AI竟淪最強助手 38歲駭客涉利用自動化工具竊取個資
CNEWS匯流新聞網記者謝東明／台北報導
近期全球各地接連爆發網路攻擊及個資外洩事件，影響範圍涵蓋旅遊業、醫療業、金融保險及零售業等，累計超過數千萬筆個資外洩。高雄市刑事警察大隊表示，生成式 AI 的普及，大幅降低了程式編寫、自動化及資料分析的技術門檻，在造福產業與日常工作的同時，也逐漸淪為不法集團從事網路犯罪的工具。1名38歲林姓駭客，就涉嫌竊取了23萬餘筆個人資料，再放到網路上販賣牟利。
高雄市刑大表示，員警網路巡邏時發現，有犯嫌涉嫌於暗網販賣臺灣、香港、泰國等地區的個人資料，以科技偵查方法分析，並調閱多方資料比對後，鎖定林姓男子涉有重嫌。再與警政署刑事警察局科技犯罪防制中心，共組專案小組聯手偵辦。蒐證後，今年10月間循線前往高雄市鳳山區搜索，當場查獲林嫌到案，並查扣高階電腦設備、雲端儲存設備及網路交換器等物。
警方調查，林嫌透過AI學習程式撰寫及網路架設技術，再整合電腦及雲端儲存服務，建置自動化網路攻擊系統，非法侵入網站後臺，竊取資料庫內會員、客戶等個人資料約23萬餘筆，再將取得的個資，於網路上販售給不特定人士牟利。全案訊後依妨害電腦使用罪嫌，移送高雄地方檢察署偵辦。
高雄市刑事警察大隊大隊長鄢志豪呼籲，生成式AI及自動化工具，可提升工作效率，也可能被不法分子濫用，從事不法犯罪；各機關、企業及網站經營者或管理者，應定期更新系統、執行資安健檢、滲透測試及弱點掃描等工作，重要資料也應妥善加密及備份。
警方也提醒，民眾如發現個資疑似遭外洩，或帳號有異常登入情形，應立即變更密碼，並啟用多因子驗證，以降低後續遭冒用或詐騙的風險。
照片來源：高雄市警方提供
更多CNEWS匯流新聞網報導：
【文章轉載請註明出處】
駭客如何利用生成式AI竊取個資並販售牟利？
一名38歲的林姓駭客涉嫌利用生成式AI學習程式撰寫及網路架設技術，建置自動化網路攻擊系統，非法侵入網站後臺，竊取了約23萬餘筆來自台灣、香港、泰國等地區的個人資料。這些資料隨後被該駭客在網路上販售給不特定人士牟利。高雄市刑事警察大隊在網路巡邏時發現此販賣個資情事，經科技偵查與資料比對後鎖定林嫌，並於今年10月間在高雄市鳳山區將其查獲，扣得相關電腦及儲存設備。
警方如何偵破此駭客竊取個資案？
高雄市刑事警察大隊透過網路巡邏發現暗網販賣個資的訊息，進而運用科技偵查方法分析並調閱多方資料比對，鎖定林姓駭客涉有重嫌。隨後與警政署刑事警察局科技犯罪防制中心共組專案小組，蒐證後於今年10月間將林嫌查獲。
生成式AI普及對網路安全有何影響？
生成式AI的普及降低了程式編寫、自動化及資料分析的技術門檻，在造福產業的同時，也可能被不法集團濫用，成為從事網路犯罪的工具。這使得網路攻擊及個資外洩事件的發生門檻降低，影響範圍擴大。
民眾應如何防範個資外洩風險？
民眾若發現個資疑似遭外洩或帳號有異常登入情形，應立即變更密碼並啟用多因子驗證，以降低後續遭冒用或詐騙的風險。此外，各機關、企業及網站經營者應定期更新系統、執行資安健檢、滲透測試及弱點掃描，並妥善加密及備份重要資料。
