台灣罰款汽車租賃巨頭 iRent 以客戶資料外洩

像全球其他地方一樣，台灣亦是共享乘車的重要市場，而在台灣共享乘車領域最具代表性的企業之一為 iRent。值得注意的是，共享乘車從環境角度看亦有益，因為人們若在前往同一目的地時共乘，可減少污染。共享乘車公司相較於其他行業，更需重視顧客的隱私與資料。正如 TechCrunch 所報導，台灣共享乘車巨頭 iRent 就是這方面失誤的典型案例。

TechCrunch 報導指出，iRent 在公開網路上長達數月地洩露顧客機密資訊。此舉促使台灣主管機關對 iRent 施以處分；據地方報導，iRent 因違反國家資料保護規定，已被罰款新台幣 20 萬元。值得一提的是，iRent 由台灣企業集團 Hotai Motors 擁有，現有客戶數超過 40 萬人，該公司未能保護大多數顧客的資料。

除中央政府罰款外，台北市政府亦以 9 萬元罰款 iRent，理由同為資料保護違規並未能「履行管理責任」。公司表示情況「嚴重」，並承諾將盡快修正。

台灣政府亦表示，若資料外洩持續，將對公司加重更多罰款。TechCrunch 報導，安全研究員 Anurag Sen 在公開網路上發現的資料未設密碼，包含全名、手機號碼、電子郵件及住址，並含部分信用卡號碼。

最令人擔憂的是，該資料庫隨新客戶加入即時更新，並包含簽名、自撮照及租車細節等機密資訊。台灣副總理鄭文堂表示罰款「過輕」，並正計畫將對外洩敏感資料的私營企業罰款提升十倍。