安事件报告（4月21日搜集，6月9日出具报告），包括使用专业鉴识工具eDetector与EnCase搜证暨分析目标主机，发现有多项Log记录不完整的情况，甚至目标服务器的Audit Log并无106整年的记录，以及像是SSH登入权限未限缩并稽核，还有内部机敏资料被上传到外部云端硬盘的状况。

不过，法院也认为，张女已是具有相当智识的成年人，理应对此社会常见之诈骗犯罪行为产生警觉。因此，认为张女应负担三成的过失责任，富尔特公司应负担七成的过失责任。

对于“解除分期”诈骗手法，国内刑事警察局指出，这已经是在国内出现10年以上的诈骗手法，警方也不断宣导，尽管被骗人数减少，却仍然有人上当。

事实上，近年来165反诈骗每周都会公布高风险网络卖场的名单，像是2017年底，揭露了全年民众通报前5名，分别是EZ订（609件）、金石堂（537件）、雄狮旅行社（415件）、OB严选（280件）与ANDEN HDU（275件），并指出每次诈骗高峰约维持两个月左右。

值得注意的是，最近，刑事警察局也根据165反诈骗统计，公布2019年1月至8月的高风险卖场，分别是MKUP美咖、小三美日、读册生活、Booking.com及HITO本铺。其中值得注意的是，在今年1月至9月的资料中，若单以订房网络平台而言，Booking.com不仅是订房网站中最高，并且从今年5月起，165就陆续接获民众通报，至今已连续21周上榜，累计被骗人数达228人，财损金额达3,362万元。

对于民众而言，遇到解除分期的话术应特别有所警惕，而从165每周公布的资讯也可得知近期有那些网络卖场有疑虑，刑事警察局也呼吁，对于屡次劝告均未改善的网络卖场，也希望全民避免使用，以保障自身财产安全。