駭客撞庫詐取會員點數及票券 調查局聯手企業溯源偵破犯罪集團

【記者蔡富丞/台北報導】法務部調查局臺北市調查處於113年9月至11月間，分別依臺灣屏東地方檢察署(下稱：屏東地檢署)麗股楊士逸檢察官及臺灣臺北地方檢察署(下稱：臺北地檢署)劍股郭盈君檢察官指揮，陸續偵辦涉嫌非法登入TGo、小樹生活網站會員帳號及詐取所屬點數、電子票券案件，總計動員臺北市調查處、資安工作站、屏東縣調查站、高雄市調查處及臺中市調查處百名調查官，搜索駭客及車手集團成員處所19址，約談犯罪嫌疑人10人到案，其中主嫌陳○、游○及鄭○3人涉犯刑法妨害電腦使用及詐欺等罪嫌重大，分別經檢察官複訊後，聲請臺灣屏東地方法院及臺灣臺北地方法院法官裁定羈押禁見獲准，其餘犯罪嫌疑人陳○及江○2人亦陸續約詢完畢。

法務部調查局臺北市調查處於113年9月至11月間，分別依臺灣屏東地方檢察署(下稱：屏東地檢署)麗股楊士逸檢察官及臺灣臺北地方檢察署(下稱：臺北地檢署)劍股郭盈君檢察官指揮，陸續偵辦涉嫌非法登入TGo、小樹生活網站會員帳號及詐取所屬點數、電子票券案件，總計動員臺北市調查處、資安工作站、屏東縣調查站、高雄市調查處及臺中市調查處百名調查官，搜索駭客及車手集團成員處所19址，約談犯罪嫌疑人10人到案，其中主嫌陳○、游○及鄭○3人涉犯刑法妨害電腦使用及詐欺等罪嫌重大，分別經檢察官複訊後，聲請臺灣屏東地方法院及臺灣臺北地方法院法官裁定羈押禁見獲准，其餘犯罪嫌疑人陳○及江○2人亦陸續約詢完畢。

台灣高鐵股份有限公司(下稱：高鐵公司)先於8月下旬發覺有部分TGo網站會員帳號遭不明人士將點數盜換為商品券，隨即在多家餐飲、便利商店兌領實體商品等異常情事，立即指派代表向臺北市調查處檢舉立案。經臺北市調查處與資安工作站、屏東縣調查站成立專案團隊，過濾大量資料後鎖定主嫌陳○，旋即於9月間執行搜索，查獲TGo網站會員帳密與登入腳本惡意程式，陳○將不法兌換取得之商品券，自行或轉傳親友朋分花用，詐取財物金額逾數萬元。

高鐵公司後又於9月中旬發現，有不明人士對TGo網站會員帳號進行逾百萬筆撞庫攻擊，成功率約5％，遭成功登入帳號之會員點數被盜換為3C量販店抵用券，迅即在多家實體門市核銷購買3C、手機及家電產品，因犯罪手法與前案有別，遂再向臺北市調查處檢舉立案；同時，神坊資訊股份有限公司(下稱：神坊公司)小樹生活網站亦發現有會員帳號遭他人異常登入，將會員點數盜換為零售量販店即享券，在實體門市核銷購買酒類及家電產品情事，神坊公司亦向臺北市調查處提告立案，經臺北市調查處清查發現係相同駭客操控殭屍設備及境外VPN IP，對TGo網站進行撞庫攻擊，再無故登入會員帳號盜換點數，隨後針對部分帳號再以相同手法對小樹生活網站進行撞庫及盜換，掌握具體事證後，隨即於10、11月間發動二波搜索，查獲游○、鄭○及陳○、江○等人配合駭客主導整起詐取電子票券及銷贓牟利犯行，犯罪所得逾數十萬元；另經專案小組鑑識駭客使用之境外主機，查知係受中國IP所操控，已協調業者同意後下架，以免駭客持續利用遂行駭侵攻擊。

調查局專案團隊調查發現，不法人士掌握之帳密，係被害民眾過往下載不明程式執行，致電腦資料遭竊取，亦有透過釣魚網站竊取及過往不同平臺個資外洩之彙總，經不法人士蒐集目標網站之帳密後於暗網販售。高鐵公司及神坊公司於發覺會員帳號遭大量異常登入後，均立即啟動應變措施，阻擋駭客後續不法兌換，並向調查局舉報，迅速提供內部清查事證，配合檢調偵辦，實為案件順利偵破之關鍵。

調查局呼籲及提醒企業，對於所經營之網站平臺，如存有會員之儲值金額、點數、票券等有價電子紀錄，或有提供綁定信用卡等付款機制，或可查閱歷史消費紀錄時，應於會員登入機制，導入兩階段或多因子認證；民眾在各網站平臺亦應分別設定具獨特性密碼，切勿下載執行來路不明的程式，一旦發現曾用於登入各網站平臺之電腦被駭，宜立即確認信用卡有無異常消費紀錄，並重設密碼，避免後續再發生帳號遭不法登入及詐欺等情事。

原始文章：駭客撞庫詐取會員點數及票券 調查局聯手企業溯源偵破犯罪集團