國中畢業駭客「撞庫攻擊」　東森購物5會員遭盜刷23萬

刑事局偵破一起駭客攻擊電商網站盜刷案件，一名只有國中畢業的24歲許姓男子，利用「撞庫攻擊」的方式，比對民眾網路帳號、密碼，登入東森購物網站取得會員信用卡號，再以程式破解驗證碼，盜刷5名會員的信用卡購買23萬元遊戲點數，被依妨害電腦使用、偽造文書、詐欺罪嫌函送。

警方說明，「撞庫攻擊」的手法，是指駭客取得民眾外洩的帳號、密碼後，在各網站反覆嘗試登入，成功後會立刻修改個資，至於授權碼安全機制，就再用自己撰寫的「暴力破解」程式來取得，最終盜刷記錄在網站的信用卡或進一步竊取更隱密的個人資料。

據了解，24歲的許姓犯嫌，學歷只有國中畢業，沒有穩定工作，常在家打網路遊戲，上網自學駭客技術，先前也曾被查獲盜取遊戲點數及盜刷信用卡。這一回因為電商業者，沒辦法向銀行請款，才報案循線逮到許男，警方搜索租屋處，在許姓男子的個人電腦內，找到攻擊電商電腦系統的相關數位證據，將人依法送辦。