北市高中生破解晶片碼「悠遊卡狂刷退」　舊式晶片成安全漏洞

台北市一名高中生涉嫌改寫儲值金額，以此盜領數十萬元。（示意圖，與本案無關／shutterstock達志影像）

台北市一名高中生去年於網路購買NFC讀寫器，插入悠遊卡後竟意外發現能改寫儲值金額，以此盜領數十萬元。捷運公司發現異常刷退後報警處理，警方訊後依詐欺罪將該名高中生移送法辦，並持續向上追查。

今年3月，捷運公司發現悠遊卡異常刷退，每次金額皆為1千元，且刷退次數超過40次，立即報警處理。警方調閱監視器畫面後，確認涉案者為1名台北市高中生，並持拘票至其住家逮捕，查扣數十張悠遊卡與多台NFC讀寫器。

該高中生供稱，去年在網路購買NFC讀寫器後，將悠遊卡插入設備發現可更改儲值金額，於是將金額設定為1千元，多次進行刷退，甚至到超商購買3C產品及遊戲點數。警方調查指出，從去年中旬至今年初，該生至少刷退超過40次，涉案金額高達數十萬元。

檢警進一步追查，發現該高中生並非就讀資訊工程相關科系，卻能改寫讀寫器程式編碼，懷疑背後可能有其他高人指點，全案訊後依詐欺罪嫌函送法辦，並持續擴大偵辦。

3C專家指出，悠遊卡系統至今尚未全面升級晶片規格，資安與交易控管層級不符合Apple技術要求，此案也凸顯悠遊卡採用舊式晶片仍存有安全漏洞風險。

悠遊卡公司表示，本案是本公司主動發現異狀，並即時向警方報案並依法向主管機關通報。本公司已加強相關防範機制，至於個案細節已經進入司法程序，不便對外說明。

國內