陸駭客攻擊馬偕 2台人淪共犯落網

今年2、3月間,馬偕醫院等多家重要醫療機構及企業,陸續遭「CrazyHunter」駭客集團進行加密勒索攻擊,並恐嚇要求付贖金。調查局台北市調處查出,該駭客集團成員為羅姓、徐姓中國男子,將竊得的個資賣給由二名台人、一名中國男子組成的販資集團,二名台人落網後以3萬元交保。
今年2月6日,馬偕紀念醫院遭駭客「CrazyHunter」以勒索病毒攻擊,造成電腦當機無法使用,且留言恐嚇要求交付贖金;駭客勒贖未果後,於2月28日在網路論壇上,揭露及販售竊得的個人資料。刑事局當時查出,另有多家醫院、學校及上市公司於今年2、3月間陸續遭受攻擊,而「CrazyHunter」的真實身分為中國浙江省羅姓男子,台北地檢署於4月1日對他發布通緝。
同時,調查局台北市調查處也受理其他被害單位之提告;經查,「CrazyHunter」除了羅男外,還有一名成員是中國籍徐姓男子。二人將駭侵竊取的台人個資,販售給一個兩岸販資集團,成員包含一名中國趙姓男子及台灣劉姓、鄭姓二名男子。
台北市調處專案人員於今年5月至8月間,會同資安工作站、花蓮縣調查站執行三波搜索,並約談鄭男到案;而已於案發後潛逃出境的劉男,也在返國時被拘提到案。辦案人員在劉、鄭二人的電腦中,查獲數萬筆國內外的民眾個資檔案,以及與「CrazyHunter」交易時的虛擬貨幣金流。
台北市調處於訊問後,將二人依涉犯非法蒐集、處理、利用個資等罪嫌,移送台北地檢署偵辦;經檢察官複訊後,諭知二人各以3萬元交保,並限制出境。至於羅姓、徐姓及趙姓等三名中國男子,也將一併依涉犯《刑法》妨害電腦使用、恐嚇取財及違反《個資法》等罪嫌移送北檢偵辦。◇