[비즈한국] 婚介平台“Moduui Jiin”的运营公司前代表，因涉嫌为谋取商业利益，委托黑客窃取竞争对手约30万条会员信息，在二审中被判处有期徒刑。其直接非法访问竞争对手客户管理系统并获取会员信息的罪名也成立。近期，由于大型个人信息泄露事故频发，婚介行业的个人信息保护责任备受关注。随着企业代表试图利用竞争对手会员信息进行营运的犯罪事实被曝光，业界对个人信息管理现状的担忧愈演愈烈。
首尔中央地方法院刑事第8-3庭（审判长崔珍淑）于上月18日对因涉嫌违反《个人信息保护法》等罪名被起诉的株式会社Tecky前代表申某判处有期徒刑10个月。公司维持一审判决，被处以700万韩元罚金。此前，一审法院曾判处申某有期徒刑2年、缓刑3年，并处以160小时社会服务，但二审法院撤销了原判并重新量刑。
通过Telegram向黑客多次委托，持续约1年
申某于2020年9月起，通过Telegram向专业黑客委托攻击竞争对手婚介公司及相亲平台的网页服务器，并陆续从黑客处获取了客户信息文件。法院认定，申某在同年6月推动婚介业务时，就已预谋通过向黑客购买或攻击服务器的方式获取竞争对手的客户信息数据库（DB）。
申某在买入两家竞争对手的客户信息后，又进一步要求黑客攻击婚介公司A和相亲平台B的服务器。此类犯罪一直持续到2021年12月。申某通过购买或委托黑客攻击获取的竞争对手会员个人信息总计达30万6117条。这些信息不仅包括姓名和联系方式，还包含了年龄、学历、职业等内容。根据判决书，申某为此向黑客支付了约1000万韩元的报酬。
在委托黑客之前，申某直接获取其他公司会员信息的行为也被认定为有罪。2020年7月7日，在首尔江南区的一家咖啡馆内，当时与申某商讨创业的某竞争对手公司员工成某用申某的笔记本电脑登录了客户管理系统。随后，由于该笔记本电脑无需再次登录即可直接进入系统，申某利用这一漏洞进行非法访问，并截图保存了116名会员的姓名、年龄、联系方式及职业等信息。此后担任Moduui Jiin共同代表的成某也曾接受过相关调查，但因无犯罪嫌疑未被起诉。
Moduui Jiin是一家在Duo、Gayeon等老牌强企占据的市场中，凭借YouTube内容营销和人工智能（AI）匹配而崛起的婚介平台。运营公司Tecky于2020年7月将婚介业务增加至经营范围，同时，以情侣匹配经理身份为人熟知的网红成某加入并担任共同代表，由此备受关注。目前担任代表职务的成某虽也曾就此案接受调查，但最终因无嫌疑未被起诉，案件被认定为申某的个人犯罪行为。
处理敏感信息的婚介公司，对黑客攻击实际上“毫无防备”
婚介公司持有的会员信息与普通服务的个人信息相比，与私生活的联系更为紧密。专家认为，一旦信息泄露，后果不仅是冒充他人或垃圾信息骚扰，更会演变成严重的隐私侵权。因为这些数据不仅包含基本个人资料，还累积了个人的婚姻史、家庭关系、学历、工作单位、身体条件等展现个人生活及倾向的敏感信息。鉴于这是一个以会员基础为核心驱动力的市场，外界批评称，经营者妥善管理客户信息的责任也应随之增加。
事实上，韩国国内大型婚介公司Duo在去年1月曾发生员工办公电脑被黑客攻击，导致42万7464名正式会员个人信息外泄的事件。泄露内容不仅包括姓名、联系方式、地址，还涵盖了宗教、学历、工作单位名称、健康信息以及离婚/再婚等婚姻史及原因。该事件在发生约3个月后才由个人信息保护委员会公布。
个人信息保护委员会对Duo处以11亿9700万韩元的罚款及1320万韩元的过失罚款，并指出制裁理由是“在获悉泄露事实后未及时告知会员，事后应对措施不力”。目前，已有约1000名受害者参与了针对该公司的集体诉讼。
关于Moduui Jiin案件，二审法院指出，被侵害的信息中包含了性别、年龄、学历、职业等私人内容，且受害者甚至未能得到应有的赔偿。法院对申某初犯且表示悔悟的情况予以了酌情考虑。
根据法人登记显示，申某于2020年2月就任代表理事，并担任代表理事及内部董事至近期，于今年6月辞职。
针对此事，本报向Moduui Jiin方面询问了关于受害会员的赔偿方案、后续处理计划及防范再次发生的对策，但未得到回应。