高鐵「點數大盜」狂買3C詐15萬！專家：資安恐已外洩

記者陳亭汝、簡翰鳴／台北報導

警方接獲報案，有高達500名的高鐵會員點數被盜用，被轉換成「電子現金禮券」，而這些抵用券全都流向一名鄭姓嫌犯，警方日前持著拘票抓到人，嫌犯聲稱禮券都是他買的，但卻不願交代兌換券源頭，檢方複訊後2萬元交保，但目前警方不排除仍有共犯在逃。

穿著一身名牌運動服被警方上銬帶回，他就是涉嫌盜用高鐵會員點數的鄭姓嫌犯，在大安一處路邊當場被逮個正著。

桌上贓物一字排開全是3C產品，不過這些都是嫌犯以不法手段取得的，全案曝光的關鍵就是這個原因。

記者陳亭汝、簡翰鳴：「今年9月警方陸續接獲報案，有高達500名的被害人他們的高鐵會員點數遭盜取，甚至還被轉換成電子禮券在各大平台販售。」

被害人（變音處理）：「我就收到一封簡訊，那應該是高鐵寄來的，簡訊內容就是說有一個兌換紀錄，我就去查紀錄發現怎麼會有被扣3250點。」

點數到底跑去哪了？警方發現大量現金抵用券都流向鄭姓嫌犯手上，他落網後供稱兌換券都是買的，但不願清楚交代來源，之後再拿抵用券去購買高單價的3C產品，初估不法獲利達15萬元，現在不排除仍有共犯在逃。

資安專家Max：「以（高鐵）這種公司來說應該是分區儲存，所以不至於造成大規模資料外洩，但勢必整體來說可能存在一定的資安漏洞，導致駭客有機可乘。」

鄭姓嫌犯過程中還一度跑到中部躲藏，現在抵用券也已經被花光，只是到底怎麼取得會員管道讓歹徒有機可乘？高鐵內部資安恐怕已受威脅。