台北市衛生局網站驚傳遭網軍入侵，竊走約298萬筆個人資料。調查局台北市調查處查出

駭客攻擊來自中國上海，透過「一句話木馬」遠端操控竊走個資，離譜的是，除了台北市

衛生局之外，國內共有近40個政府機關、學校等單位遭受攻擊，且其中竟包括知名教學醫

院病患的病歷資料。

《蘋果》在2018年9月間踢爆，台北市政府衛生局遭駭客攻擊、竊走個資，疑似為負責建

置「台北市公共衛生資訊管理系統」的委外業者，涉在網路平台安插後門、植入木馬病毒
。

調查局台北市調查處獲報查出，駭客鎖定特定中小企業網站，利用網站漏洞植入「一句話

木馬」，滲透成功後建立具有管理者權限的帳號，再藉此遠端遙控，2017年3月成功利用

跳板入侵並竊取台北市衛生局電腦主機存放約298萬筆個資。

台北市調查處指出，「一句話木馬」原本是資安業者維護系統用的工具，藉以在維護時可

以遠端操控，但有心人侵入後，反倒成為遠端操控衛生局系統的管道。由於衛生局由同一

家資安業者負責維護已有7、8年，期間又曾經更換過主機，所以無法查知有無內鬼作梗。

台北市調查處表示，經過調查分析，上網兜售從衛生局竊取得來個資的駭客，竟握有全球

38國共1509個網站、高達90億筆的個資，連美國加州也有政府部門網站被竊取個資，我國

則有30至40個的地方政府局處、學校、教學醫院與上市公司網站遭攻擊、竊取患者病歷等

個資，而相關駭客攻擊源頭則來自中國上海。