調查局破獲史上最大殯葬資安案 涉案擴及21縣市

圖/法務部調查局

社會中心

調查局高雄市調查處偵破一起歷時超過4年的重大資安案件。多家殯葬業者涉嫌委託駭客侵入全國消防單位緊急救護派遣系統,非法取得即時出勤資訊,進而搶先其他業者前往事故現場「搶案」,引發社會譁然。全案經臺灣高雄地方檢察署檢察官李侑姿指揮偵辦,目前已有多名業者與工程師坦承犯行,並依刑法妨害電腦使用罪嫌移送法辦。

調查局於113年8月接獲高雄市政府消防局通報,指出行動派遣系統出現異常連線情形,疑似遭駭。經追查,發現潘姓男子以駭客技術截取消防出勤資料,經搜索查獲犯案程式與設備,潘男供稱自110年起受多家殯葬業者委託駭侵消防系統,非法存取報案時間、派遣分隊、案發地點及病患狀況等資訊,並擴及全國21縣市,獲利數千至數萬元不等。

涉案殯葬業者包括安○生命服務有限公司負責人張姓男子、執行長唐姓男子,星○生命禮儀有限公司實際負責人楊姓男子與業務徐姓男子,逸○生命企業社負責人莊姓男子,以及惜○人本禮儀社實際負責人張姓男子與掮客陳姓男子等,另有資訊工程師林姓與簡姓男子涉入,皆於114年6月陸續被搜索及約談。

警方指出,這些業者藉由非法管道獲取資訊後,內部安排人員24小時輪班監控,如有重症或OHCA(到院前心肺功能停止)案件,便依據座標搭配即時監控影像網站,由業務員迅速前往現場,甚至有業者比救護車還早抵達,主動遞交名片「搶客」。此手法每月可增加5至10件生命禮儀服務。

調查發現,相關駭侵行為年連線超過3,000萬次,對公部門資訊安全與社會信任造成嚴重損害。部分業者已遭檢方諭令交保,金額從新台幣3萬元至50萬元不等,潘姓駭客則被法院裁定羈押。

刑事調查局強調,將持續嚴辦破壞資安與竊取公務資料的犯罪行為,並呼籲業者應依法經營,勿以非法手段擴大利益,若民眾發現疑似駭侵情事,歡迎向調查局檢舉。