盜取750萬筆中小學生個資賣給補教業 3人收押 業者交保

記者葉進耀／台南報導

柴姓、張姓男子在駭客組織年會相識，當時他們才就讀國中和國小，長大後竟合作駭入全國各縣市府教育局或中小學網站盜取學生750萬筆個資，以每筆10-20元賣給補習班被查獲。2人及同夥陳姓販售個資業者被收押，另一補教名師蔡姓業者交保十萬元。

台南市調查處日前接獲檢舉，2021年7月間有不法民眾利用指考完、補習班業者開始招生之際，持人頭電話四處兜售全國學生個資，一開始調查官礙於情資有限，無法掌握行為人真實身分及所在位置，最後由一名資安專長且具有駭客等級程度的調查官利用追蹤IP手法，終於掌握販賣個資的陳姓男子（32歲，在押）所在位置。

台南地檢署指派檢察官郭書鳴指揮偵辦，發現駭客入侵全國各縣市府教育局或國中小、高中網站，非法取得全國國小到高中學生的個資，內容包含年級、班級、姓名、身分證字號、父母姓名與職業、住址、電話及會考成績等共750萬餘筆，幾乎全國有就學子女者個資都被盜取，轉賣給補習班業者。檢調今年九月押了販售個資的陳男後，循線追查到其上游補教業最大個資販售商，亦為知名補習班數學老師的蔡姓男子（47歲，交保）。

檢調人員全進一步發現，蔡男自2015年起與駭客柴姓男子（36歲，在押）及張姓男子（27歲，在押）合作，柴男曾任學校網路管理員，熟稔機關及學校網頁設計與架構，擅長撰寫程式攻擊網頁漏洞，從機關及學校竊取學生資料；張男則從國小起即自研駭客程式，曾於大學時期駭入他人網站遭到起訴，擅長破壞網頁防火系統侵入後台。柴、張2人聯手利用國外IP及破解全國各縣市政府教育局或各縣市國小、國中、高中學校網站網頁漏洞盜取個資販售牟利，他們不僅隱匿蹤跡規避查緝，且為防取得資料時，機關或學校保護機制出現異常通知，更將學生個人資料耐心分次下載，所盜取的個資再交由蔡男轉交給陳男販售後，其中9成獲利由2名駭客朋分，初估不法所得數百萬元。

檢調於11月11日搜索柴、張2名駭客藏身處，查扣一批犯罪工具及30萬元現金，訊問後依涉犯違反個人資料保護法案件犯罪嫌疑重大，有串證及滅證之虞，向法院聲請羈押禁見獲准。