1.媒體來源:自由
2.記者署名:記者吳政峰/台北報導
3.完整新聞標題:張海川!多起境外詐彈案疑似都是他 調查局籲速立法補破網
4.完整新聞內文:
我國各機關、風景區近來收到多起「詐」彈恐嚇案件,嫌犯全指向曾在台灣就學的中國學
生張海川,立法院司法及法制委員會25日邀請相關機關進行專案報告,調查局建議,應盡
速推動「科技偵查法」立法,以保障執法機關合法取得資料。
調查局指出,近來國內各重要機關、著名風景區等不斷收到電子郵件「詐彈」恐嚇信,除
引起諸多騷擾外,司法警察機關亦勞師動眾進行地毯式調查,以確保民眾安全無虞,徒耗
社會成本,恐嚇行為人目前經過濾清查,均指向一名曾來台就學的張海川,張男所為,除
惡意製造社會混亂及動盪外,亦已涉嫌觸犯刑法第151條恐嚇公眾罪等相關規定。
調查局表示,目前蒐獲疑似張海川恐嚇案計16件,均發交資安工作站併案調查中;另外,
張海川涉嫌冒用同為中國學生的劉女名義到處寄發恐嚇信,經約談後函送台北地檢署依法
偵辦,檢察官於2021年5月間依恐嚇、妨害電腦使用罪等起訴在案,並對張嫌發布通緝。
張男2021年7月間離境,迄今尚未入境,但期間仍涉嫌以化名「唐澤貴洋」持續寄發恐嚇
信件至高鐵、台鐵、台中捷運、高雄捷運,甚至是多處公務機關,調查局另於2023年5月
12日依誹謗罪及偽造文書等罪移送北檢併案偵辦。
調查局分析,偵查境外恐嚇案件有3大難度,首先,駭客常利用VPN連線隱匿真實IP,再透
過隱匿IP以寄送信件或直接在信箱意見版留言的方式進行恐嚇,其中登記資料均是錯假的
聯絡電話、姓名,且因IP隱匿後均為境外位址,須跨國司法互助向國外IP業者調取使用者
資料及相關連線紀錄,均有偵查難度及阻礙。
其次,全球各地對其境內VPN服務提供商的法律規範不同,多數國家並未要求VPN業者需保
存一定時間之LOG連線紀錄,加上VPN業者多主打其服務的IP具隱匿性,故未保存連線記錄
檔,易成為IP溯源斷點。
第三,駭客留下的電子郵件地址,雖可接收網站平台寄送的認證信,惟因電子郵件服務商
並未實施信箱實名認證,使用者仍有可能以不實的姓名、電話申請註冊,故調閱Email申
登資料,雖經回覆也可能是不實資料,造成查緝困難。
調查局提出4項策進作為,首先,導入雙因子認證機制,民眾於特定政府機關及關鍵基礎
設施,如捷運公司、高鐵公司等,網路留言前加入手機簡訊驗證,可得留言者合法身分,
才可使用留言版功能,足以避免以VPN連線的境外IP登入犯案,如發生不法構成要件,即
可循線追查。
第二、建置內容關鍵字檢查機制,建議特定機構及國內社群平台,可參考臉書(Facebook
)仇恨言論不予留言的作法,網站留言板可建置關鍵字如:「炸彈」、「殺」、「恐嚇」
等,由系統主動偵測並限制留言。
第三,因應境外假訊息攻擊案例日趨升溫,推動科技偵查法立法,以取得國內外業者提供
VPS、VPN之一、二類電信服務業者數位資料,保障執法機關取得數位資料的合法化,並具
有證據能力。
第四,為溯源查得境外IP,須透過國際司法互助管道協助查詢該國外IP實際使用人身分,
以便溯源偵辦。
5.完整新聞連結 (或短網址)不可用YAHOO、LINE、MSN等轉載媒體:
https://news.ltn.com.tw/news/politics/breakingnews/4312466
6.備註:
※ 一個人一天只能張貼一則新聞(以天為單位),被刪或自刪也算額度內,超貼者水桶,請注意
※ 備註請勿張貼三日內新聞(包含連結、標題等)