花15萬掌握全臺2300萬筆民衆個資!科技男向陸籍駭客購買 最終下場曝光

臺灣高檢署

去年10月駭客「OKE」於國外駭客論壇上公開兜售我國戶役政資料2357萬2055筆,要價5000美元,引發軒然大波。調查局查出,從事科技業的鄭姓男子支付近5000顆泰達幣、約15萬臺幣購買個資,涉嫌違反《個資法》。臺北地檢署因鄭男認罪,給予鄭男緩起訴處分,臺灣高檢署駁回北檢再議,鄭男獲緩起訴處分1年確定,須在4個月內支付公庫50萬元。

去年10月,調查局發現暱稱「OKE」於國外駭客論壇BreachForums兜售我國戶役政資料2357萬2055筆,要價5000美元,並以虛擬通貨作爲付款方式,爲取信買家,更於兜售網頁公開20萬筆資料供驗證資料真實性。調查局組成專案小組調查。

調查局取得「OKE」販售完整資料進行研析,證實外泄資料爲我國2018年4月以前之戶役政資料,再比對資料欄位、資料編碼與格式,部分與戶役政系統原始資料有所出入。調查局因稽覈紀錄距2018年間已逾最大留存限制,致缺乏追查數位跡證路線。

不過,調查局從販售個資者所使用之虛擬通貨錢包地址,查出該錢包地址爲陸籍童姓男子所有,並發現已完成多筆交易,並將疑似盜賣個資獲取的不法款項,透過中國大陸的銀行帳戶辦理出金提現。

調查局另查出任職科技業的鄭姓男子去年10月31日透過我國的ACE王牌虛擬貨幣交易所,支付4999.2顆泰達幣(約5000元美元、臺幣15萬元)童男電子錢包購買個資。鄭男到案後,供稱是一時好奇,想試試是否真能購買個資。調查局依違反《個資法》等罪鄭男移送偵辦。

檢方因鄭男認罪,且無前科,審酌他未使用這批非法個資,事後自願刪除個資檔案,給予緩起訴處分,期間1年,須支付公庫50萬元,另通緝童男、繼續追查其他買家及幕後駭客集團、個資外泄管道。檢方並將案件依職權送臺高檢再議,臺高檢審查後認爲再議無理由,依法駁回,鄭獲緩起訴處分確定。