台中檢方破獲個資蟑螂集團,1.7億筆個資資料中,蔡英文總統也在內。(資料照片)
台中檢方破獲個資蟑螂集團,嫌犯2人利用高達1.7億筆個資撰寫成軟體販售,讓房仲能連線到地政機關,快速搜尋客戶個資,連蔡英文總統的個資都在其中。
檢方指出,2名房仲業者以不詳管道取得1.7億筆民眾個資後,以此資料庫撰寫出「客戶開發搜尋系統V5.0專業版」軟體,該系統內掛「圖形驗證碼破解函式」駭客程式,可讓使用者藉由該伺服器駭入政府的地政機關,只要在該系統輸入姓名,該人的住址、電話、身分證字號,以及職業都會顯示出來。
兩名房仲業者將此軟體以「房仲開發利器」、「房仲省時尋人系統」賣給全台房仲與地產開發業者,讓業者們可透過該程式掌握屋主與地主的連絡方式。
調查局航調處3月接獲民眾檢舉,指不法集團販售大量個資,調查局與台中地檢署10日動員200多名調查官,搜索蘇、梁嫌在北、中、南共62處住處。
鑑識人員搜索後發現,2名嫌犯電腦中儲存多達1.7億筆個資,其中居然包含總統蔡英文、首富郭台銘、天后蔡依林個資。
檢調搜索後帶回主嫌梁嫌、蘇嫌與買家等62人,11日依違反《個人資料保護法》聲押2人獲准,目前已知該「客戶開發搜尋系統V5.0專業版」軟體已賣出300多套,將持續追查資料流向。
目前1.7億筆個資來源不詳,但該軟體利用駭客程式進入地政機關檔案庫,顯示出政府的資安保護出現大漏洞,由於各機關網頁常用的圖形驗證碼可被駭客程式「圖形驗證碼破解函式」所破解。根據《自由》報導,資策會資安科技研究所組長毛敬豪呼籲,各機關應改以其他方式保護個資,例如以圖片辨識取代圖形驗證,機密資料應應另立資料庫並用金鑰加密保護。(張家瑀/綜合報導)
【延伸閱讀】
●外交部出國登錄系統遭駭 領務局:考慮調整登錄項目
●北市公務員個資外洩 7萬人的銀行密碼竟一覽無遺
【熱門影片推薦】
●政府資助日益減少 前蘇聯盲人村陷困境
●「無法有效領導」 川普無故解雇FBI局長
●眾望所歸 文在寅當選南韓第19屆總統