澳洲警方臥底「暗網」接管戀童網站,逮補英國最邪惡戀童犯
澳洲警方臥底「暗網」接管戀童網站,逮補英國最邪惡戀童犯
2016.07.24 |

2014 年底,於亞洲性虐 200 多名孩童,並且錄製影片傳到網路上圖利的英國人 Richard Huckle,在倫敦機場遭到逮捕,今年他被判 22 次終身監禁,至少要服刑 25 年才可假釋,Huckle 駭人聽聞的行徑驚動世界,被稱作「英國最邪惡的戀童犯」。

將這位戀童犯繩之以法的最大功臣,是澳洲布里斯本警方。《衛報》鉅細靡遺鋪陳描寫他們的辦案手法:如何埋伏在深不可測的地下網路,接著神不知鬼不覺地接管全球最大兒童情色影片流通論壇,成為名符其實的「經營者」,鎖定目標後不厭其煩「肉搜」出真實上百名嫌犯的身分,並拯救出至少 85 個孩子。


圖片來源: Milf Fears

Richard Huckle「分享」資源的網站,藏在只能使用加密瀏覽器才能進入的「暗網(deep web)」之中,多達數萬網友無法無天,在裡面大肆交換非法幼童照片與影片。網站會員制度非常嚴格,每個人每 30 天至少要上傳新的照片或影片,久沒動靜的帳號會被驅逐出境,只是這 4.5 萬小心翼翼保護自己珍貴會員資格的網友,萬萬沒想到,在某個時間點之後,網站的「幕後主使者」,已經變成了警察。

這個兒童性虐論壇只是「暗網」中的冰山一角,它浮潛於地下,巨大而神秘,蘊含的數據規模比起表層網路多出 400 多倍。雖然原始初衷作為「對公共網路隱私的一種保護」,但因其匿名性,「暗網」的一部份也成為非法勾當湧動的混濁世界,性、毒品、贓物交易橫流,先前好萊塢女星裸照被散播的源頭,也是來自暗網。

布里斯本警方一步步解析他們怎麼滲透、破解,進入這個私密不為人知、游離於現實之外的世界。

「接管」戀童網站

最初的線索來自因拍攝虐童影片「致富」的 加拿大人 Brian Way,五年前他被逮捕之後,警方發現他的買家有很多人來自澳洲昆士蘭省,便把證據移交給昆士蘭警局負責調查性虐兒童的小組 Task Force Argos,他們循線逮捕多名涉入虐童的嫌犯,發現其中一位嫌犯經常登入一個警界聞所未聞的性虐兒童影片分享網站,2014 年,警方「劫持」了他的帳號,潛入網站,開始以一般會員的身分「臥底」。

他們發現,網站的營運井然有序,彷彿公司或企業一般,討論區按照男孩、女孩、硬派(hardcore)或無裸露等細緻分類,皆有不同資深管理員專門負責,4.5 萬會員帳號依照他們提供的影片內容品質分級,但管制森嚴,除了網站最大營運者之外,其他人都看不到。


昆士蘭警方(非當事人)。圖片來源:昆士蘭警局 Facebook

一名員警每個禮拜都要監看容量好幾 GB 的影片,試圖從影像中找尋這些兒童的下落,只是,兒童受到性侵虐待的殘忍畫面讓他身心俱疲。但是總算,警方從這個性虐論壇網站的「CEO」慣用的招呼語「Hiyas」,以及他所拍攝的影片主角容貌看似多為澳洲原住民小孩,判斷這座充滿罪惡的網站經營者,就是來自澳洲阿德萊德。

警方以「Hiyas」為線索,在一個四輪傳動車論壇找到一位帳號與該情色網站 CEO 帳號相仿的可疑嫌犯,成功逮獲 32 歲的 Shannon McCoole,查獲 5 萬 3 千多張兒童情色照片與影片。後來讓人震驚的是,其實早有人匿名通報 Shannon McCoole 當保姆時與他所照顧的小孩曾有「不適當的肢體接觸」,後來卻仍以社工身分被南澳家庭社福機構雇用,在那裡他犯下一連串令人不忍卒睹的罪行。

由於警方需要利用他執行更重要的任務——接管他的帳號,Shannon McCoole 被捕的新聞暫時被壓住。

進入戀童者的世界

突然之間,布里斯本警方不再只是 4.5 萬網友的其中之一,而是高高在上、俯瞰一切的「CEO」,他們接管網站,如入無人之境,四處逡巡會員彼此的私訊內容,所有秘密都逃不過他們的法眼。就是在這時候,真名為 Richard Huckle 的網友已悄悄被警方盯上。

