矯正署爆受刑人個資外洩！中駭客兜售2000筆資料　竟稱「內部外流」姓名、身分證字號全看光

記者林欣愉／綜合報導

根據《民視新聞》報導，矯正署驚爆受刑人個資外洩疑案。韓國資安公司S2W日前監測暗網情資時發現，有人在中國駭客情資交換平台兜售超過2000筆台灣監所受刑人資料，甚至公開多份紙本名單樣本，並標註「內部外流」，引發法務部高度關注。

據稱，駭客在Telegram不公開頻道「義群資料-頂尖」釋出資料樣本，內容涵蓋屏東、新竹、高雄等多處監獄收容人資料，除了姓名、身分證字號、出生日期、住址等基本個資，還包括刑期、發監日期、收容舍房，以及緊急聯絡人姓名、電話等資訊，並以「假一賠十」等字眼吸引買家。

廣告 更多內容請繼續往下閱讀

法務部官員比對後證實，部分資料疑似為今年6、7月各獄所新收受刑人的資訊，且內容相當詳細。目前仍無法確認資料究竟是遭外部駭客入侵取得，或由內部人員外洩，矯正署已要求政風司及資訊單位展開調查，追查資料外流管道。

矯正署副署長蘇維闊表示，確實已接獲相關個資外洩訊息，目前正清查相關人員及電腦使用情形，若查出具體可疑不法，將立即移送地檢署偵辦。他也強調，由於外洩資料涉及收容人詳細個資，矯正署已要求各監所提醒受刑人及家屬提高警覺，避免遭詐騙集團或司法黃牛鎖定。

廣告 更多內容請繼續往下閱讀

對此，台灣資訊安全協會監事、資安專家鄭加海指出，調查重點不應只放在「系統是否遭駭」，更要釐清分散在各監所的資料為何能被集中取得，並檢視帳號登入、資料查詢、權限異動及匯出紀錄，確認是否有人透過合法權限大量取得資料。

目前全台監所收容人數超過6萬人，若本案最終證實涉及內部人員外洩，恐代表未來還會有更多受刑人資料面臨外流風險。另外，駭客情資交換平台「義群資料-頂尖」目前已遭封鎖，相關單位也持續追查資料來源及後續流向。