​恐嚇信IP顯示來自英格蘭！康橋遭駭 警研判掛VPN境外作案

康橋國際學校林口校區遭骸客入侵。（圖擷取自康橋林口校區官網）

知名貴族私校「康橋國際學校」林口校區遭駭客勒索案最新偵辦進度，警方取得校方與家長收到的恐嚇信件原檔進行數位鑑識，追查發信來源IP均顯示來自英格蘭。警方研判，駭客應該只是掛載VPN虛擬私人網路掩蓋真實位址，極高機率為境外集團所為，且目前確認僅林口校區受害，警方坦言破案難度「非常高」。

​據悉，警方專案小組對恐嚇信原檔進行解析，發現發信節點雖落在英格蘭地區，但這並非對方具備多高超的隱蔽技術，而是單純利用VPN跳板來遮蔽真實IP。由於駭客精準掌握校方系統與家長個資，警方不排除是系統先前遭植入惡意程式，待掌握資料後才跨國掛VPN寄信勒索。

​目前警方已將相關數位證物彙整，並透過管道嘗試追查真實來源。不過警方坦言，境外駭客利用VPN跳板作案早已是常見手段，加上跨國調閱資料程序繁瑣且常斷點連連，要循線查出幕後藏鏡人並緝捕到案，實務上確實有不小的難度。