他提供的影片主角都是貧窮的印度裔小孩,雖然風格特殊非主流,但他在該戀童網站聲勢高調,四處張揚自己的專業影像拍攝工作室,「他很明顯在塑造個人品牌」。

雖然 Richard Huckle 幾乎從不透露自己身處的地點,但身為網站經營者的警方仍從一名菲律賓戀童者發給他的私訊,判斷他藏身馬來西亞。接著,他們又從 Richard Huckle 試圖抹去的照片檔案後設資料(metadata),查出他使用的相機品牌與型號。

有了地點、相機資訊,他們開始在攝影社群網站 Flickr、TrekEarth 搜尋,儘管照片都很正常,他們還是循線搜尋到一名男子,再沿著他的 email 帳號,發現更多不同網站的會員資料,交叉比對之後,發現他所使用的其中一個帳號恰與戀童網站登記的帳號相似,接著他們又連結到他的工作室網站,這下子連 Facebook 都曝光了,這位 Richard Huckle 非常大方的在社群網站上分享一派正向歡樂的照片:印度孩子們在教堂裡裝扮成天使、或在水裡嬉戲,警方形容,這些影像呈現一副「跟著他們的英國攝影師叔叔一起玩樂」的溫馨情景。


圖片來源:描寫戀童患者的電影《Hard Candy》劇照

只是,馬來西亞政府認為缺乏足夠證據,無法協助逮捕。但是,Richard Huckle 卻因高調之舉,自投羅網。

渾然不知自己已成警方「囊中物」的 Richard Huckle,公開在 Facebook 上貼文:「歐耶,剛訂了張回家過耶誕的機票」,並且標籤了他即將搭乘的航空公司。2014 年底,他在倫敦蓋威克機場遭到逮捕。警方在他的電腦跟硬碟查獲 2 萬張幼童情色照片,其中有上千張涉嫌染指小孩。

至於那個伏藏在暗網中的情色網站呢,在終止營運前,控制它的警方有模有樣的向會員發出告別宣言:

「(論壇名字)是富有生命力的網站,我們一同歷經波折起伏,經營這個網站是我一直非常熱衷的事,(論壇名字)也不斷壯大。但論壇的生命力來自管理員與所有會員齊心協力的維護,因此我決定暫時關閉討論區,進入修復模式,在這段期間管理團隊成員得以稍作喘息。2015 年網站將會復活上線,屆時它會變得更加完美。」

當然,它永遠回不來了。擺脫為期長達半年的「臥底」,警方終於正式關閉這個網站。他們透露,在關閉之前,兒童性侵犯陸續被捕的新聞逐漸公諸於眾,很多論壇上的大咖也不知不覺銷聲匿跡,很多會員察覺,原來他們是「被消失」了,有些人甚至發送訊息給 McCoole 試圖要真相,後來才恍然大悟,「好啊,我跟 McCoole 聊了半年,結果是在跟警察聊天。」

資料來源:The GuardianWikipedia

往下滑看下一篇文章
從產品安全到營運韌性:合勤集團揭 AI 時代資安新戰略
從產品安全到營運韌性:合勤集團揭 AI 時代資安新戰略

隨著歐盟《網路韌性法案》(CRA)正式進入倒數計時,企業面臨的資安考驗也從針對內部 IT 環境的駭客攻防戰,一路延伸到產品對外銷售與供應鏈治理的市場生存戰。

AI 正加速漏洞挖掘、自動化攻擊與供應鏈風險擴散,企業也更難只用傳統 IT 防護思維面對產品安全問題。

站在這股趨勢浪潮的最前線,合勤集團整合旗下三家子公司—黑貓資訊、兆勤科技與勤晁科技的技術量能,不僅於CYBERSEC 2026台灣資安大會展出全方位解決方案,也進一步分享如何將CRA法規遵循轉化為實務布局的寶貴經驗,透過自身轉型歷程,協助台灣企業跳脫被動合規思維,將CRA從合規壓力逐步轉化為產品治理與市場競爭力。

當CRA成為市場門票,企業該如何建立產品安全治理能力?

