中國駭客稱破解「警用監視器」 警政署:非警政系統
疑似有中國駭客在網路群組上兜售台灣企業員工個資,還宣稱破解900支台灣警察局監視器,警政署回應,根據電信業者查證,外洩的不是警政系統監視器,究竟是哪個單位的畫面還要比對。而資安專家分析,駭客比較像是破解密碼,而非實際駭進系統,不過監視器因疏於管控或密碼重複使用,確實容易成為駭客的目標。
一打開後台系統,整排顯示出台南市地名,從新化永康到左鎮,分門別類全都有,接著打開全是路口監視器,從高速公路下到寺廟周圍,拍得清清楚楚,但這似乎不是公開監視器,而是駭客把畫面看光光,放上群組販售。
TG群組上大剌剌寫著,有台灣900支警察局監視器,喜歡的喊我要將這些畫面販售,不過警政署請電信公司查證,表示網傳監視器畫面,並非警局路口監視器影像,未有駭客入侵情事,而資安專家也做出分析。
資安專家陳亮宏說:「(駭客)不是破門,是撿到鑰匙,然後這些裡面存的帳密,也就被這些木馬撈走,在多個地方都用同個密碼,所以很容易中一個就全部都進去。」群組當中滿滿簡體字,這些畫面的賣家,疑似來自中國。
而他們除了宣稱擁有,警方監視器畫面,另外更貼出企業員工個資,姓名電話Email全都露,放上群組販售,專家表示通常較難直接破解系統,而是密碼外洩機率較高,但這些資料明碼標價,可能被詐騙集團買走運用,至於這些監視器畫面是公開資訊,或者從哪個單位外洩,還須進一步比對,但監視器確實容易成為資安漏洞。
資安專家陳亮宏說:「監視器這個長久以來,他就是密碼很簡單,而且都是預設的,這個畫面是最好證明說,我已經看到你的內部了,監視器是一個常常被利用的標的。」駭客行徑囂張,公然在網路上兜售個資,還宣稱駭入警方監視器,挑戰意味濃厚,不過若不法集團,設在境外或中國,台灣司法恐怕難以追查。