PChome網站遭駭客「撞庫攻擊」 會員遭盜121萬！4人起訴求刑
【記者張欽／台北報導】知名購物平台PChome前年遭駭客Yang Lei以「撞庫」方式攻擊，短短4天時間就盜取會員們的密碼、儲值金換成XBOX和家樂福點數共計121萬7332元，北檢指揮調查局資安工作站偵辦後，查出男子楊晟杰等4駭客所為，他們將盜取的點數兌換商品後變賣折現，北檢今(28日)依妨害電腦使用等罪起訴楊男等4人，各求刑1年4月至2年6月不等，另追查境外駭客Yang Lei的實際身分。
所謂的「撞庫攻擊（Credential Stuffing）」，就是網路犯罪的其中一種手法，駭客會利用其他平台外洩的帳號密碼對接資料庫，自動嘗試登入另一個網站盜取會員帳號，這種此駭客手法通常是利用多數使用者「帳密共用」的習慣，盜用會員點數導致損失。
本案就是檢調之前偵辦高鐵TGo及「神坊公司-小樹生活」購物網遭駭時，查出Yang Lei以美國的Zenlayer.Inc伺服器，利用蒐集到的帳號密碼，搭配自動化程式攻擊電腦伺服器，盜取會員點數購買抵用券，再交給下手持抵用券購買3C產品，當時高鐵TGo與小樹會員的損失約76萬元。
檢調之後又接獲情資指出，PChome也自2024年10月2日到5日短短4天時間就遭駭客入侵，盜取會員儲值金121萬7332元後，去購買微軟XBOX數位禮品卡以及家樂福禮券，查出楊晟杰及楊森達、傅尉傑、林偉荏等4人去網購商品。
檢調深入追查發現，楊晟杰、楊森達、傅尉傑、林偉荏4人與暱稱「Check」的不詳人士，與境外駭客「Yang Lei」聯手，由「Yang Lei」於2024年10月2日至同年10月5日，以「撞庫方式」入侵PChome伺服器，盜取「PChome 24h購物」會員帳密及儲值金121萬7332元後，以盜得的儲值金購買「Microsoft微軟Xbox數位禮品卡」、「家樂福電子禮券」及「全家1000元虚擬禮物卡」，楊晟杰及「Check」再安排將「家樂福電子禮券」分别存入楊森達、傅尉傑、林偉荏的家樂福會員帳戶，3人再以此購買商品。
北檢認定楊晟杰等4人涉犯《組織犯罪防制條例》、偽造文書、詐欺取財及妨害電腦使用等罪，而4人與境外駭客聯手破壞社會安定及經濟秩序，因此對楊晟杰求處2年6月徒刑，楊森達、傅尉傑、林偉荏則各求刑1年4月。
