台美合作破台人買個資 3嫌違反個資法起訴

〔記者王定傳／台北報導〕調查局接獲美國聯邦調查局（FBI）情報，美國非法交易市場中的「創世紀市場」（Genesis Market）網站，涉非法販售大筆國人個資，台北地檢署獲報後指揮調查局偵辦，查獲林姓、陳姓及虞姓3男，涉買進58個遭駭客竊取網路使用者登錄資訊如：密碼、網路數位指紋、身分證等個資的權限蒐集資料庫機器人，台北地檢署今日依違反個資法、刑法妨害電腦使用將3人起訴。

創世紀市場網站是美國知名專門販售網站帳號權限的非法交易市場，提供註冊用戶以虛擬貨幣購買遭駭客竊取的登錄資訊，包含密碼、數位指紋（瀏覽器歷史紀錄、cookie、自動填充表數據、IP位置等資訊）；若購買上述機器人搭配特定網路瀏覽器，即可使用上述外洩數據模仿受害者的電腦以冒充合法用戶，進而登錄受害者的網路銀行、電子郵件、購物平台、社群媒體，甚至可以更改密碼。

請繼續往下閱讀...

檢調發現，機器人中除儲存有社群平台或商用平台（如Amazon、Microoft、臉書、Netflix、Paypal）等合法用戶相關登錄資訊外，更包含國人的身分證字號、手機、各大網站登入帳號密碼等個資，甚至包含我國政府機關存取權限如：科技部、勞動部勞動力發展署、衛福部、疾管署、中央健保署、電子發票整合平台等各大政府網站，或591租賃、蝦皮等各大購物網站的後台管理員帳號及密碼。

檢調調查，機器人內權限可供買家直接使用，也可透過創世紀市集提供的Chrome瀏覽器擴充功能將購買的機器人匯入，即可創造數位指紋，直接以受害者身分登入相關網站使用。

至於本案3人，檢方查出，3人涉嫌從2020年至2022年間，陸續購入58個機器人，其中，林男買了11個、陳男18個、虞男29個，並以機器人所提供的帳號密碼登入相對硬網站瀏覽資訊；虞男另被查出，涉以不詳方式取得3名國人身分證電子檔後，請中國籍人士予以變更再傳送給他人行使。