loading...
近期全球各地接連爆發網路攻擊及個資外洩事件，影響範圍涵蓋旅遊業、醫療業、金融保險及零售業等。高雄市警方執行網路巡邏時發現，國人林姓男子透過AI建置自動化網路攻擊系統，侵入4家機關、機構網站後台，竊取23萬多筆客戶、會員個資，在暗網中兜售牟利。
高市刑大表示，警方日前執行網路巡邏時發現，有犯嫌在暗網上販賣台灣、香港、泰國等國民的個資，經調閱多方資料比對後，鎖定國人林男涉有重嫌。專案小組今年10月間前往林男位於高雄市鳳山區的住處搜索，當場查扣高階電腦設備、雲端儲存設備及網路交換器等證物。
經查，現年38歲的林男本是一名碼頭工人，並無資訊工程專業背景，但生成式 AI 的普及，大幅降低了程式編寫、自動化及資料分析的技術門檻，他突發奇想利用生成式AI學習撰寫程式、架設網路等技術，建置一套自動化網路攻擊系統，以「亂槍打鳥」的方式選定被駭目標，不斷測試入侵網站後台。
林男在AI的幫助下，獨自一人就成功竊取2家公務單位、2家私人機構的會員、客戶等個資共23萬餘筆，並放上暗網兜售，不法獲利約270萬元。全案經警詢後，依妨害電腦使用罪移送高雄地檢署偵辦。
高市刑大大隊鄢志豪呼籲，生成式AI及自動化工具可提升工作效率，亦可能遭不法分子濫用從事不法犯罪，各機關、企業及網站經營者應定期更新系統、執行資安健檢、滲透測試及弱點掃描等工作，重要資料亦應妥善加密及備份。民眾如發現個資疑似遭外洩或帳號有異常登入情形，應立即變更密碼並啟用多因子驗證，以降低後續遭冒用或詐騙之風險。◇
