立場新聞 Stand News

台北市衞生局近300萬份個人資料被盜取 調查指攻擊源自上海

2019/1/2 — 19:28

背景圖片:臺北市政府衛生局網站截圖

背景圖片:臺北市政府衛生局網站截圖

台北市政府衞生局去年遭黑客攻擊,部門證實 298 萬份個人資料被盜取,法務部調查局台北市調查處查出來自上海的黑客,以一句原始碼的木馬程式,盜走資料。

調查處還發現,這筆近 300 萬份的資料已被放上網兜售。賣相關資料的網站出售的資料達到 90 億份,涉及全球 38 個國家共 1500 多個網站,單是台灣已有 30 至 40 個地方局處、學校、上市公司資料及教學醫院的病人病歷等。

調查局表示,目前正透過國際司法組織共同追查黑客下落,攻擊疑似來自中國駭客所為,IP來自大陸上海地區,從相關跡證顯示不僅是衛生局遭入侵,還成功入侵國內1多個 餘個政府機關、公立醫院等單位。

廣告

台灣《蘋果日報》去年9月揭發台北市政府衛生局遭黑客攻擊,相信是建立「台北市公共衛生資訊管理系統」的外判公司人員,在網路平台的程式做手腳,植入木馬病毒。

法務部調查局台北市調查處經調查後,發現這批黑客利用網站原本為維護系統的工具,植入只須一句原始碼的木馬程式,然後建立具有管理者權限的帳號,再遠端遙控其他電腦。依此方法,黑客在2017年3月,竊取台北市衛生局電腦主機存放共298萬份個人資料。由於衛生局由同一家外判商負責維護系統已有7、8年,期間又曾經更換過主機,所以無法查知有無內鬼做手腳。

廣告

相關報道:蘋果日報 /  台視

發表意見