分享到 Facebook

分享到 Plurk
分享到 Twitter

盜領一銀 安德魯求刑12年倫敦分行被駭數十萬次 竟渾然不知

2016年09月14日

安德魯參與跨國詐領集團協助藏放贓款遭起訴求刑12年。康仲誠攝【綜合報導】第一銀行ATM遭跨國犯罪集團駭客侵入，蘋論：馬習原可做換帖兄弟，41台ATM今年7月間自動吐鈔，陳柏霖舊愛進擊的二奶又一爆 懷4月男娃強打正宮，並遭俄羅斯等「8國聯軍」車手裝袋盜領8327萬元，華碩小金雞研揚 擬重新上市，檢警調查出，杭州餐館氣爆2死55傷「以為有人丟炸彈」，駭客早在5月入侵一銀倫敦分行植入惡意程式控制ATM，落跑新郎 遭逼跪念悔過書，且取得最高控制權限、異常內部連線數十萬次，北檢昨將來台處理贓款，卻堅稱只是來「搬行李」的安德魯等3人依詐欺、妨害電腦使用等罪起訴，各求刑12年，已出境19名共犯發布通緝，並請國際刑警組織協助追緝。銀行局指，一銀倫敦分行行員誤開「釣魚郵件」導致木馬程式侵入，另一銀監視ATM系統在盜領當天同時顯示「尚有鈔票」及「鈔票已用完」的明顯錯誤，卻未及時因應。安德魯等3人昨移審北院續押。
金管會罰一銀千萬金管會昨同步對一銀祭出1千萬元罰款，並暫停其ATM無卡業務（透過App取得密碼輸入提款）。全案於7月10日晚間爆發，當時一銀古亭分行有2名外籍男子，戴帽子、口罩，慌張地離開，民眾蔡政宏夫婦起疑報案，警方調閱監視器發現，2男根本沒接觸操作，ATM就不斷吐鈔，2人再裝入帆布袋，經緊急與一銀聯繫，發現台北、新北、台中等地一銀分行41台ATM遭盜領共8327萬元。專案小組分析一銀電腦，發現盜領集團5月就駭入一銀倫敦分行的電話錄音主機，當成跳板攻擊、入侵台北的一銀主機系統，留下數十萬筆的連線紀錄，駭客還在系統內設立一個取得系統最高權限的帳號，檔名用俄文輸入法打字重鍵，發現名為PROJECT（意即專案）。集團並鎖定一銀的ProCash 1500型ATM，植入可控制ATM吐鈔的惡意程式，在6月透過網路遠端遙控攻擊西門分行的ATM測試成功後，7月間大舉盜領，並由外籍車手取款。專案小組追查鎖定「車手頭」巴比等共犯分屬俄羅斯、法國、拉脫維亞等8國外籍身分，但19人已離台。不過巴比離台前，把裝有贓款的行李箱，放到台北車站地下1樓的置物櫃，另有車手在台住宿的飯店沒辦理退房，還告知飯店人員「將有友人來訪」，專案小組進而鎖定現身的安德魯、米海爾和潘可夫。
3人扯：來搬行李但因新聞已曝光此案，安德魯把1717萬餘元贓款藏到北市內湖山區，用GPS定位傳回給集團後，逃往宜蘭，到烏石港找到同夥藏在消波塊間的手機，但他在宜蘭被休假警官宋俊良認出，報案逮人，台北警方也同步收網逮捕米海爾、潘可夫，並從2人房內起出6024萬元贓款，而安德魯落網後，帶檢警回到內湖山區，找回1263萬元，加上附近住戶柯德林歸還「撿到的」454萬多元（另案偵辦中），總計尋回7745萬餘元，檢警研判剩餘的500多萬元，已被離境同夥帶走。安德魯等3人落網均稱受託來台「幫忙拿行李」，但安德魯不斷變更住宿地點逃亡，甚至露宿烏石港邊，而米海爾和潘可夫的手機紀錄顯示，2人來台前，就曾接獲車手頭巴比拍下盜領案的新聞報導訊息，但2人仍繼續用手機瀏覽如何購買比特幣等後續洗錢方式，可見均是集團核心份子。
仍續查是否有內鬼檢方痛批該集團嚴重破壞金融秩序，引發國人恐慌，落網3人還飾詞狡辯，請求法院各重判12年徒刑，另仍將續查一銀是否有內鬼。一銀表示，已在資安控管上建立白名單，並找專家檢視全面改進，遭駭的ATM與同款機型共170台亦全面更新，3個月內安裝完畢。
有話要說 投稿「即時論壇」，