一句話說明：
有人用電腦程式，持續攻擊我們公司的網路系統，害我們公司的多個網站癱瘓、客人進不來，並多次試圖侵入我們的資料庫。這是犯罪。我們已完整蒐集攻擊來源的技術線索（含一個未掛 VPN、疑似露出的台灣住宅網路 IP），懇請警方受理，並依法向電信業者調閱、認定行為人身分。我方僅提供線索，行為人身分由警方調查認定。
一、這是犯罪行為（不是小孩玩鬧）
行為人以自動化電腦程式（外掛／機器人），透過 VPN 隱藏身分，對我們公司的網頁系統發動大量惡意請求。這在台灣已構成刑事犯罪：
- 刑法第 360 條：無故以電腦程式干擾他人電腦或相關設備，致生損害於公眾或他人。
- 刑法第 359 條：無故變更他人電磁紀錄（他偽造、洗掉我們的排行榜與留言板資料）。
- 並造成營業／業務妨害與實際金錢損失（詳見第三段「危害」）。
- 第一波（7/5）暴力洗榜：在短短 39 秒內，以每秒最高 628 次的速度，灌入 2,381 筆偽造資料——這種速度人手絕對不可能，百分之百是電腦程式。
- 第二波（7/6）持續掃描資料庫：接連數小時、每秒約 10 次，反覆掃描我們的每一個後端資料庫端點（見下表）。
行為人刻意撰寫程式，並用三層偽裝來隱藏身分、規避追查、攻擊我們的資料庫：
- 偽裝身分：用大量不同的假人名（范悅麗、鄧旭民、湯飛子、袁功濤、姚浩良…十餘個）洗版，製造「很多人」的假象。
- 偽裝識別碼：偽造的 2,381 筆資料，用了 2,381 個「全都不一樣」的識別碼（device ID）——每寫一筆就換一個新的，目的就是讓我們查不出是同一個人。
- 偽裝位址：全程掛 VPN 隱藏真實 IP。
而且他不只是攻擊排行榜。經我們比對伺服器紀錄，他系統性地、反覆地嘗試存取我們的每一個後端資料庫端點——這是試圖侵入資料庫的探測行為。
| 他反覆攻擊的資料庫端點 | 攻擊次數 |
|---|---|
| /api/totals（累計統計資料） | 354 次 |
| /api/leaderboard（排行榜資料） | 354 次 |
| /api/messages（留言板資料） | 354 次 |
| /api/online（線上狀態） | 354 次 |
| /api/heartbeat（連線偵測） | 354 次 |
※ 這種「逐一、反覆掃描每個資料庫端點」的行為，一般玩家不可能做出——這是有意圖的入侵探測。
他攻擊時使用的識別碼（UUID）全都不一樣
偽造的 2,381 筆資料，用了 2,381 個「全都不重複」的識別碼（UUID / device ID）——他每送出一筆，就換一個全新的 UUID。正常使用者的裝置識別碼是固定的；只有刻意規避追查的程式，才會每一次都生成不同的 UUID。這是蓄意規避追蹤的明確意圖。
二、我們已蒐集到指向行為人的技術線索（懇請警方調閱認定）
行為人攻擊時掛 VPN（假 IP）。但在持續回連本站的過程中，有一個未掛 VPN 的台灣住宅網路連線被伺服器記錄下來，露出了一個真實住宅網路位址（IP）。此 IP 的歸屬與租用人，須由警方依法向電信業者調閱認定——我方僅如實提供以下記錄：
待查住宅 IP123.110.239.24
所屬電信台灣「台灣寬頻通訊 TBC」（住宅寬頻網路，非 VPN）
記錄到之裝置OPPO 手機（型號 CPH2599，Android；見下方 UA 說明）
連線時間2026-07-06 早上 07:57–08:10（多次連線）
電信商台灣寬頻通訊（TBC，AS131596）— hostname：123-110-239-24.best.dynamic.tbcnet.net.tw
概略區域新竹縣竹東一帶（IP 公開登記之服務區；動態 IP，實際租用人僅電信商租用資料可確認）
同一個 IP
123.110.239.24、同一次連線中，不同請求記錄到的瀏覽器識別字串（User-Agent）詳略不同：部分請求（來自 App 內建瀏覽器 webview）記錄到完整型號字串，明確含 OPPO; CPH2599；另一部分一般 Chrome 請求則因瀏覽器隱私機制送出精簡字串（顯示為 Android 10; K、不含型號）。這是 Android 版 Chrome 的正常隱私行為，兩者來自同一 IP、同一次連線。完整型號字串原文如下（來自伺服器 D1 原始記錄，id 654 / 655，已固化並附 SHA-256）：
Mozilla/5.0 (Linux; Android 16; CPH2599 Build/BP2A.250605.015; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/149.0.7827.159 Mobile Safari/537.36 ... Android (36/16; 480dpi; 1080x2412; OPPO; CPH2599; ...; zh_TW_#Hant; ...)
