調查局破獲中共網軍社交工程攻擊案，發現又有台灣人涉嫌協助中國網軍蒐集國人個資。調查局指出，愛彼蓋爾公司負責人李姓男子，涉嫌接受中國網軍「廈門市女帝訊息科技有限公司」指使，蒐集國人以手機門號註冊的LINE帳號，再以每個帳號人民幣1100元代價出租，提供中國網軍假冒國際記者，接觸我國政、學界人士，探詢機敏資訊，甚至寄送夾帶惡意程式的電子郵件。
調查局臺北市調查處表示，從2025年4月起陸續接獲通報，不法人士偽冒國際記者身分，對台灣政治、學術界人士發動社交工程攻擊。手法包括透過LINE攀談、以新聞採訪為名邀請撰稿，進一步刺探、蒐集相關機敏資訊，之後再透過電子郵件寄送夾帶惡意程式的加密軟體，誘使被害人下載安裝，企圖駭入電腦設備竊取資料。
調查局表示，這類惡意攻擊模式大約從2024年起明顯增加，近年已接獲多起報案，接觸對象多以學術界人士為主，也包括政治圈、智庫、媒體相關人士。攻擊者通常會先將LINE帳號名稱、頭像設定成國際記者或媒體人士，再取得我國政、學界人士手機號碼，加為好友後展開攀談。
根據《天下雜誌》報導，過去曾出現冒用國際調查記者同盟（ICIJ）名義、甚至冒名《天下雜誌》總編輯英文姓名接觸台灣媒體、智庫、議員、立委助理等案例。對方先以深度採訪、國際媒體合作等名義建立信任，再引導目標收取訪綱、下載文件或進入假造頁面，實際上可能夾帶惡意程式或釣魚連結。
《天下雜誌》也引述加拿大多倫多大學公民實驗室調查指出，冒充ICIJ記者的攻擊不只發生在台灣，也曾發送可疑電郵給亞洲、歐洲及美國目標，目的在竊取維吾爾族、藏族、台灣、香港相關人士及報導記者的私人資訊，並可能用於後續跨國數位鎮壓行動。
調查局查出，李姓負責人涉嫌接受中國網軍指使，蒐集國人提供手機門號註冊的LINE帳號，再以每個帳號人民幣1100元出租。這些帳號被中國網軍拿來包裝成「國際記者」，用於接觸台灣政、學界人士。
調查局指出，攻擊流程分成兩階段。第一步，是假冒國際記者透過LINE攀談，藉採訪、撰稿、研究議題等理由，探詢被接觸者對政治、兩岸、國際情勢或敏感政策的看法。第二步，則是以國際記者常用加密通訊、保護消息來源為由，寄送電子郵件，內含夾帶惡意程式的加密軟體，誘使目標下載、安裝，進一步駭入設備竊取資料。
全案經調查局報請臺灣士林地方檢察署律股檢察官指揮偵辦，今年發動兩波偵查作為，搜索愛彼蓋爾公司辦公室等處所，並約詢、移送李姓及陳姓男子。兩人最後依涉嫌違反個人資料保護法第41條及刑法妨害電腦使用罪送辦，檢察官也已於115年7月7日作成緩起訴處分。
調查局呼籲，面對境外敵對勢力不斷翻新的攻擊手法，民眾若遇到不明人士加LINE攀談，或收到不明郵件、簡訊連結，要求輸入個資、下載程式，甚至提供免費手機進行直接通訊，都應先查證來源身分，切勿輕信，也不要安裝來路不明軟體。
調查局也提醒，個人不應將自己申辦或註冊的手機門號、LINE帳號提供他人使用，否則一旦帳號被拿去從事網路攻擊、詐騙或蒐集個資，恐怕也會涉入幫助犯罪，甚至因此誤觸法網。
東森新聞關心您
違法行為，請勿模仿
