技術證據

本頁彙整本站對 2022 年 10 月外流事件之技術性推論及對照；除註明「站方推論」之段落外，均以第一手來源為錨。第一次提及「個人資料保護法」，其後簡稱「個資法」。

一、MOVEIN 欄位密度分析：2018-04-02 單次萃取推論

MOVEIN 之定義：MOVEIN 為戶役政系統資料庫中，儲存戶籍遷徙紀錄之資料表。

外洩檔案中 MOVEIN 相關欄位之非空比例，隨遷入日期呈階梯狀變化，最後一階終止於 2018-04-02。此一時序特徵支持「該資料為 2018-04-02 前後某一時點自戶役政資料庫單次萃取」之結論。此段為站方推論，非官方確認。

二、資料格式與編碼分析：多表 JOIN 與 BIG5/UTF-8 轉碼痕跡

外流檔案於欄位邊界、字元編碼轉換點展現典型的資料庫匯出痕跡：主檔與從檔之關聯欄位可觀察到多表 JOIN 之殘留欄位順序；部分字串在 BIG5 → UTF-8 轉碼過程留下可辨識之替換字元序列。此可反駁「格式不符即非本系統」之官方說法——資料經匯出、轉碼、重整後之格式差異，並不改變其原始資料庫身分。

三、外洩欄位對照戶役政 schema

外流檔案之欄位命名與資料型別，鏡射戶役政系統之欄位結構，包括父母之身分證字號等關聯欄位——後者使外部檔案得以進行親屬關係之關聯重建。

本站不揭露外洩欄位之逐項名稱、樣本資料或系統截圖（依個資法 §41/§42 之風險考量，見於本站 /awareness）。

四、加密貨幣 KYC 追蹤：OKX 交易所（前 OKEx）與買家鄭姓男子

OKX 之定義：OKX = OKX 加密貨幣交易所，前身為 OKEx；即本案調查局透過交易所 KYC 資訊追蹤買家身分之場域。

依調查局 2023-02-24 新聞稿及後續報導，買家鄭姓男子於 BreachForums 兜售資料時使用之加密貨幣錢包位址，經 OKX 之 KYC 記錄比對確認身分，並於 2023 年 10 月遭逮捕；本案獲檢察官為緩起訴處分。

（金額如 4,999.2 USDT 之類具體數字，須待第一手處分書或起訴書取得後方寫入。）

五、五條可能外洩路徑與 2018 稽核紀錄逾保存期限

自 2018-04-02 資料快照時點起算至 2022-10-21 於 BreachForums 出現，中間之流通路徑存在五條可能敘事：外包廠商、內部人員、系統對接介面、實體光碟交換、以及第三方系統遭連鎖攻擊。本節就每條路徑之可支持與可反駁之公開資訊做綜述。

2018 年之系統稽核紀錄依當時之保存期限規定已逾期銷毀——此為 2022 年後追查困難之核心事實，亦即個資法 §12 通知義務與 §28 損害賠償無法以「已完成內部調查」為由推遲之背景。

六、[可選] 2020 年 Toogod 案：Taiwan 戶政資料流通並非首例

如來源核實預算允許，於此節敘述 2020 年 Toogod 案作為戶政資料流通之前例。若第一手來源尚未確認，本節可於發稿前刪除，其存在與否不影響前五節之論述完整性。