盜取750萬筆中小學生個資賣給補教業 3人收押 業者交保

1259

記者葉進耀/台南報導

柴姓、張姓男子在駭客組織年會相識,當時他們才就讀國中和國小,長大後竟合作駭入全國各縣市府教育局或中小學網站盜取學生750萬筆個資,以每筆10-20元賣給補習班被查獲。2人及同夥陳姓販售個資業者被收押,另一補教名師蔡姓業者交保十萬元。

檢調人員檢視張姓駭客的電腦資料,查獲大批學生個資。(記者葉進耀翻攝)

台南市調查處日前接獲檢舉,2021年7月間有不法民眾利用指考完、補習班業者開始招生之際,持人頭電話四處兜售全國學生個資,一開始調查官礙於情資有限,無法掌握行為人真實身分及所在位置,最後由一名資安專長且具有駭客等級程度的調查官利用追蹤IP手法,終於掌握販賣個資的陳姓男子(32歲,在押)所在位置。

台南地檢署指派檢察官郭書鳴指揮偵辦,發現駭客入侵全國各縣市府教育局或國中小、高中網站,非法取得全國國小到高中學生的個資,內容包含年級、班級、姓名、身分證字號、父母姓名與職業、住址、電話及會考成績等共750萬餘筆,幾乎全國有就學子女者個資都被盜取,轉賣給補習班業者。檢調今年九月押了販售個資的陳男後,循線追查到其上游補教業最大個資販售商,亦為知名補習班數學老師的蔡姓男子(47歲,交保)。

檢調人員全進一步發現,蔡男自2015年起與駭客柴姓男子(36歲,在押)及張姓男子(27歲,在押)合作,柴男曾任學校網路管理員,熟稔機關及學校網頁設計與架構,擅長撰寫程式攻擊網頁漏洞,從機關及學校竊取學生資料;張男則從國小起即自研駭客程式,曾於大學時期駭入他人網站遭到起訴,擅長破壞網頁防火系統侵入後台。柴、張2人聯手利用國外IP及破解全國各縣市政府教育局或各縣市國小、國中、高中學校網站網頁漏洞盜取個資販售牟利,他們不僅隱匿蹤跡規避查緝,且為防取得資料時,機關或學校保護機制出現異常通知,更將學生個人資料耐心分次下載,所盜取的個資再交由蔡男轉交給陳男販售後,其中9成獲利由2名駭客朋分,初估不法所得數百萬元。

檢調於11月11日搜索柴、張2名駭客藏身處,查扣一批犯罪工具及30萬元現金,訊問後依涉犯違反個人資料保護法案件犯罪嫌疑重大,有串證及滅證之虞,向法院聲請羈押禁見獲准。