合勤投資控股公司資安長游政卿指出,CRA正式生效後,產品若未符合CRA 要求,將可能影響CE合規與歐盟市場銷售。更重要的是,CRA要求的不只是產品出貨當下符合規範,而是整個產品生命週期都必須被持續管理,且必須留下具可追溯性的完整紀錄。

合勤集團資安長游政卿
合勤投資控股公司資安長游政卿
圖/ 數位時代

因此,對台灣企業而言,CRA帶來的壓力不只是罰款,而是產品遭下架、召回,甚至進一步引發銷售通路中斷、品牌聲譽受損與客戶轉單等連鎖衝擊。對此,游政卿建議企業可依照CRA法規時程,兩階段建立合規能力。

在 2026 年應優先補強「通報即戰力」,亦即成立產品安全事件應變小組(PSIRT),建立漏洞通報與應變機制,確保當新漏洞出現時,企業能在第一時間做出正確判斷,包括該漏洞是否已被利用及嚴重程度、哪些產品與版本受到影響、是否達到CRA通報門檻及如何進行修補與升級。「就像汽車召回制度一樣,企業必須能快速掌握受影響的產品、版本與客戶範圍,並立即啟動應變機制。」游政卿說。

到了 2027 年,則應進一步將合規能力全面制度化與規模化。游政卿強調,企業不能再抱持「有問題再修補」的思維,而是必須從產品設計階段就導入「Security by Design(安全設計)」概念,並在產品整個生命週期中持續進行漏洞監控、更新維護與風險管理。換言之,企業真正需要建立的,不只是單一產品的資安能力,而是一套從設計、開發、測試、上市,到後續漏洞修補、客戶通知與紀錄保存,都能長期穩定運作的產品安全治理機制。

在此基礎上,黑貓資訊通過 TAF ISO/IEC 17025 認證的資安測試實驗室,可出具 ILAC MRA 國際互認報告,不僅能找出產品漏洞,還能協助企業建立具公信力的安全證明,確保產品安全與合規性。

Nebula 雲地聯防平台:讓企業從「看不見風險」到快速應變

在產品安全端,企業需要建立CRA合規能力,落實產品從設計、開發到漏洞修補的全生命週期治理;而在資訊安全端,則必須具備持續監控、快速應變與營運復原的能力,才能有效因應AI時代下愈來愈高頻、愈來愈自動化的攻擊威脅。

兆勤科技總經理蔡明見進一步說明,AI 正大幅改變資安攻擊的態樣,不僅讓攻擊成本明顯下降,攻擊速度與頻率也快速提升,攻擊目標更從過去的大型企業,逐漸轉向防禦能力相對薄弱的中小企業,尤其勒索軟體攻擊更明顯增加。許多中小企業因缺乏備援與復原能力,遭受攻擊後往往只能選擇支付贖金,進而衍生營運中斷與資料遺失等風險。

在此背景下,企業需要思考的,已不僅只是「防堵威脅」,更重要的是,當攻擊發生後,能否持續營運與快速復原。瞄準這樣的需求,兆勤透過自行研發的 Nebula雲端管理平台提升資安可視性,讓企業能夠「看見風險」,進而做好防禦、預警與應變。透過Nebula雲地整合架構,企業可將有線、無線及資安設備全面整合至單一平台進行管理。蔡明見表示,管理者不需分別學習與使用不同管理介面,即可掌握整體網路與資安狀態,大幅降低資安管理的複雜度、人力需求與技術門檻。

此外,Nebula提供圖像化儀表板與彈性報表功能,協助企業快速掌握攻擊來源、異常流量與高風險設備等資訊,進一步優化資安策略與決策效率。同時平台亦導入 AI 助手功能,讓管理者可透過自然語言查詢資安資訊,例如直接詢問「上個月前十大攻擊來源」,系統即可自動生成分析結果與視覺化報表,提升資訊取得效率。

兆勤科技總經理蔡明見
兆勤科技總經理蔡明見
圖/ 數位時代

面對 MSP(Managed Service Provider,託管服務商)發展趨勢,兆勤也持續開發更多 MSP 管理功能,包括客戶設備管理、授權管理等,協助合作夥伴更有效率地服務終端客戶、降低維運與管理負擔,進而吸引更多傳統經銷夥伴轉型為 MSP 業者,加速服務模式轉型與台灣 MSP 生態系發展。

至於勤晁科技則針對量子運算與跨域滲透威脅,提出「虛實整合防線」的新思維。防護架構由內而外拆解為三層:首先是運用邏輯防護(PQC)演算法進行加密、確保資料的長期安全性;其次是進行異常偵測、運用 AI 分析多維流量,即時發現異常行為;第三是建立物理韌性(Air Gap),以單向光纖傳輸築起不可逆的安全邊界。透過這套從邏輯、行為到物理層的縱深防禦機制,為國家級關鍵系統構築最穩固的安全韌性。

資安不只是 IT 部門的防守任務,而是攸關產品能否進入國際市場、企業能否持續營運的重要競爭力。合勤集團希望透過黑貓資訊、兆勤科技與勤晁科技的整合布局,從產品安全、資安防護到關鍵場域防禦,逐步提升企業的資安韌性,並協助企業從被動合規走向主動升級,在快速變化的全球市場中建立長期競爭優勢。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