撞庫攻擊百萬次!高鐵會員點數遭駭光 2嫌起訴求重刑
2駭客攻擊高鐵網站,兌換點數牟利。資料照片

|即時

撞庫攻擊百萬次!高鐵會員點數遭駭光 2嫌起訴求重刑

mirror-daily-logo

2025/09/12 10:29:00

記者:

馮茵

台灣高鐵「TGo」會員點數去年遭入侵盜用點數,用以兌換商品券購買洋酒、家電;檢調追查發現,國內知名駭客金主游哲銘和車手頭目鄭宇軒涉嫌勾結對岸駭客集團,購買外洩帳密後編寫惡意程式,再駭進高鐵及神坊公司平台網站,以此盜用會員點數,再至實體店面購買商品變賣,不法獲利逾76萬元,台北地檢署偵結,依妨害電腦使用及加重詐欺取財等罪起訴主嫌游、鄭2人。
全案源於,今年8月,台灣高鐵發現部分「TGo」會員帳號遭盜用,點數被兌換成商品券,之後便在超商、餐廳換成實體商品,到了9月,高鐵再度發現,有不明人士對「TGo」會員帳號進行數百萬筆「撞庫攻擊」,被盜用的會員點數被兌換成3C家電、手機等產品。此外,神坊公司所屬小樹生活網站也遭遇類似狀況,眾單位向台北市調查局檢舉,調查局獲報後隨即展開偵查。
調查局追查發現,游哲銘、鄭宇軒自去年9月某日起,勾結暱稱「華爾街牛哥」、「悟空」的境外駭客,眾人使用通訊軟體TELEGRAM聯繫犯罪事宜後,透過網路VPS軟體登入高鐵會員TGo網站,入侵高鐵公司設備核心資通系統,經該系統轉址至高鐵公司會員Go365網站,無故輸入565組高鐵公司會員帳號、密碼登入後,盜用各會員名義申請會員點數,再以每3,250 點兌換為全國電子500元抵用券1張,一共兌換了723 張,金額約36萬1,500元。
得逞後,鄭宇軒持300張抵用券,至全國電子實體門市兌領價值不斐的電競筆電、吸塵器等商品。此外,游鄭等人也用同樣手法駭進至神坊公司會員網站,輸入51組會員帳號登入後,擅用點數兌換家樂福即享券3,000元共133張,金額為39萬9000元,前前後後不法獲利約為76萬500元;台北地檢署偵結後,痛批游、鄭2人正值青壯,卻不思循正當途徑賺取財物,依法起訴並建請法院量處游哲銘有期徒刑4年、鄭宇軒有期徒刑3年。

延伸閱讀