到全球知名暗網購買他人個資 台灣3電腦高手被起訴
台灣3名電腦高手,到全球知名的網路犯罪市場、「創世紀市場」(Genesis Market)購買「權限蒐集資料庫機器人」,再利用這個機器人侵入相對應的網站瀏覽資訊,台北地檢署調查後,認為3人涉犯《個人資料保護法》、《刑法》妨害電腦使用罪,依法提起公訴。
另外其中1名被告林逸松的辯護律師杜佳燕,涉嫌利用陪偵機會,將偵查內容洩漏給同案被告,同時林逸松還另涉犯個資法的部分,檢察官則另行簽分偵辦。
創世紀市場是非法販賣網站帳號權限的網站市場,民眾在註冊成為該網站的用戶後,可以用虛擬資產交易所錢包或非託管錢包轉出比特幣或萊特幣等虛擬資產支付,以購買機器人,再以機器人存有遭駭客竊取的網路使用者外洩的登錄資訊,包括密碼及網路「數位指紋」、瀏覽器歷使紀錄、COOKIE、自墧填充表單數據、IP位址和位置等資訊。
購買者利用這些資訊可以冒充合法用戶,登錄受害者的網路銀行、電子郵件、購物平台、社群媒體等帳戶個人資訊,甚至可以更改合法用戶的密碼。而這些機器人不僅存有合法用戶的相關登入資訊,還包括我國國人的國民身分證統一編號、手機號碼及各大網站登入帳號密碼等個人資訊,甚至包括我國政府機關系統存取權限,這些全都可以提供給買家直接使用。
由於長久以來,暗網市場一直扮演網路犯罪分子從事不法交易的市場,而號稱全球最上暗網市場之一「創世紀市場」,也成為網路犯罪者在此交易購買受害者資料的地方,去年4月間,美國聯邦調查局和澳大利亞、加拿大、德國、波蘭、瑞典和歐盟的執法機構,查封創世紀市場域名並對網站總部實施司法制裁。
去年6月間,調查局接獲美國聯邦調查局情資,「創世紀市場」網站非法販售國人個資,調查局資安工作站接獲線索後,深入追查發現該網站註冊用戶除以網路匿蹤技術隱匿真實身分,並透過虛擬貨幣匿蹤技術等方式製造金流斷點。
經過蒐證、交叉比對後,掌握台灣電腦犯罪高手林逸松及陳姓、虞姓男子,在創世紀市場購買多筆國人使用的社群平台或蝦皮、露天等商用平台的帳號密碼、手機號碼及身分證統一編號等網站權限,因此報請台北地檢署由檢肅黑金專組檢察官羅韋淵指揮偵辦。
檢調查出,台灣電腦高手林逸松在創世紀市場購買11個權限蒐集資料庫機器人、陳韋志購買18個、虞修志購買29個,3人利用機器人登入相對應的網站瀏覽資訊,造成被侵入的政府機關、學校、購物平台用戶的損害。
今年4月18日、7月2日,檢察官指揮新北市調查處、台北市調查處及花蓮縣調查站,分二波發動搜索,查扣涉案人相關主機及電磁紀錄等證物,同時約談林逸松、陳韋志、虞修志等3人到案。
台北地檢署調查後認為3人涉犯《個人資料保護法》、《刑法》妨害電腦使用罪,依法提起公訴。
更多太報報導
台股早盤小漲變小跌 指數摜破22200點關卡!台積電小漲3元
不讓川普享「總統刑事豁免權」 美司法部提出替代起訴書
林宜瑾弟未列被告 關鍵原因同高虹安男友