1.媒体来源:民报
2.记者署名:廖珪如
3.完整新闻标题:【独家】户政系统遭骇4》骇客攻进总统府? 赖清德 顾立雄近三年
家庭资料都被看光光?
4.完整新闻内文:
近期为声援正被中国当局扫荡的“白纸运动”,国际骇客组织“匿名”(Anonymous)发
动攻击中国政府网站,并公布上海国安局长黄宝坤的身分证及部分上海共产党高层户籍、
通讯资料,有攻下上海的意味;与之相反,《民报》自10月28日即披露我国政府机构遭骇
,2千3百万笔户籍资料外泄,但各部会答媒体、立委皆以“旧资料”搪塞。匿名“8”的
骇客再度向《民报》公布副总统赖清德、国安会秘书长顾立雄两笔个资,强调骇客已在总
统府“侵门踏户”,我政府不应该装睡。
“BreachedForums”10月下旬开始,网友OKE即在“BreachedForums”论坛贩售我国国民
个资,现在依旧贩售中,尚未撤下。在《民报》清查此案时,相关机关指,经初步比对,
20万份被公布在网络上供民众查询的宜兰县民资料和2020年暗网“Toogod”流出是同一笔
,是从各大私人企业数据库流出拼凑,并非真正户籍资料。内政部更声称此份资料为2018
年“旧”资料,有几格格式和内政部排序不同,并非内政部系统流出。
非旧资料 骇客早已掌握总统府个资
为避免政府掌握资料却混淆视听,“8”拿出2020年“Toogod”流出资料及2022“Breache
dForums”资料,交叉比对后,调阅出副总统赖清德、国安会秘书长顾立雄两人资料进行
比对。“Toogod”流出资料中有赖清德身分证号及地址、市电,地址是“台南市中区”某
地址,据调查,此地址时为赖清德任立委时的服务处,而当年留存资料的市内电话,《民
报》致电去确认时已经是空号。台南市民说,可以判读这笔资料是2010年之前,才有“中
区”的写法,2010年合并升格以后,该地址会标示成中西区。
而2022年“BreachedForums”贩售的赖清德个资,身分证字号与前一笔相同,但地址不是
当年的服务处,而是中西区邻近蓝晒图文创园区某处,资料中还有其妻及父亲姓名和个资
,把这笔资料与赖清德公职人员财产申报进行交叉比对,其持有路段与论坛贩售的户籍地
址吻合 。不过,该物件于2021年1月出售,赖清德于同年3月购入台南市安平区房产;赖
清德11月26日也是在安平投票。
另外一名交叉比对出来的政府高层为国安会秘书长顾立雄,“Toogod”流出资料中,有他
工作单位万国法律事务所、身分证字号、地址为文山区某处邻近财政园区之地,与《民报
》11月披露王美花户籍地相符,手机号码也与《民报》记者曾与顾立雄联系的手机号码相
符。而2022年“BreachedForums”资料则显示,顾立雄地址已经登记在北投,身分证字号
与前“Toogod”流出的号码相符,从2022年公职人员财产申报表也可看出,顾立雄夫妇是
2017年才购入北投区房产;与两人有工作关系的亲友也向《民报》证实,顾立雄与担任经
济部长妻子王美花现居于此,只是户籍分开登记。
骇客“8”对此叩问政府机关,“你们还能将两笔资料混为一谈吗?”“8”再次强调,20
20年“Toogod”流出的资料格式本身只有姓名、电话、身分证字号、部分有工作单位与职
称,外流资料约800万笔身分证字号,1100万笔电话(包括市话或手机)。而2022年被放
到“BreachedForums”论坛贩售的资料,共有 23,572,055笔不重复的身分证字号,内含
完整户政资料。户政系统遭骇2》政坛、企业大老户籍曝光、一文教你看为何是户政资料
。
劳保外流 资安界忧资料串接民众受害
值得关注的是,“8”在进行此次户籍资料清查时,还扫到一笔网络上流传的台湾人民劳
保资料,其中,同样在11月《民报》披露的新闻当中有出现的民进党前秘书长洪耀福投保
单位为民进党中央,其弟洪耀南在亲绿的某基金会。《民报》记者依旧询问该笔资料中,
记者本人的投保单位,为记者本人2011年至2014年的工作场所。
美商资安工程师对此再度向政府提出示警,强调个资外泄、贩售最可怕之处即资料的串接
,可让诈骗集团用来取得人民的信任感,进而被榨取金钱或遭到利用、绑架等,如台版柬
埔寨等情事,以“8”提供的各项资料为例,从旧到新,不只可以看出副总统赖清德、国
安会秘书长顾立雄搬家的情况,还有他们的手机资料。
若以《民报》记者为例,骇客不仅拥有记者2011年工作地、手机号码,还手握记者家自20
08年以后,就不曾改变的全家人户籍资料及个资,更重要的是,工程师指出,非特殊状况
,户籍地址不会一再改变,至少迁移户口也会照旧登记父、母及其身份证字号等个人资料
,政府一再以“旧资料”想要蒙混过关,令人民失望。
网域扣押 骇客呼吁政府应该赶快行动
此外,据本报向相关机关了解,这23,572,055笔户籍资料外泄已被国安高层证实存在,但
是数位发展部、调查局、警政署等相关单位的做为仅止于比对资料,对于如何下架“Brea
chedForums”论坛个资可能需要启动的国际合作、清查需要使用户政资料各公家机关的防
火墙等,都尚未提出对策。
民进党立委赖品妤就曾在质询中呼吁,政府应该更积极面对这场史上最大规模的台湾个资
外泄事件,并非单一部会可以独立处置,应该由行政院组成跨部会的小组研议。由许多骇
客组成的“8”帐号也呼应赖品妤的主张,强调此事并不容易处理,但绝对不能忽视,“
至少可以考虑先启动网域扣押”、“8”指出,事实上在大家披露该消息后,原本网域位
于美国的该论坛一度被停止解析,现在主机在日本,但又恢复连线。
“8”强调,国际骇客现在为声援“白纸运动”攻入中国,中国正在加强每一道防火墙漏
洞,台湾岂可放任骇客公布我国人民个资而没有做为?
5.完整新闻连结:
https://www.peoplenews.tw/articles/5102674caf
6.备注:
他们都有钱一直买房