查看完整版本: 基測個資外洩案 逮19歲駭客

基測個資外洩案 逮19歲駭客

基測個資外洩案 逮19歲駭客

【聯合報╱記者徐如宜、謝龍田、楊濡嘉／高雄市報導】 2008.06.26 02:57 am


高雄檢方偵辦國中基測個資外洩案，意外發現剛高中畢業的楊鎮銘，竟受雇扮「駭客高手」，用自學「駭功」，侵入至少八十所國中小學網站，竊取十多萬筆學生資料。目前他已申請上某大學資訊工程系。

警方調查，十九歲的楊鎮銘是國立中山大學附屬高中應屆畢業，成績平平，但電腦很強。靠網上資訊自練駭功兩年多，曾侵入所讀高中的成績系統竄改成績，四處向同學炫耀遭記過；後來盜取個資，一年多賺進約卅萬，多花在添購電腦配備、交女友。楊父從事水電，家境富裕，不知道兒子當駭客。

高雄檢警前天搜索並傳喚涉嫌盜取及販賣學生個資的五名嫌犯到案，除楊鎮銘外，其他四人是台北市北一補習班負責人李長麟、台中市博暐圖書網路公司總工程師張煒翔、高雄市桓新補習班負責人許紋誠、高雄縣岡山鎮前峰國中王姓體育組長。除許被收押，餘均交保。

楊鎮銘受雇於桓新補習班，他上網找駭客資料，無師自通，參加學校資訊社，成天迷電腦，最多一天十多個小時抱著電腦；他說「我可以上課時睡覺，但不能沒有電腦」。

檢警偵辦國中基測個資外洩案，十四日發動搜索行動時，機警的楊鎮銘當天就刪除筆記型及桌上型電腦的資料。警方前天到他家搜索理不出頭緒，最後由他父親帶到電信警察隊「曉以大義」，他才吐實。

楊鎮銘供稱，靠自學「駭功」上國中小網站搜尋弱點，找出漏洞後，利用ASP（動態伺服器網頁）弱點測試取得權限密碼，再上傳木馬程式，伺機下載學生資料。因侵入的學校太多，他記不清，至少八十所。

他侵入的學校，有些網站連防火牆都沒有，有的只要改變侵入路徑，就可進入拿資料。

專案小組指出，楊被傳訊時，反問為何追得到他？「我都『清』得很乾淨，也用其他ＩＰ」。他在各網咖遊走，讓警方難以鎖定網址。

楊鎮銘就讀的高中表示，他侵入學校成績系統被記過，老師勸他資訊能力要用在「正途」，他也回答「不會走偏」，沒想到又犯大錯。警方將他依違反電腦處理個人資料保護法移送，檢察官以十萬元交保。

【2008/06/26 聯合報】@ [url]http://udn.com/[/url]

這篇報導說明國內大專院校需要的是好網管好的資安人員
而不應該是四處吹噓這小孩的行為，入侵這種學校的系統，確實很容易

[quote]原帖由 [i]m1224542[/i] 於 2008-6-26 17:05 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=97410&ptid=11791][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
[color=Red]楊鎮銘受雇於桓新補習班[/color]，他上網找駭客資料，無師自通，參加學校資訊社，成天迷電腦，最多一天十多個小時抱著電腦；他說「我可以上課時睡覺，但不能沒有電腦」。 [/quote]


國三升高一時,很多升大補習班都知道學生的  姓名 ,電話 ,就讀國中 ,住家大概的位置

該不會現在補習班都這樣收集資料:quuu:

以前都以為是跟學校買的....

= =

我們學校的學長;ya:

他之前還被留級過一次說:fdqyt:

今天學校段考老師就說學校紅了:plzz:

新聞還有訪問我們老師欸:'(

asp:'(" />

asp這種過時的垃圾實在不應該再用了

回復 4# 的帖子

哪個學校...:fdqyt:
他上哪所資工系??

[quote]原帖由 [i]m1224542[/i] 於 2008-6-26 18:25 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=97429&ptid=11791][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
哪個學校...:fdqyt:
他上哪所資工系?? [/quote]

國立中山大學附屬國光高級中學:P

高雄市楠梓區後昌路512號;ya:

電話3603600

上哪所大學不清楚...:fdqyt: