91年起 駭客侵入大考、基測電腦
2005/04/26
【記者陳一雄/台北報導】
刑事局偵九隊昨天偵破全國大學入學考試中心及國中基測等電腦系統
考生資料與成績盜賣案,刑事局長侯友宜(左二)與偵九隊隊長李相
臣(左)陪同大考中心副主任李鍾元(右)查看考生資料等證物。
十九歲的電腦駭客蘇柏榕三年前開始入侵大考中心及國中基測電腦,
竊取一百多萬筆考生資料,再將其中三年的考生資料燒成光碟,轉賣
給補習班;檢警擔心考生成績被竄改,已深入調查中。
大考中心的考生資料傳出外流後,大考中心副主任李鍾元趕到刑事局
關切。他表示,駭客已突破大考中心防火牆,但大考中心考生原始成
績資料,分別存放在中正大學及成功大學,駭客入侵是公開網站,無
法竄改原始成績,中心將會修補網站安全漏洞。
儘管大考中心否認有學生成績被竄改,但蘇柏榕在警方、檢察官面前
,親自操作「資料隱碼攻擊」駭客手法入侵大考中心電腦內部網站複
製資料技術,連電腦頂尖高手的偵九隊長李相臣都自嘆不如。檢警認
為蘇可以入侵大考中心電腦「內網」,應該有竄改成績能力,大考中
心宣稱蘇僅入侵至公開網站,改不了成績的說法,不無疑問。
此外,蘇柏榕承認已將駭客手法告知十餘同學,而且此一駭客手法已
在外流傳三至四年之久,警方也不排除有人仿蘇的駭客手法入侵大考
中心電腦竄改成績。警方已將涉案四人依妨害電腦及妨害秘密及個人
資料保護法等罪嫌,函送桃園地檢署擴大偵辦。
被移送四人為蘇柏榕(十九歲)、建中畢業,目前休學中;任教某
補習班的陳嘉旭(廿九歲)、陳啟旭(卅八歲)兄弟及建如補習班
及國立文理補習班主任吳堂煌。
警方調查,陳嘉旭是蘇柏榕的國中同學家教,他因知悉蘇柏榕有入
侵大考中心能力,以各五萬元分三次向蘇買九十一年、九十二年及
九十三年大考中心資料後,再透過哥哥陳啟旭,以每份十五萬元轉
賣給吳堂煌,做為補習班招生宣傳。蘇還供稱,他已取得九十四年
大考中心考生資料,但今年的資料尚未賣出去。
蘇柏榕稱,他十五歲時,為了幫弟弟看國中基測成績,就曾扮演駭
客入侵國中基測電腦,前後兩次共取得近五十萬考生成績,但沒有
將這些資料賣出。
刑事局指出,近年來「國中基本學力測驗」及「財團法人大學入學
考試中心」不斷傳出考生資料外洩被不肖補習班做為招生使用,每
當考試結束都會有許多考生接到補習班招生電話,考生家長卻不知
補習班如何取得考生基本資料、聯絡電話及成績,抱怨不已。
刑事局偵九隊展開調查後,疑曾扮駭客的蘇柏榕涉嫌,經兩個多月
的「駭客交談」後,突破蘇柏榕心防,向警方承認多次入侵大考中
心及國中基測電腦偷取考生資料及成績。
因九十四年基測已報名,刑事局為防止資料再度外洩,甚至被改成
績,影響考試公平性,昨天決定擴大約談「建如」補習班班主任吳
堂煌等三人,並查扣已燒成光碟的近一百萬筆國中基測及大考中心
的考生基本資料,其中包括考生照片及家長姓名及電話,都不是大
考中心公開網站開放查詢的資料,印證蘇柏榕確已侵入大考中心
「內網」。