一银盗领案

2016年7月，台湾第一商业银行发生跨国骇客盗领集团入侵案件，遭盗领八千万新台币。

7月10日到11日，国际网络犯罪集团从台湾境外利用恶意程控第一商业银行的自动柜员机，使其吐出钞票，同时派车手抵台湾取钞。该集团以此手法盗领了新台币8327万7600元。7月17日，中华民国警方逮捕了三名嫌犯，追回了新台币7748万5100元的赃款。

本案也是台湾首起自动柜员机遭骇客入侵的案件。

## 背景

本次事件发生前，俄罗斯、东欧、日本等地就已出现过多起骇客跨国骇入自动柜员机的案例，累计超过100家银行、30个国家受害，造成相当于新台币300亿元的损失。而本次事件发生前，包括第一银行在内的台湾八大公股行库在汰换自动柜员机时几乎都采用最低竞标制度，因此自动柜员机的机型与系统都相当老旧，增加了安全风险。

## 嫌犯

本次跨国骇客盗领集团共有22人入境台湾，分别具有俄罗斯、罗马尼亚、拉脱维亚、法国、澳洲、白俄罗斯、爱沙尼亚与摩尔多瓦八国国籍。其中15人负责盗领，7人负责处理赃物。具体分工如下。

### 盗领成员

组别｜姓名｜中文译名｜入境时间｜出境时间｜国籍

第1组｜Berezovskiy Sergey｜贝瑞左夫斯基｜7月8日｜7月11日｜俄罗斯

Berkman Vladimir｜柏克曼

第2组｜Manukian Gaik｜曼纽肯｜7月6日

Adiian Kamo｜艾迪恩

第3组｜Malic Oleg｜马力克｜7月7日｜7月10日｜罗马尼亚

Secrieru Ion｜赛克亚瑞｜7月8日｜7月11日

Velicoglo Igor｜维利科罗

第4组｜Babii Evgenii｜巴比｜7月9日｜7月13日｜俄罗斯

Ursu Vitalie｜乌尔苏｜7月8日｜7月10日｜罗马尼亚

Arsenii Alexandru｜阿尔谢

第5组｜Tann Xander｜谭恩｜7月11日｜爱沙尼亚

Kharechko Victor｜维克特｜7月9日｜澳大利亚

第6组｜Gartsman Yakov｜亚克夫｜7月8日｜7月10日｜白俄罗斯

Isurins Josifs｜约瑟夫｜拉脱维亚

Iakubov Rafik｜拉菲克｜俄罗斯

### 处理赃物成员

姓名｜中文译名｜入境时间｜出境时间｜国籍

Lvovskiy Alexander｜洛夫斯基｜7月9日｜7月11日｜俄罗斯

Sarkisova Oxana｜莎琪苏娃｜7月11日

Boue Etienne Pierre Paul｜保罗｜7月13日｜7月13日｜法国

Peregudovs Andrejs｜安德鲁｜7月11日｜未出境即被捕｜拉脱维亚

Pencov Nicolae｜潘可夫｜7月16日｜摩尔多瓦

Colibaba Mihail｜米海尔｜罗马尼亚

Freijs Renars｜雷纳斯｜7月13日｜7月18日｜拉脱维亚

## 事件经过

### 盗领

2016年5月31日，跨国骇客盗领集团骇入了第一银行伦敦分行的电话录音主机，并以此主机对自动柜员机植入恶意程式，远端遥控犯案。

跨国骇客盗领集团植入的恶意程式为cnginfo.exe、cngdisp.exe、cngdisp_new.exe与cleanup.bat，cnginfo.exe的用途是取得自动柜员机内现钞资讯，cngdisp.exe与cngdisp_new.exe的用途是命令自动柜员机吐钞，cleanup.bat的用途则是呼叫sdelete.exe删除犯罪证据。

7月10日到11日，15名车手开始前往第一银行位于台北市、新北市、台中市22间分行的41台自动柜员机，针对Wincor Nixdorf厂牌的“Pro cash 1500”机型进行盗领，总共提领出新台币8327万7600元。

盗领过程出了部分差错，7月10日晚上8点17分，曼纽肯、艾迪恩于古亭分行盗领过程中，撞见蔡政宏、高嘉玲夫妻来提款而慌忙走避，引起夫妻怀疑，又发现提款机的吐钞口还遗有钞票（后续清点为6万元整），因而报警，导致整起事件曝光。此外，7月11日凌晨2点，贝瑞左夫斯基、柏克曼在公馆分行盗领时，现场一位热心民众起疑，随即与贝瑞左夫斯基发生拉扯，虽然贝瑞左夫斯基逃脱，但他的提款卡在过程中不慎遗落在原地，成为警方办案的重要线索。

