内贼难防！趋势科技惊传家庭用户个资外泄，已被滥用于拨打诈骗电话

最近企业面临内部威胁（Insider Threat）可是更加险峻，就连资安厂商也难以防范这种从员工与犯罪组织串通的攻击手法。例如，趋势科技在11月5日于部落格坦承，他们发现有员工窃取客服数据库的内容，贩卖给不知名的犯罪组织牟利，影响近12万名用户。

这起事件会引起趋势科技的注意，是在今年8月，趋势科技发现不少采用该公司家用安全解决方案的用户，接到冒名该公司客服人员的诈骗电话，经过调查，他们推测公司有内部人员配合所致。到了10月底，趋势科技终于确定整起事件的主因，有一名员工屡次大量存取客服数据库，这个数据库内含客服工单编号、用户姓名、电子邮件信箱，还有部分客户的电话号码等。这名员工将窃得的资料，卖给外部犯罪组织，而犯罪组织得手相关资料后，便用来拨打诈骗电话。

关于这起事件影响范围，趋势科技表示，仅占他们1,200万名个人端用户不到1%。但除此之外，是否其他国家用户会受到波及，仅有说明日本用户不受影响，台湾暂无相关资讯。再者，从目前该公司掌握的证据来看，遭到外泄的资料里，没有牵涉到如信用卡等交易资料，也不影响企业和-单位用户。至于这些资料的流向，趋势科技则表示，他们尚未找到购买的犯罪组织。

趋势科技表示，他们已经采取了因应措施，包含了立即终止未经许可的账号存取行为，并且解雇该名员工，同时也配合执法单位持续调查中。