台灣高鐵48分鐘停擺事件：一名學生的無線電偽造訊號如何觸發緊急停車

2026年4月初，台灣高鐵發生一起罕見的營運異常事件：多列高速行駛中的列車突然收到緊急警報並被迫停車。事後調查顯示，事件可能與一名23歲的大學生利用無線電設備發送**偽造訊號（spoofing）**有關。

這起事件之所以引發廣泛討論，是因為攻擊者並未直接入侵鐵路控制系統，而是透過無線通訊干擾，就造成了真實世界的交通影響。

4月5日發生了什麼事

2026年4月5日深夜，台灣高鐵營運控制中心接收到一個看似正常的**「General Alarm」緊急警報**。這種訊號通常只會在重大事故或危險情況下發出，目的是通知附近列車立即採取安全措施。

訊號發出後，多列列車依照安全程序切換到手動煞車與緊急應變模式。最初報導指出有三列列車被迫停車，後續部分報導則稱可能影響到四列列車。不論確切數量，整體營運大約中斷48分鐘後才恢復正常。

由於訊號在系統中看起來是合法來源，工作人員必須依照標準安全程序處理，以避免潛在事故。

偽造警報訊號的可能方式

調查人員指出，嫌犯疑似干擾了高鐵內部使用的TETRA（Terrestrial Trunked Radio）數位無線通訊系統。這類系統常用於鐵路、警消與大型基礎設施的即時調度與通訊。

根據調查與資安研究人員的說法，嫌犯可能使用以下設備：

• 軟體定義無線電（Software‑Defined Radio, SDR）
• 手持或其他無線電通訊裝置

透過分析網路訊號參數後，嫌犯據稱成功發送一個偽造的高優先級警報訊號，模仿系統中的「General Alarm」。由於訊號格式與優先級看起來正確，通訊網路將其視為真實的緊急廣播。

這種手法被稱為無線電訊號偽造（radio signal spoofing）：攻擊者傳送一個看似合法的訊號，讓接收系統誤判其來源。

調查與逮捕行動

事件發生後，台灣高鐵很快向警方通報。多個單位隨後展開聯合調查，包括：

• 鐵路警察局
• 刑事警察局電信偵查相關單位
• 桃園地方檢察署

調查人員追查訊號來源後，鎖定一名23歲、姓林的靜宜大學學生為嫌疑人。

2026年4月28日，林姓學生被帶回偵訊。警方同時搜索三處地點（包含住處與工作場所），並查扣多項無線電設備與電子裝置，以進行後續鑑識分析。

檢方的後續處理

經過訊問後，檢察官決定讓林姓學生以新台幣10萬元（約3,000美元）交保，案件仍在持續偵辦中。

檢方目前正在釐清幾個重點：

• 是否非法存取或干擾鐵路通訊系統
• 是否利用系統中的技術漏洞
• 是否使用電子或電磁設備影響交通營運

檢方表示，若在更繁忙的時段或更複雜的運行條件下發生類似事件，可能對公共交通安全造成更大的風險。

為何這起事件引發關注

儘管實際中斷時間不到一小時，但這起事件突顯了一個重要議題：關鍵基礎設施的無線通訊安全。

許多交通與公共安全系統仍依賴專用無線網路進行調度與警報傳輸。一旦這些訊號被偽造或干擾，就可能造成現實世界的連鎖影響。

事件發生後，台灣高鐵已開始檢討並加強其無線通訊系統的安全措施，以避免類似情況再次發生。

隨著警方持續分析查扣的設備與數據，案件是否會進一步起訴或促成新的資安改革，仍有待後續調查結果揭曉。