在今天看見明天
熱門: 投資 股票 高股息 金融股 存股

2300萬筆戶役政個資外洩...駭客PO網賣15萬!調查局一度卡關,憑「1細節」鎖定中國籍主嫌

2300萬筆戶役政個資外洩...駭客PO網賣15萬!調查局一度卡關,憑「1細節」鎖定中國籍主嫌
▲示意圖。

中時 陳志賢

政治社會

shutterstock

2023-02-24 15:24

去年10月駭客「OKE」於國外駭客論壇上公開兜售我國戶役政資料2357萬2055筆,要價5000美元(約新台幣15萬),引發軒然大波。調查局查出,這批外洩戶役資料多為2018年4月以前的舊戶役政資料,涉嫌主嫌為陸籍人士,並已完成多筆交易,全案將依《個資法》移送台北地檢署偵辦,並將持續追查相關買家的不法行為。

 

調查局表示,去年10月間,調查局發現暱稱「OKE」人士於國外駭客論壇BreachForums公開兜售我國戶役政資料2357萬2055筆,要價5000美元,並以虛擬通貨作為付款方式,該賣家為取信買家,更於兜售網頁公開20萬筆資料供驗證資料真實性,並留下Telegram作為交易聯絡方式。調查局指派資安工作站及台北市調查處組成專案小組立案調查。

 

專案小組取得「OKE」販售完整資料進行研析,證實外洩資料為我國2018年4月以前之戶役政資料,再比對資料欄位、資料編碼與格式,部分與戶役政系統原始資料有所出入。

 

專案小組續查其他使用戶役政資料或介接機關,但資訊系統、網通及資安設備,因稽核紀錄距2018年間已逾最大留存限制,致缺乏追查數位跡證路線。

 

但經專案小組鍥而不捨持續追查不法金流,從販售個資者所使用之虛擬通貨錢包地址,發現該錢包地址為陸籍人士所有,並分析錢包地址交易紀錄,發現已完成多筆交易,並將疑似盜賣個資獲取的不法款項,透過中國大陸銀行帳戶辦理出金提現。

 

專案小組已掌握涉案陸籍人士身分,全案將依違反《個人資料保護法》及《刑法》妨害電腦使用罪等移送台北地檢署偵辦,並將持續追查相關買家不法行為。

 

※本文授權自中時新聞網,原文見此

延伸閱讀

微風遭駭!90萬筆個資、付款資料150GB檔案全洩…駭客爆「拿到會員帳密」,公司啟動損害機制

2023-02-22

從華航到iRent都被「駭」 資安危機事件一演再演…… 40天四起個資外洩 中小企業資安拉警報

2023-02-15

和泰旗下iRent爆個資外洩,公司道歉了…14萬用戶擴大認定40萬,賠償方案「這天」出爐

2023-02-04

光繳稅就6400萬!八年級低薪宅宅每天盯盤17小時,翻成交量5千億當沖股神:我不怕賠錢,只怕自己無法突破

2024-04-01

判斷「主力股」要看成交量!法人圈打滾超過25年交易員「等他們囤夠所需股數時,股價就會飆漲」

2024-03-27