正常玩家是「打開遊戲畫面玩」，玩家本人根本不知道、也碰不到那些後端資料庫端點。 而且當時我們的系統已進入離線防護狀態，正常遊戲畫面完全不會發送任何請求。 但這個 IP 卻跳過遊戲畫面、直接一個一個去戳後端資料庫端點—— 這是「繞過正常介面、直接連線後端」的行為，正常玩家在技術上不會這麼做。 （被害人已確認：此裝置不是我方本人或家屬所有。） 此 IP 是否即為行為人，由警方調閱認定；我方不作指認。
👉 懇請警方協助：
- 憑調閱令 / 搜索票向「台灣寬頻通訊（TBC，AS131596）」調閱 IP
123.110.239.24在 2026-07-06 早上 07:57–08:10 的租用人資料（該 IP 為動態分配，故時間點為關鍵；服務區為新竹竹東一帶），朝鎖定行為人方向偵辦。 - 並可向 Cloudflare, Inc. 依法調閱完整連線紀錄佐證。
我們已把技術蒐證工作完成，並如實提供全部線索。行為人身分之認定，屬警方偵查職權。
其他一併提供的線索（不遺漏、不取捨，交由警方判斷）
| 線索 | 說明 |
|---|---|
| 攻擊時的 VPN／代理出口 IP：82.140.187.53 | 攻擊者跑程式時所用之 VPN／代理出口（ASN AS209854，非台灣住宅網路）→ 證明行為人使用 VPN 偽裝。此出口 IP 對鎖定人無助益，僅供佐證「有掛 VPN」。 |
| 另一台灣 IP：61.216.68.139 | 中華電信 HiNet（一台 Mac 電腦連線）。來源待警方調閱認定，已確認非我方本人或家屬，作為第三方線索一併提供供偵查參考。 |
| 暱稱 | 「L」／「Lanco 火柴人」（行為人自取之暱稱）。 |
三、這對我們公司造成的實際危害（營業／業務妨害）
這不是「一個遊戲被搗亂」那麼簡單。這台伺服器上，是我們公司全部的事業。
這名攻擊者癱瘓的不只是遊戲網站。我們公司多個正式營運的網站都在同一台主機上，包括：
- M〇〇n（名稱去識別化）——一個醫療 AI 服務，正準備向創投（VC）募資。
- F〇〇a（名稱去識別化）——一個正準備上架 Google Play 的正式 App。
為了防堵他的攻擊，我們被迫升級付費方案、投入雲端費用，並花費了約 12～14 小時的人力連夜修補漏洞、蒐證。這些都是他造成的實際金錢與時間損失。
在我們準備向創投募資、準備 App 上架的關鍵階段，服務被癱瘓、資料被污染，直接損害公司信譽與商業機會。
以上均構成營業妨害／業務妨害，並為後續民事求償之依據。
四、證據截圖
五、為什麼這些證據可信
以上所有連線資料，都是我們的資安服務商 Cloudflare（一家國際大型網路安全公司）的伺服器自動記錄的，攻擊者無法竄改、也無法刪除。
我們已將這些資料以防竄改方式（SHA-256 數位指紋）固化保存，原始母本仍存放在 Cloudflare 伺服器，警方可經司法程序向 Cloudflare 調閱佐證。
我方立場：我們全程只是被動記錄攻擊者送過來的連線資訊（就像監視器拍下闖進來的人），從未主動去攻擊、掃描或反擊他。我們是純粹的受害者，依法報案。
完整技術證據（含伺服器原始連線紀錄、裝置識別字串原文、Cloudflare 安全分析截圖，均附 SHA-256 完整性雜湊）可即時提供。原始母本存於 Cloudflare 伺服器，警方可依法調閱佐證。攻擊持續回連中，懇請儘速受理。