2300萬筆戶政資料遭竊賣！主嫌身分曝光　調查局鎖定這個人

【記者呂志明／台北報導】日前有人在國外論壇「BreachForums」宣稱擁有台灣2357萬2055筆戶籍資料，還將這些資料對外兜售，調查局資安工作站與台北市調查處獲報組成專案小組，從金流分析查出這名暱稱「OKE」網友為1名陸籍人士，OKE疑將盜賣個資獲取的不法款項透過中國銀行帳戶提現，專案小組已掌握這名陸籍人士身分，將以違反《個人資料保護法》、《刑法》妨害電腦使用罪，移送北檢偵辦，並持續追查買家的不法行為。

去年10月，媒體報導國內戶政系統遭駭，國外論壇「BreachForums」一名網友隨即宣稱握有台灣2357萬2055筆戶籍資料，並指稱資料詳細到包括服役、教育紀錄、居住地址甚至家人，並在論壇上釋出20萬筆供網友驗證，強調並非虛構。

內政部日前表示，該論壇提供的個資資料，內容格式與內政部戶役政資料差異甚大，強調相關資料並非從內政部戶政司全球資訊網（www.ris.gov.tw）洩漏，檢調單位已進行調查。

調查局今天發布新聞指出，去年10月間，暱稱「OKE」人士在國外駭客論壇Breach Forums公開兜售我國戶役政資料2357萬2055筆，要價5000美金，並以虛擬通貨作為付款方式，賣家為取信買家，在兜售網頁公開20萬筆資料供驗證資料真實性，並留下Telegram帳號作為交易聯絡方式。

為追查犯罪嫌疑人真實身分，調查局資安工作站及台北市調查處組成專案小組，透過管道取得OKE販售的完整資料進行研析，證實外洩資料為我國2018年4月以前的戶役政資料，再比對資料欄位、資料編碼與格式，發現部分與戶役政系統原始資料有所出入。

專案小組另追查不法金流，從OKE所使用的虛擬通貨錢包地址，發現該錢包地址為中國籍人士所有，再分析錢包地址交易紀錄，確認已完成多筆交易，交易的資金透過中國大銀行帳戶辦理出金提現，專案小組已掌握這名陸籍人士身分，依《個人資料保護法》、《刑法》妨害電腦使用罪，移送北檢偵辦。

調查局呼籲各機關、公司企業應做好個資安全防護，加強人員的資安意識，落實資訊設備紀錄保存，同時也提醒民眾，兜售、購買或使用非經授權個人資料，是違反《個人資料保護法》行為，千萬別誤觸法網，另外，駭客論壇提供的閱覽樣本也可能夾帶惡意程式，切勿因好奇點選下載而遭駭。

★加入《壹蘋》Line，和我們做好友！