跳到主要內容

兩岸駭客盜高鐵會員點數 3嫌收押


聯合報/B1版/全台焦點
記者蕭雅娟、張宏業╱台北報導
2024年11月25日   人氣: 205   開始朗讀

網路安全

台灣高鐵TGo會員點數及小樹生活網,月前遭不明人士對會員帳號進行「撞庫攻擊」,藉此盜取點數兌換商品券,再購買高檔洋酒與家電牟利;調查局台北市調查處清查,全案是駭客金主游哲銘與車手頭鄭宇軒配合大陸駭客,主導整起詐取電子票券及銷贓犯行,經鑑識駭客使用的境外主機,得知幕後為大陸IP在操控,目前已協調電信業者同意下架。

 

另外,屏東駭客陳柏森上暗網購買個資,利用「腳本惡意程式」盜用高鐵數十名會員點數兌換商品券,自行或轉傳親友朋分花用。台北市調查處陸續拘提陳柏森、游哲銘與鄭宇軒到案,檢察官聲押3人獲准,3案不法所得估計近百萬元。

 

全案起源於台灣高鐵今年8月發現,部分TGo網站會員帳號遭不明人士將點數盜換為商品券,隨即在超商、餐廳實體店兌換商品;9月又有人對TGo網站進行逾百萬筆撞庫攻擊,成功率約5%,逾500名會員點數被盜換為全國電子抵用券,並迅速在實體店購買3C、手機及家電產品。

 

之後神坊資訊公司「小樹點」生活網站也出現會員點數遭異常登入,北市調查處追查,發現兩案都是相同駭客發動撞庫攻擊,登入會員帳號盜換點數。調查局動員上百人搜索駭客與車手集團共19處地點,破獲個體戶陳柏森及游哲銘犯罪集團。

 

據調查,游哲銘與香港駭客集團「Yang Lei」勾結,出金購買台灣人遭外洩的帳密,再透過的駭客操控殭屍設備及境外VPN IP,攻擊台灣高鐵、小樹點,取得電子商品券後,由鄭宇軒指揮車手到實體店面兌換商品牟利,不法獲利數十萬元。

 

北市調查處前天搜索約談銷贓車手陳政帝、江穎洲到案,檢方複訊後命陳男10萬元交保。據了解,游哲銘、鄭宇軒坦承犯罪,陳政帝、江穎洲則否認涉案,陳柏森犯罪事證明確,檢方聲請具保停押。

 

調查局發現,駭客掌握的帳密是被害者過往下載不明程式執行,以致電腦資料遭竊取,也有透過釣魚網站竊取及過往不同平台個資外洩的彙總,經不法人士蒐集後於暗網販售,呼籲民眾在各網站分別設定具獨特性密碼,切勿下載執行來路不明程式。

 

相關文章

安全上網守則  網路資訊停看聽
安全上網守則 網路資訊停看聽

數位科技的發展,網際網路的普及,帶給現代人豐富且多元的生活型態。尤其近年來,社群網站與社交軟體的興起,提供人們更多可以分享生活、情感連結的交流空間。透過社交平台,人們可與朋友即時、多元地溝通互動、達到情感支持,增進人際關係;透過社交平台,商家可成立粉絲專頁,利用按讚、打卡的行銷策略,提高店家的能見度;透過社交平台,教師可成立班級社團,張貼班級公告,或與學生、家長互動交流。

網路資訊安全
網路資訊安全

當網際網路成為資訊大量流通管道,許多令人擔憂的問題也隨之而來:在網路上,由於流通廣泛、速度迅疾,因此資訊的正確性、合宜性、私密性都是使用者不安的來源,主要可以分為「網路謠言的散佈」、「垃圾郵件的傳散」,近日益發熱門的「網路交易」也容易衍生「網路個人隱私」是否有保障的問題。

相關影片

我中獎了
我中獎了
強哥的故事
強哥的故事
電腦病毒趴趴走
電腦病毒趴趴走
網路如虎口
網路如虎口

返回網路安全新聞列表

頁首