
記者張翔/高雄報導
高雄市林姓男子涉嫌利用AI學習程式撰寫及網路架設技術,自行建置自動化網路攻擊系統,非法入侵網站後台,竊取會員及客戶個資23萬餘筆,再透過網路販售牟利。高雄市刑警大隊網路巡邏發現暗網有人兜售台灣、香港及泰國等地個資,循線追查鎖定林男,10月間前往鳳山區搜索逮人,查扣電腦及雲端儲存設備,全案依妨害電腦使用罪嫌移送高雄地檢署偵辦。
警方指出,近年全球網路攻擊及個資外洩事件頻傳,受害產業涵蓋旅遊、醫療、金融保險及零售業,外洩資料動輒數百萬筆。隨著生成式AI普及,程式設計與自動化技術門檻大幅降低,雖為產業帶來便利,卻也遭不法分子利用,成為網路犯罪的新興手法。
高雄市警方執行網路巡邏時,發現暗網有人公開販售台灣、香港及泰國等地個人資料,研判涉及非法取得個資,立即展開科技偵查,透過數位跡證分析及多方資料交叉比對,逐步掌握林男涉案事證,隨即報請高雄地檢署檢察官蕭琬頤指揮,並與刑事警察局科技犯罪防制中心成立專案小組深入追查。
專案小組蒐證完備後,於115年10月間前往鳳山區執行搜索,查獲林男(38歲)並扣得高階電腦、雲端儲存設備及網路交換器等證物。調查發現,林男透過AI學習相關技術,結合電腦與雲端服務建置自動化攻擊系統,涉嫌侵入網站後台取得資料庫內23萬餘筆個資,再於網路販售給不特定人士牟利。
警方表示,AI技術原本用於提升工作效率,若遭不當利用,也可能成為大規模竊資工具。相關數位證物已查扣,全案依妨害電腦使用罪嫌移送高雄地方檢察署偵辦,持續釐清相關犯罪事證。
高雄市刑大大隊長鄢志豪呼籲,企業及網站管理者應定期更新系統,落實資安健檢、滲透測試及弱點掃描,重要資料務必加密備份;民眾若發現個資外洩或帳號異常登入,應立即更換密碼並啟用多因子驗證,降低個資遭冒用及詐騙風險。