[Kehidupan] Membeli Data Pribadi Rumah Sakit dari Peretas Tiongkok untuk Dijual Kembali; Kantor Kejaksaan Distrik Taipei Menuntut 2 Orang, Memohon Hukuman Berat

Warga negara Taiwan, Cheng Yu-hung dan Liu Che-hung, diduga membeli data pribadi, termasuk catatan medis pasien, yang diperoleh dari peretasan jaringan komputer rumah sakit dari kelompok peretas luar negeri dan menjualnya. Kantor Kejaksaan Distrik Taipei hari ini (15) menuntut kedua orang tersebut atas pelanggaran, termasuk Undang-Undang Perlindungan Data Pribadi, dan menyatakan bahwa kesadaran hukum mereka lemah, meminta pengadilan untuk menjatuhkan hukuman berat. Kantor Kejaksaan Distrik Taipei menyatakan dalam dakwaannya bahwa warga negara Tiongkok Luo Cheng-yu dan Xu Li bersama-sama membentuk kelompok peretas Crazy Hunters, dan berkonspirasi dengan warga negara Tiongkok Chao Yi-che, yang terlibat dalam perdagangan data pribadi. Kantor Kejaksaan Distrik Taipei telah mengeluarkan surat perintah penangkapan untuk ketiganya. Menurut dakwaan, antara Februari dan April 2025, kelompok peretas Crazy Hunters secara tidak sah menyusup ke sistem komputer Rumah Sakit Memorial Mackay, Rumah Sakit Kristen Changhua, dan sebuah perusahaan, mencuri data, mengungkapkannya di situs web BreachForums, dan secara publik menawarkan untuk menjual data pribadi yang dicuri dari kedua rumah sakit tersebut. Dakwaan menyatakan bahwa setelah Liu Che-hung membuat kesepakatan dengan kelompok peretas Crazy Hunters, Cheng Yu-hung mentransfer 1.000 Tether dari dompet elektroniknya untuk membeli data pribadi seperti catatan pengobatan pasien yang tidak spesifik dari Rumah Sakit Memorial Mackay, dengan nama file "20000.csv". Cheng kemudian menawarkannya untuk dijual kepada pengguna Telegram yang tidak diketahui, dengan mengatakan, "Ada salinan dari Taiwan, baru saja diekstrak bulan lalu dari institusi medis" dan "Teman-teman saya yang melakukannya, semuanya orang bernilai tinggi." Setelah penyelidikan, Kantor Kejaksaan Distrik Taipei menentukan bahwa baik Cheng Yu-hung maupun Liu Che-hung diduga melanggar Undang-Undang Perlindungan Data Pribadi karena secara tidak sah mengumpulkan dan menggunakan data pribadi sebagai entitas non-publik, dan mengajukan tuntutan pidana hari ini. Jaksa mempertimbangkan bahwa kedua individu tersebut mengetahui data tersebut diperoleh oleh kelompok peretas melalui intrusi ilegal ke jaringan komputer rumah sakit, dan isinya mencakup informasi pribadi yang sangat sensitif seperti catatan medis, informasi medis, genetik, atau hasil pemeriksaan kesehatan. Namun, demi keuntungan, mereka membeli, mengumpulkan, dan mencoba menjual data tersebut, sepenuhnya mengabaikan potensi kerugian yang tidak terduga bagi banyak orang jika data tersebut bocor. Jaksa menyatakan bahwa kesadaran hukum mereka lemah dan meminta hukuman berat bagi keduanya. (Editor: Wang Chih-hsin)