去年10月間,媒體報導國內戶政系統遭駭,國外論壇「BreachForums」一名網友宣稱持有台灣2357萬2055筆戶籍資料,並指稱資料中可輕鬆找到每一名的家人跟服役、教育紀錄,還有居住地址等細節;這名網友為了取信於眾,公開20萬筆設籍在宜蘭的個資供驗證資料真實性。

在第一時間,內政部出面澄清,經查證該論壇提供的個資資料,內容格式與內政部戶役政資料差異甚大;相關資料並非從內政部戶政司全球資訊網(www.ris.gov.tw)洩漏,目前檢調單位已進行調查。

調查局資安工作站與台北市調查處獲報組成專案小組,查這暱稱「OKE」人士在國外駭客論壇 BreachForums 公開兜售我國戶役政資料2357萬2055筆,要價美元5000,並以虛擬貨幣作為付款方式,賣家為取信買家,在兜售網頁公開20萬筆資料供驗證資料真實性,並留下Telegram作為交易聯絡方式。

專案小組透過管道取得OKE販售的完整資料進行研析,證實外洩資料為我國2018年4月以前的戶役政資料,再比對資料欄位、資料編碼與格式,部分與戶役政系統原始資料有所出入。專案小組再利用其他使用戶役政資料或介接機關,但因資訊系統、網通及資安設備,限於稽核紀錄距2018年間已逾最大留存限制,以致無法追查數位跡證路線。

專案小組另外追查不法金流,從販售個資不法人士所使用的虛擬通貨錢包地址,發現該錢包地址為中國籍人士所有,分析錢包地址交易紀錄,確認已完成多筆交易,交易的資金透過中國大陸銀行帳戶辦理出金提現,專案小組已掌握這名陸籍人士身分,將他移送北檢偵辦。

3月8日,《天下雜誌》以「15萬如何買下2300萬人?《天下》深入白帽駭客圈,還原個資賤售荒唐錄」為題深入報導,還訪問了幾名購買這些個資的買家,同時提出質疑「為何政府坐視不管?

最高檢察署對於《天下雜誌》報導,今天發布新聞表示;

該文揭露之內容,顯示不法之徒可能涉及販售國人個人資料,涉犯違反個人資料保護法第 41 條、第 42 條、刑法第 359 條妨害電腦使用、刑法第 216 條、第220 條、第 211 條行使變造準公文書等罪嫌,該等不法之徒行為已引起國人不安。

最高檢察署今日已經蒐集相關資料並分案,於今日發交臺灣臺北地方檢察署偵辦,儘速查明案情,以維護資通安全與個人隱私,進而確保國人及國家安全。

據了解,北檢已在傍晚收案,將調查局與最高檢移送的部分,分為他字案,交由智財專組主任檢察官謝雨青偵辦。


點擊閱讀下一則新聞 點擊閱讀下一則新聞

按摩妹控性侵!他喊冤:約好性交易「沒忍住內射」 結果出爐