英國400萬筆個資被駭 愛爾蘭15歲少年駭客遭逮

英國網路電信業者「Talk Talk」20日向警方報案，稱防火牆遭駭客侵入，並要求支付8萬英鎊（約新台幣400萬元），否則就將400萬筆用戶個資外洩。英國與愛爾蘭警方合作，在當地時間26日逮捕一名年僅15歲的青少年，以濫用電腦罪嫌起訴。

駭客入侵電信公司 受害者高達百萬人

Talk Talk電信集團成立於2003年，服務包含電話通訊、行動網路、寬頻上網和付費電視，總用戶數高達400萬人，2015年營收高達7200萬英鎊（約新台幣35億元），是英國十分重要的電信業者。

根據《英國廣播公司》（BBC）報導，Talk Talk在20日發現公司內部網路作業異常，懷疑是遭到駭客入侵並立即通報警方，當地警方於22日展開調查，但始終無法鎖定犯案人IP。

事發不久，Talk Talk接到匿名電話，自稱是整起駭客事件的始作俑者，要求公司支付價值8萬英鎊的比特幣（Bitcoin）作為贖金，否則就要把個資公布在網路上。

Talk Talk執行長哈定（Dido Harding）說，駭客的主要攻擊目標是用戶資訊，包括姓名、Email、電話號碼、信用卡號碼和銀行帳戶資訊，對於公司沒有執行嚴謹的加密措施致上歉意。哈定表示，他自己也是TalkTalk的用戶，跟大家一樣是受害者，同時譴責網路犯罪是「新世代之惡」，希望用戶檢查近期的網路消費紀錄，防止更嚴重的盜用身份案件發生。

然而，大多數用戶對Talk Talk的處理方式不甚滿意。來自波伊斯（Powys）的馬斯格羅夫（Daniel Musgrove）在接受BBC訪問時表示，TalkTalk拒絕透露個資遭駭的具體情況，客服電話更是整天無人回應，處理態度令人十分不悅。

從事件爆發至今，Talk Talk股價跌幅近2成，業者損失慘重。

駭客蘇格蘭落網 英國防駭需革新

經過調查，英國警方初步排除是恐怖攻擊，雖然先前有一個俄羅斯組織和伊斯蘭團體宣稱是他們所為，但可信度並不高。警方循線推測駭客應該在愛爾蘭境內，並與當地警方取得聯繫，當地時間26日下午在愛爾蘭北部的蘇格蘭安特里姆郡（County Antrim）內逮捕一名15歲青少年，依濫用電腦罪嫌起訴，但目前仍無法確認已經有多少個資被非法使用，具體損失金額難以估計。

Talk Talk駭客事件不但影響公司股價，更引起消費者與有關部門對網路犯罪的疑慮，業者要求英國政府拿出魄力，遏止網路犯罪的囂張氣焰。英國文化、傳播暨創意產業國務大臣維濟（Ed Vaizey）也對下議院喊話，希望能儘速制定網路公司掌握使用者個資的相關規範，否則類似事件肯定會一再上演。