國中畢業駭客網攻電商 盜刷23萬

·3 分鐘 (閱讀時間)

新竹24歲許姓無業男子,今年2月從網路購買民眾的帳號密碼,以「撞庫」攻擊方式登入電商網站,成功破解5名會員的信用卡驗證碼後,大肆盜刷購買23萬元遊戲點數變賣牟利,電商資安人員察覺有異報警,刑事局循線將許嫌查緝到案,依妨害電腦使用、偽造文書及詐欺罪嫌移送新竹地檢署偵辦。 

撞庫攻擊網站國內罕見 

警方表示,駭客通常有「拖庫、洗庫、撞庫」三部曲,拖庫是指駭客入侵網站,將註冊用戶資料庫盜走;洗庫是把偷來的不同資料庫進行彙整;最後將所獲得的外洩帳密,嘗試登入其他網站就叫撞庫。許嫌則是從網路上購買駭客兜售俗稱的「菜單」,省略前面兩步驟,直接撞庫攻擊電商網站,這種駭客手法國內並不常見。 

警方上門查緝父母驚訝 

警方調查,僅國中畢業的許嫌,高中沒讀幾天就輟學,平日都宅在家中沉迷於日本動漫與網路遊戲,父母親見警方上門查緝時驚訝不已,不敢相信兒子整天躲在房間內竟是當駭客。 

警方指出,許嫌以數千元代價買到民眾在各網站註冊的帳密後,連續撞庫攻擊東森購物網站看是否能登入,一旦成功,他就馬上竄改會員資料中的手機及電子郵件等聯繫方式,然後再用自行編寫的暴力破解程式,破解會員綁定的信用卡驗證碼後,盜刷購買遊戲點數。 

有5名東森會員事後收到帳單,赫然發現信用卡被盜刷向銀行要求止付,令東森無法請款,總共損失23萬元,東森資安人員確認資料庫並未遭到駭客入侵或外洩情形,立即報警將相關資料交給警方追查。 

警方循線鎖定許嫌,發現他竟靠著網上自學,就能寫出破解程式,幹員佩服他電腦功力的確很厲害,卻也感嘆他用在錯誤的地方。 

警方發現,許嫌的電腦前幾天才全部重灌,幸好仍從中找到攻擊東森電腦系統的相關數位證據,並懷疑他可能不只撞庫攻擊一家電商,將再擴大清查有無其他網站被駭。 

警方表示,民眾常因圖方便,將所有網站設定相同的帳號與密碼,但只要資料一不小心外洩,就會讓駭客能撞庫輕易登入所有網站,因此最好要時常更換帳密,做好資安防護才能避免被駭。

更多社會相關新聞
慟!7歲柔道男童遭教練重摔 住院70天傷重不治
薔薔爸賣屋被騙 主嫌判12年半
刺殺天珠商人32刀 2男二審逃死
馬路當格鬥場 行車糾紛2男扯領互毆
150萬售清潔隊職缺 北港鎮長收賄判10年