公视
陈冠勋 陈立峰／台北报导 发布时间：2023-07-06 19:51 更新时间：2023-07-06 20:34
联手中国骇客窃个资 台盗刷集团转售高价品
https://youtu.be/B5O16qBHZSI
鸡精礼盒堆成小山，延绵楼梯间，上百盒商品不法集团购买没花一毛钱。走在最前头是31
岁陈姓主嫌，组成盗刷集团，涉嫌联手中国籍骇客，渗透各大电商数据库，窃取会员信用
卡等个资，绑定电子支付购物。像是诚品、博客来、莱尔富、家乐福、环球购物中心和中
油等，全部被攻陷。
刑事局国际科队长杨国松说明，“目前总共在国内查获了15名，包含陈姓主嫌在内的犯嫌
，跟大陆籍的骇客来做合作，4成到6成的利润来分配。”
主嫌一边从电商窃个资，买高价商品转销获利，光国内就有上百人受害；一边架设钓鱼网
站，蒐集包括美国、日本、加拿大等国，数万笔民众个资盗刷，集团不法所得初估上千万
。
博客来会员庄先生认为，“我觉得博客来就是用这套流程去经营，我们就是去消费，可是
我觉得这套流程就是有问题。资料会外泄或说卡会被盗刷，可是去没有加强规范，我觉得
很奇怪。”
不少受害电商，先前就频传个资外泄，除了被拿来盗刷，也有会员不满曾沦为诈骗集团行
骗工具。有专家就点出，这些电商资安防护，必须更注意。
台科大资管系主任查士朝表示，“电商来讲他们的毛利其实都非常低，所以以资安的这个
费用，其实相对来说，某种程度上他们可能尽量就是找一些SOP比较简单的方案来先应急
。”
这回不只民间企业被入侵，连国营企业也沦陷，资安保护不升级，用户实在难安心。
https://news.pts.org.tw/article/645103