### 处理赃款

7月10日，洛夫斯基收取第2组、第6组的赃款，装入白色行李箱内，并于7月11日下午5点55分与莎琪苏娃合力将白色行李箱放置于台北寒舍艾美酒店房内。

7月11日凌晨4点38分，柏克曼在收取第5组的赃款后，连同自己第1组的赃款放置于台北君悦酒店房内。

7月12日，巴比将第3组与自己第4组的赃款装入黑色与蓝色行李箱内，于下午5点58分放置于台北车站地下一楼的置物柜中，7月13日在保罗协助下，从台北寒舍艾美酒店取出白色行李箱，于晚上6点47分再次放置于台北车站地下一楼的置物柜中。

### 安德鲁被捕

7月11日晚上6点52分，安德鲁至台北君悦酒店取得赃款，于7月12日下午2点退房，住进日租套房。

7月13日早上5点3分，安德鲁将黑色行李袋与黑色电脑手提包藏于内湖区西湖公园，并于上午10点37分搭计程车逃往宜兰县躲避警方追缉。

7月16日，警方向大众公布他们掌握的十名嫌犯影像，然而除安德鲁外的其他九名嫌犯早已出境。

7月17日，安德鲁于东澳地区小吃店用餐时被休假员警宋俊良认出，宋俊良在安德鲁离开后立即通知辖区警方，警方随后于下午4点50分在台9线逮捕了正在骑单车的安德鲁。

### 潘可夫、米海尔被捕

7月16日下午4点50分，潘可夫与米海尔前往台北车站地下一楼的置物柜取出三个行李箱，并在6点38分入住维多利亚酒店。然而警方早已怀疑嫌犯将赃款藏在台北车站置物柜，因此两嫌在取款当下就被锁定。

7月17日晚上6点45分，警方在酒店内餐厅逮捕潘可夫、米海尔，并在两人房内行李箱中搜出6024万余元，全案宣告侦破。

### 警方寻找藏匿赃款

2016年7月20日，警方借提安德鲁回到西湖公园搜寻，在下午1点40分时查获装有新台币1263万余元的黑色行李袋，而民众柯德林于同日早上6、7点散步时在安德鲁藏款处发现装有新台币454万余元的黑色电脑手提包，于晚上10点交至派出所（警方查出，他看到了两个袋子，但只拿走了一个，且曾意图返回藏款处，因途中看到警察而作罢）。柯德林坚称自己“拾金不昧”，无意把赃款据为己有。

2016年9月13日，台湾台北地方检察署宣布案件侦结，起诉安德鲁、潘可夫及米海尔。

## 审判

2017年1月25日，台湾台北地方法院一审以无故变更、删除他人电脑之电磁纪录罪判处判处安德鲁、潘可夫与米海尔5年有期徒刑，并科罚金新台币60万元，并没收7700多万元新台币的赃款。

2017年5月18日，台湾高等法院二审判处安德鲁4年10个月有期徒刑，并科罚金新台币50万元；判处潘可夫4年6个月有期徒刑，并科罚金新台币30万元；判处米海尔4年8个月有期徒刑，并科罚金新台币40万元。2017年8月24日，最高法院三审驳回上诉，全案定谳。

2020年9月8日，潘可夫服刑期满并被驱逐出境。2020年11月14日，米海尔服刑期满并被驱逐出境。2021年8月30日，安德鲁服刑期满并被驱逐出境。

## 后续

第一银行因在此次事件中暴露了多项疏失，遭中华民国金融监督管理委员会裁罚新台币1000万元。

拾获新台币454万余元赃款的柯德林，遭到台湾士林地方检察署以侵占遗失物罪起诉，最终被处以罚金5000元、缓刑2年定谳。

2018年，经中华民国法务部追查，终于查明该案是由国际网络犯罪集团在幕后操控，主嫌已遭西班牙警方逮捕，而本案的车手之一柏克曼则在2018年2月入境美国时，被美国海关及边境保卫局驱逐出境并遣返俄罗斯。

## 程式

虽然跨国骇客盗领集团在盗领完成后就将程式销毁，但在法务部调查局锲而不舍的追查下发现部分ATM有漏网之鱼，因而发现了盗领程式，跨国骇客盗领集团植入的恶意程式为cnginfo.exe、cngdisp.exe、cngdisp_new.exe与cleanup.bat，经过研究发现cnginfo.exe的用途是取得自动柜员机内现钞资讯，cngdisp.exe与cngdisp_new.exe的用途是命令自动柜员机吐钞，cleanup.bat的用途则是呼叫sdelete.exe删除犯罪证据。

法务部调查局研究后将程式的MD5码公布并下发给所有银行检查同型号的ATM是否有被植入恶意程式，而程式的使用方式法务部调查局于2017年4月24日在Youtube公开完整的盗领流程。

## 大众文化

2019年台湾与新加坡合拍的电视剧《你那边怎样·我这边OK》即是以这起犯罪事件为背景。

## 基本资料

- 时间：2016年7月
- 地点：台湾
- 类型：金融犯罪
- 起因：犯罪集团将恶意程式植入自动柜员机
- 结果：警方追回新台币7748万5100元并逮捕三名嫌犯
- 财产损失：新台币573万2500元
- 被告：安德鲁、潘可夫、米海尔
- 指控：妨害电脑使用罪等
- 定罪：有期徒刑4年