國中畢業駭客網攻電商 盜刷23萬

新竹24歲許姓無業男子，今年2月從網路購買民眾的帳號密碼，以「撞庫」攻擊方式登入電商網站，成功破解5名會員的信用卡驗證碼後，大肆盜刷購買23萬元遊戲點數變賣牟利，電商資安人員察覺有異報警，刑事局循線將許嫌查緝到案，依妨害電腦使用、偽造文書及詐欺罪嫌移送新竹地檢署偵辦。

撞庫攻擊網站國內罕見

警方表示，駭客通常有「拖庫、洗庫、撞庫」三部曲，拖庫是指駭客入侵網站，將註冊用戶資料庫盜走；洗庫是把偷來的不同資料庫進行彙整；最後將所獲得的外洩帳密，嘗試登入其他網站就叫撞庫。許嫌則是從網路上購買駭客兜售俗稱的「菜單」，省略前面兩步驟，直接撞庫攻擊電商網站，這種駭客手法國內並不常見。

警方上門查緝父母驚訝

警方調查，僅國中畢業的許嫌，高中沒讀幾天就輟學，平日都宅在家中沉迷於日本動漫與網路遊戲，父母親見警方上門查緝時驚訝不已，不敢相信兒子整天躲在房間內竟是當駭客。

警方指出，許嫌以數千元代價買到民眾在各網站註冊的帳密後，連續撞庫攻擊東森購物網站看是否能登入，一旦成功，他就馬上竄改會員資料中的手機及電子郵件等聯繫方式，然後再用自行編寫的暴力破解程式，破解會員綁定的信用卡驗證碼後，盜刷購買遊戲點數。

有5名東森會員事後收到帳單，赫然發現信用卡被盜刷向銀行要求止付，令東森無法請款，總共損失23萬元，東森資安人員確認資料庫並未遭到駭客入侵或外洩情形，立即報警將相關資料交給警方追查。

警方循線鎖定許嫌，發現他竟靠著網上自學，就能寫出破解程式，幹員佩服他電腦功力的確很厲害，卻也感嘆他用在錯誤的地方。

警方發現，許嫌的電腦前幾天才全部重灌，幸好仍從中找到攻擊東森電腦系統的相關數位證據，並懷疑他可能不只撞庫攻擊一家電商，將再擴大清查有無其他網站被駭。

警方表示，民眾常因圖方便，將所有網站設定相同的帳號與密碼，但只要資料一不小心外洩，就會讓駭客能撞庫輕易登入所有網站，因此最好要時常更換帳密，做好資安防護才能避免被駭。

更多社會相關新聞
慟！7歲柔道男童遭教練重摔 住院70天傷重不治
薔薔爸賣屋被騙 主嫌判12年半
刺殺天珠商人32刀 2男二審逃死
馬路當格鬥場 行車糾紛2男扯領互毆
150萬售清潔隊職缺 北港鎮長收賄判10年