高中肄業男「撞庫」攻擊購物網站 盜刷5會員23萬元得逞

警方在許嫌的電腦中查獲攻擊網站的數位證據。(翻攝照片／林鬱平臺北傳真）

警方查扣許嫌的電腦主機、熒幕、電磁紀錄等贓證物。(翻攝照片／林鬱平臺北傳真）

許嫌以撞庫的方式嘗試登入購物網站，再盜刷會員的信用卡。(翻攝照片／林鬱平臺北傳真）

新竹24歲許姓無業男子，今年2月利用大量收購來的民衆帳號密碼，連續以「撞庫」攻擊方式測試是否能登入到購物網站，一旦成功後就竄改會員電子信箱並破解會員信用卡驗證碼，盜刷會員的信用卡購買遊戲點數。該購物網站發覺有異後，立刻向刑事局報案，警方循線將許男逮捕到案，初步清查有5人被害，盜刷金額達23萬元。

刑事局獲報後由科技研發科及偵查第九大隊共組專案小組，經分析電商資安部門所提供遭駭客攻擊的相關資料後，鎖定許嫌涉嫌重大，日前到其新竹住所發動搜索，當場查獲許嫌個人電腦內攻擊電商電腦系統的相關數位證據。

警方調查，許嫌高中只讀了幾天就休學，平日都宅在家中玩電腦，他供稱是在網路上購得帳密，再嘗試登入購物網站，共盜刷5名會員的信用卡購買了23萬元遊戲點數，然後再轉賣變現。警方詢後，依妨害電腦使用、僞造文書及詐欺罪移送新竹地檢署偵辦。