在 2022 年 10 月鄭男在好奇心驅使下,於暗網花費 5,000 USDT 購買全台的 2,357 萬的個人資訊,調查局的資安站展開追查後發現,這筆 5,000 USDT 由鄭男台灣的 ACE 王牌加密貨幣交易所所轉帳。
(前情提要:英國大通銀行「禁止」客戶購買加密貨幣:太多詐騙受害者..)
(背景補充:台灣三大黑幫聯手詐騙「洗錢1.2億」!檢警查獲大量虛擬貨幣)
好奇心害死貓,這句諺語警戒人們不要過分好奇,否則可能會給自己帶來意想不到的傷害。
近期,台灣一名年收入破百萬、從事科技業的鄭性男子,由於平日就有逛暗網的習慣,其中的獵奇內容讓鄭男無法自拔,但這次卻差點為鄭男引來牢獄之災…
花 5 千枚 USDT 買失竊的全台戶政資料
事件是這樣的,在 2022 年 10 月時,一名帳號名稱「OKE」的駭客在暗網上公開販售台灣國民的個人資訊,並在網頁上直接提供了 20 萬筆資料,供想要的買家驗證真實性。
經調查局的資安站展開追查後發現,這批已公開的 20 萬筆人口資料主要來自宜蘭地區,並在之後證實了這些資料的真實性。後續北檢另外透過科技偵查方法,成功追查到 OKE 的真實身份其實是來自中國的童自強。
值得注意的是,童自強提供的錢包地址中有一筆約 5000 USDT 的匯入紀錄,進而反向追查到這筆金流來源,結果是由台灣的鄭男所轉入。
經警方調查後,鄭男到案坦承了自己購買這筆資料並「不是想要轉賣牟利或者用於任何不法用途」,他只是被暗網的出售資訊所吸引,並且想確認這些個資是否屬實,於是透過 Telegram 與 OKE 聯繫。在好奇心驅使下,鄭男豪灑 5000 顆 USDT 向 OKE 購買這筆資料,當他收到暗網資料後,他還意外地發現了自己親友的名字,而這些名字和真實背景幾乎毫無出入。
據了解,鄭男於 2022 年 10 月 31 日透過台灣的 ACE 王牌加密貨幣交易所轉帳 USDT,疑似因此為警方調查提供了確切的 KYC 資料。
經比對為 2018 年全台人口資料
檢警調閱且核對這批資料後,發現就是 2018 年台灣總人口數的個人資訊,其中包含了身分證號、姓名、出生日期、婚姻狀況代碼、地址、父母姓名、養父母姓名、教育程度、住民別等資料,幾乎與當年的戶役資料一模一樣。
由於在全案調查中確實並沒有發現鄭男將這 2,357 萬個人資訊再次外洩或利用等問題,而且鄭男已當著檢查官的面刪除了所有的資料,檢察官考慮到鄭男沒有前科,且犯案後坦承並表現出知錯能改的態度,因此給予了緩起訴處分,處分期為 1 年 ,並繳交 50 萬元的罰款。
至於已掌握到的中國籍駭客童自強,截至目前尚未有入境台灣的紀錄,檢察官目前已對他發布通緝令,展開了另一個獨立案件的調查,以追查這批個人資訊的外流源頭,並了解是否已有其他不肖人士購買這些個資進行不法用途。