馬偕、彰基醫院遭駭客勒索 經查為台嫌勾結中國人轉賣個資

調查官上門直搗嫌犯住家，查扣的電腦設備有國內外民眾個資，檢調進一步追查，發現從這裡買來。

自稱「Crazy Hunter」的駭客集團曾經在暗網兜售馬偕醫院病友個資，今年2到3月間入侵馬偕、彰基等多家的國內醫療機構，就連亞洲大學與知名企業也深受其害，而駭客勒索贖金不成就做起無本生意，賣個資賺暴利。

調查局台北市調處資通安全科長潘季翔表示，「販資成員為趙姓陸人，及劉姓、鄭姓兩名國人，在扣案電腦中查獲數萬筆內含國內外個資之檔案，以及與Crazy Hunter集團交易跡證。」

檢調發現，有2名國人聯手中籍人士，以價值上百萬的加密貨幣與駭客集團達成交易，非法取得的個資轉賣其他犯罪集團獲利。這回落網的兩名國人複訊後3萬交保，但涉案對岸人士和駭客集團中籍成員都不在境內，將來都將發布通緝。

台灣數位安全發展協會理事長劉彥伯認為，「基本的防護我覺得目前大家都有導入，但是要更深層一點，或是針對一些新型態的這種駭客型的入侵，或是剛剛講到這種『零時差攻擊』，事實上我覺得，目前國內的防護可以再增強一點。」

國內無論公私部門都陸續遭到駭客攻擊，調查局示警，各單位須緊密合作、盡快建立或加入資安聯防體系，抵禦資安威脅。

資安專家則點出，各單位的資安防護都必須再升級，也建議在處罰這類犯罪應該加大力道，不只重懲駭客，也不能把違法購買者輕輕放下。