2005.04.26　 中國時報 建中生「駭」到大考中心 謝明俊/台北報導 十九歲的建中畢業生蘇柏榕是一名電腦奇才，從國中起就先後侵入大考中心及國中基 測中心電腦資料庫，並竊走部分考生基本資料、考試成績等資料，經由補習班老師陳啟旭 、陳嘉旭，轉賣至北市知名「建如」補習班班主任吳堂煌，作為招攬學生之用。蘇柏榕事 後良心不安，主動向刑事局偵九隊自首，才讓整起事件曝光。 蘇柏榕在警方調查過程中，自承有能力侵入大考中心電腦資料庫，並竄改資料庫內所 有資料，但他只有偷出資料，從未更改任何內容。 大考中心副主任李鍾元在獲悉後，趕往刑事局了解。李鍾元原本強調大考中心電腦資 料庫的安全措施相當嚴密，不可能遭人侵入，甚至竄改成績資料；但刑事局當場找來蘇姓 學生進行測試，只見他三、兩下就侵入大考中心電腦資料庫，並更改裡面資料內容，讓李 鍾元大驚失色，應允回去後要加強大考中心電腦資料庫安全設施。 自小即對數學、數字有異於常人能力的蘇柏榕，在國中時期接觸到電腦後，就發揮他 的電腦奇能，在他國中三年級時，即曾入侵國中基測中心電腦資料庫，去查詢自己的學測 成績。 九十一年間，蘇柏榕進入建國中學就讀後，就開始入侵大考中心電腦資料庫，將考生 資料、報名相片、考試成績等資料竊取出來。並於月前透過同學仲介誘引下，將竊取得來 的資料燒成光碟片，交給在補習班任教的陳啟旭、陳嘉旭，陳氏兄弟再將光碟片賣給北市 知名的「建如補習班」班主任吳堂煌，用來招攬學生之用。 事後，蘇柏榕深覺良心不安，二個月前，主動前往刑事局偵九隊自首，由於事涉全國 數以萬計考生權益，偵九隊隊長李相臣獲悉後，立即向局長侯友宜報告，並報請桃園地檢 署指揮偵辦。 由於蘇柏榕有嚴重自閉症傾向，起初他向李相臣「自首」時，並未詳細說明他入侵大 考中心的過程，經李相臣及偵九隊二組人員全力輔導，蘇柏榕才逐漸將整個過程交代出來 。 偵九隊在查明大考中心資料流向後，昨日持搜索票，前往北市南陽街吳堂煌任職的「 建如補習班」、「國立文理補習班」執行搜索，查獲九十、九十一年國中基測考生基本資 料及考試成績，以及九十一、九十二、九十三、九十四年大考中心考生基本資料、報名相 片、考試成績等資料。吳堂煌坦承購買資料光碟，並用於補習班招生作業。 警方在調查過程中並發現，蘇柏榕除入侵大考中心電腦資料庫外，並曾瀏覽北市捷運 公司悠遊卡的系統架構文件，及公司內部文件等資料，用以研究悠遊卡運作情形。另外， 蘇柏榕也曾入侵新光百貨公司網站，瀏覽該公司約八萬筆的會員資料。警方除將洩露資料 迅速追回外，並將蘇柏榕主動提供的網站漏洞，通知相關單位予以修補。 2005.04.26　 中國時報 電腦奇才 自閉駭客 宛如「雨人」翻版 謝明俊/台北報導 他，雖然只有十九歲，但破解電腦網路安全設施的功力，卻已超越博士級的程度，連 刑事局偵九隊的電腦專家們，都大嘆不如！但身為電腦奇才的蘇柏榕，卻又是自閉症患者 ，他的故事簡直就是電影「雨人」的翻版！ 出生在北縣林口的蘇柏榕，父母親學歷並不高，父親在林口當地經營一家鐵工廠，在 這平凡的家庭中，卻孕育出一位國內少見的「電腦奇才」。 蘇柏榕在就讀林口國中的時候，開始接觸電腦，自小對數學、數字非常敏感的他，一 投入電腦世界後，潛能立即被激發出來，他靠著自修電腦書籍，逐步累積電腦功力，並在 國中三年級時，就成功侵入國中基本學測電腦資料庫，查詢自己的學測成績。此時，他的 電腦功力，就已超越大學畢業生了。 國中畢業後，蘇柏榕順利考進建國中學就讀，他對電腦知識領域的涉獵更為廣泛，有 同學形容他，不只是一個電腦奇才，連看書書的速度，都比常人快上許多倍，就像電影中 的電腦機械人一般，稍加翻閱後，就可清楚記下書裡內容，並可立即轉化成自己的知識， 再轉教同學。 九十二年間，蘇柏榕因一時好奇好玩，入侵總統府網站，並在網頁上更改張貼公告「 四月一日、全國放假一天」的訊息，一度讓許多民眾誤以為政府真的要在愚人節放假一天 ，當時也造成總統府內部緊張，經由刑事局偵九隊偵辦，才發現原來是蘇柏榕的惡作劇！ 蘇姓同學自建中畢業後，獲得推甄進入輔仁大學資訊系就讀，但他念了一段時間，覺 得學校教授的內容，遠遠不能符合他的需求，於是休學在家自修。而他有許多建中的同學 ，畢業後考入資訊系中首屈一指的台大資工系就讀，蘇柏榕只憑著自修得來的電腦知識， 還可反過頭來教導同學，也讓同學對他大為折服。 曾有人對他進行測試，以目前電腦的十六進位的計算方式，將密碼夾雜在一片龐雜的 亂碼中，經他稍加檢視，立即就可將密碼的演進規則算出，輕易地破解密碼。 