沈伯洋競辦遭境外IP連續網路攻擊 第一時間已全面防堵

最後更新
文|鏡新聞
民進黨台北市長候選人沈伯洋競辦數位基礎建設遭遇連續且有計畫的網路攻擊,競辦今(28日)表示,除日前發現駭客利用境外主機企圖入侵競選官網外,今晚最新上線的「洋流車掃認領路段網站」也遭境外 IP 惡意洗流量,皆已在第一時間啟動資安應變機制,未來亦將持續以最高標準的資安防護檢視各項數位建設。

事件一:攻擊主機來自境外,企圖竊取官網權限未果

沈伯洋競辦說明,自10月23日起,競辦架設的數個網站遭到有計畫的入侵,攻擊者利用網站上傳功能的設定缺陷取得主機控制權,並在後台建立偽裝的管理員帳號以植入遠端控制程式。

在取得該主機控制權後,攻擊者鎖定與競選相關的網站,並企圖尋找官網的登入資訊。然而,團隊的競選官網採獨立架構,並不在該台主機上運作,且該主機從未存放官網的金鑰或設定檔。攻擊者徒勞無功,未能取得任何官網存取權限。

競辦28 日凌晨發現異狀後,當晚即完成全面清除與根本修補,具體處置包含移除所有遭植入的後門程式、停用並刪除偽裝帳號、全面更換系統密碼與加密金鑰、完成系統核心元件更新,並將網路架構改為僅接受經資安防護服務過濾之連線。

事件二:境外 IP 洗流量干擾車掃認領,已緊急升級驗證機制

沈伯洋競辦指出,然而網路干擾仍持續發生,今晚發布「洋流車掃認領路段網站」後,隨即遭到境外 IP 的針對性攻擊。在短短一小時內,系統遭惡意程式灌入高達 7 萬多筆的假認領數字。

沈伯洋競辦說明,為保障真實支持者的參與權益,發現異常後立即介入處置,迅速變更系統認領機制,全面升級為「需登入才能認領」,成功阻斷自動化惡意程式的攻擊,恢復正常運作。

沈伯洋競辦強調,將以最高資安標準確保選舉順利,針對連日來的針對性網路攻擊,各網站與活動頁面皆已恢復正常運作且加固完畢,未來亦將持續以最高標準的資安防護檢視各項數位建設,抵禦境外與惡意勢力的干擾。

更多《鏡新聞》報導
恢復爆炸頭?沈伯洋曝選後出國計畫 開育幼院夢想被女兒一句話救贖
劉克襄把17歲的他寫進書 談沈伯洋感性告白:台灣送給我的最厚重禮物
辯論臨陣脫逃?沈伯洋嘆被吃豆腐 竹馬同學讚他是試金石:選完就轉骨了

點按看下一則延伸閱讀文章
延伸閱讀
鏡週刊掌握趨勢,領先一步: 從國際大事到生活小確幸,我們確保您不錯過任何一個重要瞬間,誠摯邀請您立即加入閱讀。