(綜合中央社、自由時報、ETtoday新聞雲等7家媒體報導)
台北地檢署今(15)日偵結起訴台灣籍男子鄭宇紘與劉哲宏,2人涉嫌向中國駭客集團「Crazy Hunters」購買遭竊的醫院病患個資,並企圖轉賣牟利。檢方依《個人資料保護法》非公務機關違法蒐集、利用個人資料罪嫌起訴,並以2人法治觀念薄弱,建請法院從重量刑。
起訴書指出,中國籍人士羅政宇、徐麗共組「Crazy Hunters」駭客集團,並與從事個資買賣的中國籍趙宜柘合作,於2025年2月至4月間,入侵馬偕紀念醫院、彰化基督教醫院及科定企業的電腦系統,以加密覆蓋等方式癱瘓網路,竊取大量病患個資後,在駭客論壇「Breach Forums」公開兜售。羅、徐、趙3人因未到案,北檢已發布通緝。
鄭宇紘在花蓮住處上網發現Breach Forums上兜售的個資,先自行下載部分資料存放於Telegram「記事小本本」,伺機出售。隨後,鄭男與劉哲宏分工合作,由劉男與駭客集團接洽取得虛擬貨幣錢包地址,鄭男於2025年3月8日晚間,從其BingX交易所電子錢包轉出1000枚泰達幣(約新台幣3萬餘元)至駭客集團指定的TXdJ錢包,購買馬偕醫院病患就診資料檔案「20000.csv」。取得資料後,鄭男透過Telegram向不特定人士兜售,稱「台灣有一份,最新醫療機構上個月才拖出來的」、「我哥們搞的,都是高資值人群」。檢方查出,2人尚未成功售出資料即遭查獲,未實際獲利[5][1]。
ETtoday新聞雲報導,馬偕醫院遭駭客勒索相當於250萬美元的虛擬貨幣,要求解鎖1660萬筆病患資料檔案[4]。
本事件已沉寂,相關脈絡見「相關事件」