也因為蘇柏榕超乎常人的電腦能力，讓他嘗試著破解入侵大考中心等電腦資料庫，來 測試自己的電腦能力。 由於蘇柏榕對於網路安全及入侵極有興趣，因此，他時常瀏覽各網站並尋找入侵的漏 洞，一經他發現各網站的漏洞後，他就會通知網管人員予以修補，就連國內駭客必定造訪 的「飛鷹駭客網站」，也被蘇柏榕找出漏洞入侵，結果，蘇柏榕將該漏洞告知該駭客網站 站長時，站長也感到十分驚訝，並且對於蘇柏榕的網路功力，佩服不已。 但是身為電腦天才的他，卻從國中時期就被發現有自閉症的傾向，他習於將自己長時 間處在電腦知識世界中，與外界及他人幾無交流溝通。不過，也就因為蘇柏榕對於社會的 隔絕，造成他對於外界事務的無知，有如白紙一張，他就在這種情況下，才會被人誘引， 將自己入侵得來的大考中心考生資料洩漏出去。 因此，當刑事局偵九隊人員與蘇柏榕多日接觸，發現蘇柏榕並非惡意入侵、外洩大考 中心資料，而在測過他的電腦知識及能力高深程度後，也讓偵九隊諸多電腦專家們，不由 得稱讚他是國內少有的「電腦奇才」，偵九隊隊長李相臣更由衷地表示，希望國家能重視 蘇生的能力，好好保護培養，充份讓其發揮所能，以為國家所用。 2005.04.26　 中國時報 蘇高二時曾入侵總統府網站 張瀛之/台北報導 警方昨日偵破建中畢業生蘇柏榕涉嫌入侵大考中心網站取得學生資料，建中校方指出 ，蘇柏榕在九十二年高二時，就曾在愚人節前夕侵入總統府全球資訊網，將首頁改為：「 總統府指示，定四月一日愚人節為國定假日」，當時這名「建中駭客」因鞠躬道歉獲得總 統府原諒，之後他又陸續入侵大考中心、基測中心、銀行等網頁，他曾向教師自白強調完 全是「覺得太無聊了。」 蘇柏榕是建中第五十六屆畢業生，在校時期就擔任學校網管中心義工，去年畢業進入 輔仁大學就讀，但僅讀了十天就不讀了，現正準備重考。 他建中高三班導師鍾其誠說，蘇柏榕從小就是資優生，但是高中沉迷網路，常常三更 半夜都還在上網，上課時很沒精神，也嚴重影響成績及在校表現；他在校的表現並不特別 ，也沒有參加過任何的電腦相關比賽，但這位學生的網路、程式設計、電腦程式語言很厲 害，當時還常幫教務處的註冊組設計防火牆，還負責學校網路、程式的管理、更新與維護 工作，在校沒有不良紀錄。 據了解，蘇柏榕在九十二年也就是他高二那年入侵過總統府全球資訊網首頁而被查獲 後，當時總統府公共事務室主任黃志芳還親自到校瞭解，他曾三度行鞠躬禮向總統府表達 道歉，並表示只是單純的好奇與好玩，所以總統府不再追究，也沒有被學校記過或其他懲 處。不過去年他畢業後不久，校方又接獲國內某知名銀行來電查詢，發現他以在校的帳號 試圖在凌晨入侵銀行網頁，所幸銀行網管發現早而未被得逞；當時校方曾與他聯絡，正在 準備重考的他向校方反映，實在是太無聊了，所以會試著進入網頁，不過他也承認自己的 行為有錯，所以獲得該銀行的原諒。 建中學務主任徐建國說，蘇柏榕本性不壞，當時入侵總統府網站，以及後來入侵銀行 網頁被發現後，都很誠懇的表示悔不當初還一直道歉，校方也不斷輔導他，沒想到會再發 生這種狀況。 2005.04.26　 中國時報 廿萬筆考生資料外流 郭石城/桃園報導 建中畢業生蘇柏榕涉侵入竊取大考中心學生資料案，經檢警清查，約廿萬筆考生基本 資料外流，個人資料每筆售價僅兩元，由於他犯案時未滿十八歲，桃園地檢署將另案移由 少年法庭審理。 涉案的蘇柏榕對電腦專精，尤其對「駭客」特別有興趣，至於收購大考學生基本資料 的建如補習班主任吳堂煌、及出售資料的陳嘉旭、陳啟旭兄弟，檢察官何祖舜各諭令五萬 元交保。 蘇柏榕向檢警供稱，他提供陳嘉旭資料只是好玩，並沒有販賣圖利。由於蘇柏榕提供 的資料包括九十、九十一年國中基測考生基本資料、及九十一、九十二、九十三年大考中 心資料，檢警對其供詞持保留態度。 檢警已查出，吳堂煌係以每筆兩元代價，向陳氏兄弟購買大考考生基本資料。吳堂煌 選購時依學生區域篩選，因此目前可以確定外流資料大約廿萬筆，且以九十二年及九十三 大考考生資料居多，九十四年資料是否外流待查。 檢方調查吳堂煌收購資料且局限北區、或與補習班有地緣關係的個人資料，僅使用電 訪招生之用，沒有其他不法用途。至於九十一、九十一年國中基測資料及新光百貨、悠遊 卡系統資料、及飛鷹駭客網資料，都及時查扣沒有外流，已把個人資料外洩危害性降至最 低。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.71.78.253