大考中心遇「駭」 百萬筆資料遭竊

 【記者謝佳雯、梁欣怡／報導】

大學入學考試中心和國中基測電腦系統驚傳遭駭客入侵，計有百萬筆考生資料被竊取
、盜賣，連台北交通IC卡「悠遊卡」和知名百貨公司的網站都曾被入侵。刑事局昨天
依竊取資料的19歲蘇姓男子提供的線索，逮捕購買資料的建如補習班班主任吳堂煌等
3人。警方和大考中心均表示，該名駭客僅抓取資料販售，並未竄改成績，考生和家長
不必太過恐慌。

每當考季結束，不少考生都曾經接到補習班的招生電話，神通廣大的補習班，對於這
些考生的基本資料、考生成績、聯絡電話、甚至家長姓名等均瞭若指掌，外界紛紛質
疑，「國中基本學力測驗」及「財團法人大學入學考試中心」的考生資料可能遭到外
洩，刑事局偵九隊隨即展開調查，昨天正式宣布破案。

偵九隊表示，今年3月初，今年19歲、畢業於建國中學的蘇姓男子前往偵九隊自首，表
示其曾入侵大考中心和內部資料庫主機，取得91年至94年的考生個人資料；而且，蘇
姓男子在國中時期，也曾入侵國中基測網站，並取得考生基本資料、考試成績及錄取
學校等資料。

因事涉每年10幾萬名國中、高中考生的權益，警方積極展開調查。由於這名蘇姓男子
同時也是92年3月間，在總統府全球資訊網首頁，貼上總統府指定4月1日愚人節為國定
假日的那名小駭客，與偵九隊人員相當熟悉，警方與他進行兩個月的「駭客交談」後
，蘇姓男子才告知入侵方式和取得的資料。

警方調查發現，蘇姓男子入侵大考中心網站，取得大考中心的考生資料後，將相關資
料燒錄成光碟，以每次5萬元的代價，分3次賣給補習班老師陳姓男子，陳姓男子再以
每次15萬元，轉賣給任職於建如補習班及國立文理補習班的吳姓班主任，賣出的國中
、高中考生資料高達100萬筆。

警方昨天會同桃園地方法院檢察署檢查官何祖舜，前往北市南陽街及相關處所搜索，
並逮補吳姓嫌犯，全案正擴大偵辦中。除大考中心和國中基測的網站外，蘇姓嫌犯亦
曾入侵「悠遊卡」系統和新光三越百貨公司網站，但未出售相關資料。

大學入學考試中心也證實，確曾接獲警方通知去年及今年大學學科能力測驗及指定科
目考試成績能遭駭客入侵、竄改，但經過與負責大學甄選、分發的中正大學、成功大
學互相比對、複查成績後，均未發現竄改情形。大考中心強調，各單位登錄、傳輸成
績均非利用網路，而是以光碟片寄送，不太可能遭入侵。

負責國中生基本學力測驗的台灣師範大學心理與教育測驗研究發展中心則表示，接獲
警方告知後全面針對歷屆考生成績進行查對。心測中心強調，基測題庫是無法與外界
連線的獨立電腦，成績傳輸也是以光碟片寄發，而非線上傳送，應不至有被駭客入侵
的可能，考生及家長不必太過恐慌。

教育部晚間要求大考中心修改程式加強防範，也將派專家檢視大考中心安全系統，以
釐清權責。教育部高教司長陳德華說，大考中心是受害者，當然要向駭客追償，若確
定資料遭竊是大考中心的管理疏失後，考生亦可向大考中心提出損害賠償。

【2005/04/26 民生報】