台北捷運與中山商圈隨機攻擊案造成3死11傷,27歲兇嫌張文於犯案後墜樓身亡。專案小組持續追查其犯案動機與行動計畫,在張文位於公園路的租屋處內,發現一台遭縱火焚毀的筆電,雖然外觀嚴重損壞,但內部固態硬碟(SSD)仍保持完整,成為釐清案情的重要關鍵證物。
警方調查發現,該筆電為華碩ROG電競品牌於2023年推出的頂級機種Strix SCAR 18 G834,硬碟容量至少1TB起跳,並採用Windows 11作業系統預設的「BitLocker」數位加密機制。由於該加密系統需輸入一組48位數字的修復金鑰,否則無法讀取資料,導致鑑識作業面臨極大挑戰。
專案小組指出,BitLocker屬於高強度加密,若硬碟脫離原主機板或系統曾進行BIOS、UEFI更新,系統即會要求輸入修復金鑰。警方曾向華碩與微軟尋求協助,但因隱私與技術限制,原廠皆無法提供解鎖支援,案件一度陷入停滯。
目前刑事局已決定採取「暴力破解」方式,透過專業軟體逐一測試可能密碼組合,試圖解開這組高達48位數字的加密金鑰。警方坦言,該方式需進行近乎10的48次方的嘗試,耗時漫長,但仍希望能從硬碟資料中找出張文犯案的完整脈絡與是否存在其他未曝光計畫。
警方也同步釐清張文的財務狀況,發現其金流極為單純,僅有一個郵局帳戶,案發時餘額僅剩39元,主要收入來源為過去擔任保全的薪資存款,以及母親每月約1萬餘元的資助。張文在公園路租住雅房,每月房租高達1萬7000元,自今年1月起入不敷出,經濟狀況逐漸惡化。
至於這台市價不菲的電競筆電如何購得,警方仍在進一步追查。據了解,該款ROG Strix SCAR 18依規格不同,售價約9萬5999元至11萬9999元不等,與張文長期拮据的經濟狀況明顯不符,也成為本案另一項待解的疑點。
張文在犯案前後的一連串行為,包括縱火焚毀租屋處、使用高度加密設備以及刻意抹除數位足跡,讓警方研判其行動具有高度預謀性。隨著數位鑑識工作持續推進,這起震驚社會的重大案件,仍有諸多關鍵謎團有待釐清。