高市消防系統遭駭破 葬儀業者涉利用出勤資料搶案

發表日期:2025 / 07 / 02

高雄市調處於去年8月接獲線報,指出高雄市政府消防局行動派遣系統等緊急救護系統疑遭駭客攻擊。經調查發現,潘姓駭客涉嫌以駭客技術截取消防單位出勤救護資訊,並已擴及全國21縣市即時案件資訊,涉案時間長達4年以上。

潘姓駭客曾擔任民間EMT救護車駕駛,自2021年起持續受部分殯葬業者委託研究破解消防署「行動派遣APP」、「119報案APP」等系統。他從中竊取民眾報案時間、派遣分隊、案件類型及案發地址等資訊,並透過自行架設的網頁將相關資訊提供給殯葬業者。

涉案的殯葬業者利用這些非法獲取的資訊,依照座標資訊搭配Google Map或「台灣即時影像監視器網站」,派遣業務員前往現場等候搶客。據悉,每月可多獲5至10件生命禮儀服務,甚至有葬儀社業者比救護車提早抵達現場遞送名片,令民眾感到錯愕。

檢調擴大清查後,發現多家殯葬業者涉案,包括某生命服務有限公司張姓負責人、唐姓執行長;某生命禮儀有限公司楊姓實際負責人、徐姓業務;某生命企業社莊姓負責人;某人本禮儀社張姓實際負責人、陳姓掮客等。此外,還有配合的林姓、簡姓資訊工程師也涉有重嫌。

高雄地檢署於今年6月13日及24日執行第二、三波搜索,並約談這些犯嫌到案。經訊問後,涉案人員均坦承犯行。檢察官複訊後認為潘姓及張姓等殯葬業者與工程師均涉犯刑法妨害電腦使用罪嫌。除潘男於首波執行時已被法院裁定羈押外,其餘張姓等殯葬業者則各以3萬至50萬元不等金額交保候傳。

調查顯示,高雄市政府消防局119指派系統於2024年6月至8月間遭多個機關異常連線而影響系統運作。雖然內政部消防署與高雄市政府消防局曾試圖縮減公開揭露資訊並嚴格管制存取權限,但仍遭破解。潘男利用自行架設的雲端開發平台和手機架設的資料伺服器,將消防單位出勤資訊提供給殯葬業者使用,並按月收取數千元至數萬元不等的不法利益。

這種非法行為不僅影響公平競爭,還嚴重危害公務機關資訊安全、資料保全及社會公益。據悉,涉案業者長期以駭侵手法竊取資訊,每年連線次數逾三千萬次以上。