調查官檢視張姓駭客的電腦,查獲大批學生及家長個資。(記者葉進耀翻攝)
記者葉進耀∕台南報導
柴姓、張姓男子在駭客組織年會相識,當時他們才就讀國中和國小,長大後竟合作駭入全國各縣市府教育局或中小學網站盜取學生七百五十萬筆個資,再以每筆十至二十元賣給補習班被查獲,初估不法所得數百萬元。二人及同夥販售個資陳姓業者被收押,蔡姓補教業者交保十萬元。
台南市調查處日前接獲檢舉,今年七月間有人利用指考完、補習班業者開始招生,持人頭電話四處兜售全國學生個資,一開始因情資有限,無法掌握行為人真實身分及所在位置,後來由一名具資安專長且有駭客等級的調查官利用追蹤IP手法,掌握販賣個資的陳姓男子(卅二歲,在押)所在位置。
台南地檢署偵辦,發現駭客入侵全國各縣市府教育局或國中小、高中網站,非法取得全國國小到高中學生的個資,包含年級、班級、姓名、身分證字號、父母姓名與職業、住址、電話及會考成績等共七百五十萬餘筆,幾乎全國學子及家長個資都被盜取,轉賣給補習班業者,承辦檢調人員也在外洩個資看到自己的名字。九月押了陳男後,循線追查到其上游補教業最大個資販售商,亦為知名補習班數學老師的蔡姓男子(四十七歲,交保)。
蔡男與駭客柴姓男子(卅六歲,在押)及張姓男子(廿七歲,在押)合作,柴男曾任學校網路管理員,熟稔機關及學校網頁設計與架構,擅長撰寫程式攻擊網頁漏洞,直接從機關及學校竊取學生資料;張男則從國小起即自研駭客程式,曾於大學時期駭入他人網站遭到起訴,擅長破壞網頁防火系統侵入後台。