台湾省 2300 万人民信息泄露，黑客仅开价5000美元

近期，联合新闻网披露，有黑客在国外论坛 “BreachForums”上出售 20 万条中国台湾省民众的个人资料，并声称拥有台湾省 2300 万民众的详细信息。

台湾省某部门接到举报后立刻展开调查，初步调查结果显示，在售的 20 万条信息所有者主要集中在宜兰地区，且信息全部吻合，县长林志妙、民进党立委陈欧珀的个人信息也在其中。

10 月 21 日早上，海外论坛 Breach Forums 出现一篇文章，一名ＩＤ为“ＯＫＥ”的网友，在论坛兜售台湾省民众的详细资料，并表示这些资料是来自政府官网的数据。据悉，这些数据包括台湾省的人口记录，可以很容易地从这些数据中找到所有民众的兵役记录、教育记录和居住地址等个人信息。

中国台湾省某部门指出，论坛上出现的 20 万条个人资料，只是黑客抛出的样本，供买家 "测试"，黑客会和有兴趣的买家打交道，事实上，想要这些数据的人大多是电诈团伙成员。

该名黑客以 5000 美元（约 3.6 万人民币），将 2300 多万条数据 "打包 "出售，并强调可以用比特币支付。

陈欧珀 10 月 29 日表示，已于 25日掌握黑客在贩售户政资料的消息，前天已要求相关部门尽速查明。此外，陈欧珀指出“户政资料”被黑，引起岛内民众极大震惊，会造成大家心理上恐惧。

林姿妙也要求民进党当局赶快检讨，强调保护民众个资很重要。林姿妙阵营强调，户政资料外泄已经不是第一次了，掌管户政资料的部门要说清楚，不能每隔几年就外泄一次。

有关部门在 29 日发布的新闻稿中指出，Breach Forums 论坛在售的民众个人资料内容格式与政府部门的资料差异甚大，相关资料并非从户政部门网站泄漏，目前检调单位已着手进行调查。此外，该部门一再重申没有资料被窃取，已由检警调查，其没有调查权，不清楚资料来源。

台湾省有关单位初步调查显示，此次在 Breach Forums 论坛上兜售的户政资料，是 2018 年相关资料介接时，由其他单位泄露的。对于这种说法，政府部门表示的确有这样的传言，但目前还无法证实。

最后该部门表示，论坛上贩售的资料，看似由多个数据库组合而成，资料真实性有相似度，已交由检警调调查，并强调户政部门资讯系统采内外网实体隔离架构，资料均妥善保存于内网中，并未流出。

长风实验室发布、转载的文章中所涉及的技术、思路和工具，仅供以网络安全为目的的学习交流使用，不得用作它途。部分文章来源于网络，如有侵权请联系删除。