補教名師聯手駭客偷個資…全國「750萬名學生」受害　教育部回應了

台南地檢署指揮法務部調查局台南市調查處偵辦駭客入侵全國各縣市政府教育局或各縣市國小、國中、高中學校網站，於各縣市教育局學生學籍系統或各縣市學校非法取得全國國小、國中、高中學生之個人資料共750萬餘筆，並以每筆個資10元至20元價格轉售補習班業者，相關被告3人經檢察官向法院聲請羈押禁見獲准。

臺南市調查處接獲檢舉， 指今年7月間，有不法民眾利用指考完補習班業者開始招生之際，持人頭電話四處兜售全國學生個資，起初調查官礙於情資有限，無法掌握行為人真實身分及所在位置，最後由資安專長且具有駭客等級程度之調查官，利用追蹤IP手法，終於掌握販賣個資之陳男（32歲）所在位置，並報請檢察官指揮偵辦。

專案小組今年9月發動第一波搜索，查獲負責販售個資之陳男，經聲請羈押獲准後循線追查至其上游，即補教業最大個資販售商，亦為知名補班數學老師之蔡男（47歲）。調查後發現，蔡男涉嫌自104年起，與曾任學校網路管理員的駭客柴男（36歲）及擅長破壞網頁防火系統的張男（27歲）合作，盜取個資販售牟利。

檢察官於今年10月針對蔡男發動第二波搜索，並向法院聲請羈押蔡男，然經法院裁定10萬元具保，復於本用11日指揮臺南市調查處，針對2名駭客藏身處發動搜索；檢察官訊問後，於翌日認柴男與張男涉犯違反個人資料保護法案件犯罪嫌疑重大，有串證及滅證之虞，向法院聲請羈押禁見獲准。

檢方透露，本案前後共發動3波搜索，查扣手機17支、電腦10台、Synology網路儲存伺服器1台、硬碟數顆等犯罪工具，以及手錶、精品、現金30萬元等不法所得，並於蔡男隨身硬碟內查獲全國各國小、國中、高中生之學生與家長之個人資料約 750萬筆。

對此，教育部今（17日）表示，本案正由檢調偵辦中，將持續追蹤後續進度，目前已確認不是心測中心遭駭，所以民眾不用擔心影響會考成績；教育部強調，將持續函請各地方政府教育局處，強化自身資訊服務及所屬學校之資安防護作為，並協助地方政府辦理資安教育訓練，強化相關人員知能，避免類似事件重演。