精華區beta RESIT 關於我們 聯絡資訊
本文摘自刑事警察局網頁 http://www.cib.gov.tw/ http://www.cib.gov.tw/news/news01_2.aspx?no=774 發稿時間 2005/4/25 下午 05:43:19 標題 全國大學入學考試中心及國中基測等電腦系統考生資料與成績遭入侵竊取 盜賣一案 查獲時間 民國94年04月25日上午00時00分 案由 全國大學入學考試中心及國中基測等電腦系統考生資料與成績遭入侵竊取 盜賣一案 查獲地點 臺北市南陽街○○補習班、臺北市松山區、桃園縣楊梅鎮 查獲嫌犯 吳○○(三十六歲)、陳○○(三十八歲)、陳○○(二十九歲)、蘇 ○○(十九歲) 查獲贓證物 (一) 九十、九十一年國中基測考生基本資料及考試成績資料等。 (二) 九十一、九十二、九十三、九十四年大考中心考生基本資料 、報名相片、考試成績資料等。 (三) 台北○○公司(悠遊卡系統資料)、○○百貨公司會員資料、 飛○駭客網會員資料及其他電子郵件帳號密碼等。 查獲單位 臺灣桃園地方法院檢察署、刑事警察局偵九隊 (一)「國中基本學力測驗」及「財團法人大學入學考試中心」均曾傳出考生資料 外洩之情形,外洩之考生資料恐被不肖補習班做為招生使用,每當考試結束後很多 考生可能都會接到補習班之招生電話,卻不知補習班是如何得知考生基本資料、聯 絡電話甚至是家長姓名與成績,本局偵九隊即針對考生資料外洩之情形展開調查。 (二)九十四年三月初,蘇○○前來本局偵九隊自首說明,本局偵九隊立即派員受 理。專案人員發現蘇○○情緒極為緊張不穩,且發現蘇○○即是九十二年三月間入 侵總統府網站並更改網頁的○○中學學生,當時就是由本局偵九隊專案人員偵辦, 故蘇員熟識本局偵九隊相關人員。 (三)經本局偵九隊專案人員與蘇○○詳談,發現蘇○○對於入侵大考中心及國中 基測網站並取得考生資料一案造成心理壓力極大,本局偵九隊專案人員一方面對於 蘇○○入侵網站一案進行偵查,一方面予以心理輔導,並將本案報告局長侯友宜, 因本案攸關全國每年十多萬國中、高中考生之權益,局長極為重視,要求本局偵九 隊報請桃園地檢署劉檢察長惟宗及姜主任貴昌指揮,立即指派主任檢察官余麗貞及 檢察官何祖舜指揮偵辦。後經本局偵九隊親自約談蘇○○並予以開導,經二個月之 ”駭客交談”蘇○○始漸漸解開心防,將渠入侵之方法及取得之資料詳盡告知專案 人員,並取得大考中心內部資料庫主機放置歷年考生個人資料(包含考生個人基本 資料、聯絡電話及家長姓名等)、准考證資料、考生相片及考試成績等資料庫,蘇 ○○即利用此方式取得九十一、九十二及九十三年及九十四年大考中心考生資料及 考試成績資料庫。蘇○○除入侵大考中心網站外,在國中時期即入侵國中基測網站 ,並取得考生基本資料、考試成績及錄取學校等資料庫。 (四)經本局偵九隊專案人員繼續追查考生資料外洩之情形,蘇○○供稱經由朋友 之介紹將九十、九十一年國中基測考生基本資料、考試成績及錄取學校等資料庫及 九十一、九十二、九十三年大考中心考生基本資料、報名相片、考試成績資料等燒 錄成光碟片轉交一名陳姓男子,經本局專案人員深入追查發現取得資料之陳姓男子 即是為補習班老師陳○○,且渠兄長陳○○亦涉及本案,分析研判攸關全國每年十 多萬考生之資料恐已外洩且被轉賣,本局偵九隊除將陳○○兄弟二人拘提到案,並 於二人住處搜索查扣考生資料光碟片,經陳○○二人供稱,包含國中、高中考生約 一百萬筆資料已遭渠等轉賣給任職於「建如補習班」及「國立文理補習班」之班主 任吳○○。桃園地方法院檢察署檢察官何祖舜立即指示本局偵九隊人員於四月二十 五日至臺北市南陽街及相關處所執行搜索,吳嫌坦誠購買光碟使用於招生作業並打 電話給學生家長相關工作,警方正擴大偵辦中。 (五)蘇○○於到案自首後表示,因本身對於網路安全及入侵極有興趣,故時常瀏 覽各網站並尋找入侵之漏洞,但渠經常將各網站之漏洞通知網管人員予以修補,就 連國內駭客必定造訪之飛○駭客網站亦遭蘇○○找出漏洞入侵,蘇○○將該漏洞告 知該駭客網站之站長時,站長亦感到十分驚訝且對於蘇○○之網路安全功力佩服不 已。此外,蘇○○亦曾瀏覽九十四年剛結束之大考中心學測考生資料檔,且渠對於 悠遊卡之系統運作極有興趣,即入侵該網站,並瀏覽悠遊卡之系統架構文件,及公 司內部文件等資料,用以研究悠遊卡運作情形。蘇○○亦曾入侵○○百貨公司網站 ,瀏覽該公司之會員資料約八萬筆。警方於破獲本案後除將洩露資料迅速追回外, 亦將陸續把蘇某主動提供之網站漏洞通知相關單位予以修補,以防網路安全危害之 擴大。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 211.74.227.76
leejuan:他媽的建中敗類 59.121.184.119 05/31