事件一:攻擊主機來自境外,企圖竊取官網權限未果
沈伯洋競辦說明,自10月23日起,競辦架設的數個網站遭到有計畫的入侵,攻擊者利用網站上傳功能的設定缺陷取得主機控制權,並在後台建立偽裝的管理員帳號以植入遠端控制程式。
在取得該主機控制權後,攻擊者鎖定與競選相關的網站,並企圖尋找官網的登入資訊。然而,團隊的競選官網採獨立架構,並不在該台主機上運作,且該主機從未存放官網的金鑰或設定檔。攻擊者徒勞無功,未能取得任何官網存取權限。
競辦28 日凌晨發現異狀後,當晚即完成全面清除與根本修補,具體處置包含移除所有遭植入的後門程式、停用並刪除偽裝帳號、全面更換系統密碼與加密金鑰、完成系統核心元件更新,並將網路架構改為僅接受經資安防護服務過濾之連線。
事件二:境外 IP 洗流量干擾車掃認領,已緊急升級驗證機制
沈伯洋競辦指出,然而網路干擾仍持續發生,今晚發布「洋流車掃認領路段網站」後,隨即遭到境外 IP 的針對性攻擊。在短短一小時內,系統遭惡意程式灌入高達 7 萬多筆的假認領數字。
沈伯洋競辦說明,為保障真實支持者的參與權益,發現異常後立即介入處置,迅速變更系統認領機制,全面升級為「需登入才能認領」,成功阻斷自動化惡意程式的攻擊,恢復正常運作。
沈伯洋競辦強調,將以最高資安標準確保選舉順利,針對連日來的針對性網路攻擊,各網站與活動頁面皆已恢復正常運作且加固完畢,未來亦將持續以最高標準的資安防護檢視各項數位建設,抵禦境外與惡意勢力的干擾。
更多《鏡新聞》報導
恢復爆炸頭?沈伯洋曝選後出國計畫 開育幼院夢想被女兒一句話救贖
劉克襄把17歲的他寫進書 談沈伯洋感性告白:台灣送給我的最厚重禮物
辯論臨陣脫逃?沈伯洋嘆被吃豆腐 竹馬同學讚他是試金石:選完就轉骨了