去年10月,媒体报导国内户政系统遭骇,国外论坛「BreachForums」一名网友随即宣称握有台湾2357万2055笔户籍资料,并指称资料详细到包括服役、教育纪录、居住地址甚至家人,并在论坛上释出20万笔供网友验证,强调并非虚构。
2018年之前户役政资料遭泄
内政部日前表示,该论坛提供的个资资料,内容格式与内政部户役政资料差异甚大,强调相关资料并非从内政部户政司全球资讯网(www.ris.gov.tw)泄漏,检调单位已进行调查。
调查局今天发布新闻指出,去年10月间,暱称「OKE」人士在国外骇客论坛Breach Forums公开兜售我国户役政资料2357万2055笔,要价5000美金,并以虚拟通货作为付款方式,卖家为取信买家,在兜售网页公开20万笔资料供验证资料真实性,并留下Telegram帐号作为交易联络方式。
为追查犯罪嫌疑人真实身分,调查局资安工作站及台北市调查处组成专案小组,透过管道取得OKE贩售的完整资料进行研析,证实外泄资料为我国2018年4月以前的户役政资料,再比对资料栏位、资料编码与格式,发现部分与户役政系统原始资料有所出入。
专案小组另追查不法金流,从OKE所使用的虚拟通货钱包地址,发现该钱包地址为中国籍人士所有,再分析钱包地址交易纪录,确认已完成多笔交易,交易的资金透过中国大银行帐户办理出金提现,专案小组已掌握这名陆籍人士身分,依《个人资料保护法》、《刑法》妨害电脑使用罪,移送北检侦办。
调查局呼吁各机关、公司企业应做好个资安全防护,加强人员的资安意识,落实资讯设备纪录保存,同时也提醒民众,兜售、购买或使用非经授权个人资料,是违反《个人资料保护法》行为,千万别误触法网,另外,骇客论坛提供的阅览样本也可能夹带恶意程式,切勿因好奇点选下载而遭骇。
爆料信箱:news@nextapple.com
★加入《壹苹》Line,和我们做好友!
★下载《壹苹新闻网》APP
★Facebook 按赞追踪