日前才傳出永豐銀行被盜轉427筆的異常轉帳金融安全事件,以每筆10萬元陸續轉帳至富邦銀特定帳戶,總計4176萬元。高雄市刑大今(6日)宣布偵破一間駭客利用AI(人工智慧)技術,竊取23萬餘筆個資,藉此販賣牟利,全案依妨害電腦使用罪移送高雄地方檢察署偵辦。
近期全球各地接連爆發網路攻擊及個資外洩事件,影響範圍涵蓋旅遊業、醫療業、金融保險及零售業等,累計超過數千萬筆個資外洩。此外,生成式AI的普及大幅降低了程式編寫、自動化及資料分析的技術門檻,在造福產業與日常工作的同時,也逐漸淪為不法集團從事網路犯罪的工具。
高雄市警方於網路巡邏發現犯嫌於暗網販賣台灣、香港、泰國等個資,經以科技偵查方法分析,調閱多方資料比對後鎖定林姓犯嫌涉有重嫌,立刻報請高雄地方檢察署檢察官指揮偵辦,並與內政部警政署刑事警察局科技犯罪防制中心共組專案小組偵辦。
全案經蒐證後,專案小組於今年10月間前往高雄市鳳山區執行搜索,查緝林嫌(男、38歲) 到案,並查扣高階電腦設備、雲端儲存設備及網路交換器等證物。
經查,林嫌是透過AI學習程式撰寫及網路架設技術,並整合電腦及雲端儲存服務,建置自動化網路攻擊系統,非法侵入網站後臺竊取資料庫內會員、客戶等個人資料23萬餘筆,再將取得之個資於網路上販售予不特定人士牟利,全案依妨害電腦使用罪移送高雄地檢署偵辦。
高雄市刑事警察大隊鄢志豪大隊長呼籲,生成式AI及自動化工具可提升工作效率,也可能遭不法分子濫用從事不法犯罪;各機關、企業及網站經營者(管理者)應定期更新系統、執行資安健檢、滲透測試及弱點掃描等工作,重要資料亦應妥善加密及備份。
民眾如發現個資疑似遭外洩或帳號有異常登入情形,應立即變更密碼並啟用多因子驗證,以降低後續遭冒用或詐騙之風險。
