盗全国高中小750万笔学生个资 2骇客及1贩售业者收押
〔记者王俊忠／台南报导〕台南地检署指挥台南市调查处侦办骇客入侵全国各县市府教育
局或国中小、高中网站，非法取得全国国小到高中学生的个资，内容包含年级、班级、姓
名、身分证字号、父母姓名与职业、住址、电话及会考成绩等共750万余笔，几乎全国有
就学子女者个资都被盗取，嫌犯再以每笔10元至20元转卖补习班业者，相关被告3人被收
押禁见。
台南地检署襄阅主任检察官林仲斌指出，本案是台南市调查处接获检举指2021年7月间，
有不法民众利用指考完、补习班业者开始招生之际，持人头电话四处兜售全国学生个资，
起初调查官碍于情资有限，无法掌握行为人真实身分及所在位置，最后由资安专长且具有
骇客等级程度的调查官利用追踪IP手法，终于掌握贩卖个资的陈姓男子（32岁）所在位置
，并报请检察官郭书鸣指挥侦办。
专案小组于今年9月间发动第1波搜索，查获负责贩售个资的陈男，经声请羁押获准后循线
追查到其上游、即补教业最大个资贩售商，亦为知名补习班数学老师的蔡姓男子（47岁）
。
检调人员调查发现，蔡男涉嫌从2015年起与骇客柴姓男子（36岁）及张姓男子（27岁）合
作，柴男曾任学校网络管理员，熟稔机关及学校网页设计与架构，擅长撰写程式攻击网页
漏洞，从机关及学校窃取学生资料；张男则从国小起即自研骇客程式，曾于大学时期骇入
他人网站遭到起诉，擅长破坏网页防火系统侵入后台。
柴男及张男2人于骇客组织年会相识，当时柴男仍就读国中、张男就读国小，2人从2015年
起开始联手利用国外IP及破解全国各县市政府教育局或各县市国小、国中、高中学校网站
网页漏洞盗取个资贩售牟利，2人不仅隐匿踪迹规避查缉，且为防取得资料时，机关或学
校保护机制出现异常通知，更将学生个人资料耐心分次下载，所盗取的个资再交由蔡男转
交给陈男贩售后，其中9成获利由2位骇客朋分，初估不法所得数百万元。
检察官于今年10月针对蔡男发动第2波搜索，并向法院声请羁押蔡男，但经法院裁定10万
元交保。检方又于11月11日指挥南市调查处，针对2名骇客藏身处发动搜索，检察官讯问
后，于12日认为骇客柴男与张男涉犯违反个人资料保护法案件犯嫌重大，有串证及灭证之
虞，向法院声请羁押禁见获准。
南检表示，本案前后共发动3波搜索，查扣手机17支、电脑10台、Synology网络储存伺服
器1台及硬盘数颗等犯罪工具及手表、精品、现金30万元等不法所得，并于蔡男随身硬盘
内查获包含私立薇阁中学等全国各国小、国中、高中生的学生与家长个人资料约750万笔
。
林仲斌说，因本案被告对外贩售个人资料多年，坊间补习班业者透过此管道购得个人资料
后作为招生使用者亦为数众多，南检在此呼吁补教业者如欲进行招生，切勿透过不明管道
取得学生及家长个资，并利用这些个资作为招生工具，以免触法。（12:26更新）
https://news.ltn.com.tw/news/Tainan/breakingnews/3739370