「洋流車掃認領網站」剛上線就遭惡意網攻 沈伯洋競辦:已啟動應變機制
📋 重點摘要
●
沈伯洋競選辦公室的網站遭到連續且有計畫的網路攻擊。
●
攻擊者試圖利用境外主機入侵競選官網,但未能成功取得權限。
●
新上線的「洋流車掃認領網站」也遭受境外 IP 的惡意流量攻擊,已緊急升級驗證機制。
●
競辦已啟動資安應變機制,並將持續加強網站的資安防護。
民進黨台北市長候選人沈伯洋競辦數位基礎建設遭遇連續且有計畫的網路攻擊,競辦今(28)日表示,除日前發現駭客利用境外主機企圖入侵競選官網外,今晚最新上線的「洋流車掃認領路段網站」也遭境外 IP 惡意洗流量,皆已在第一時間啟動資安應變機制,未來亦將持續以最高標準的資安防護檢視各項數位建設。
事件一:攻擊主機來自境外,企圖竊取官網權限未果
沈伯洋競辦說明,自10月23日起,競辦架設的數個網站遭到有計畫的入侵,攻擊者利用網站上傳功能的設定缺陷取得主機控制權,並在後台建立偽裝的管理員帳號以植入遠端控制程式。
在取得該主機控制權後,攻擊者鎖定與競選相關的網站,並企圖尋找官網的登入資訊。然而,團隊的競選官網採獨立架構,並不在該台主機上運作,且該主機從未存放官網的金鑰或設定檔。攻擊者徒勞無功,未能取得任何官網存取權限。
競辦28 日凌晨發現異狀後,當晚即完成全面清除與根本修補,具體處置包含移除所有遭植入的後門程式、停用並刪除偽裝帳號、全面更換系統密碼與加密金鑰、完成系統核心元件更新,並將網路架構改為僅接受經資安防護服務過濾之連線。
2026 九合一・台北市長之戰 1號郭璽台灣麻將最大黨vs3號沈伯洋民進黨vs5號蔣萬安國民黨+3 11/28 投票・倒數30天 比較 6 位候選人政見 →事件二:境外 IP 洗流量干擾車掃認領,已緊急升級驗證機制
沈伯洋競辦指出,然而網路干擾仍持續發生,今晚發布「洋流車掃認領路段網站」( https://current-map.puma.taipei )後,隨即遭到境外 IP 的針對性攻擊。在短短一小時內,系統遭惡意程式灌入高達 7 萬多筆的假認領數字。
沈伯洋競辦說明,為保障真實支持者的參與權益,發現異常後立即介入處置,迅速變更系統認領機制,全面升級為「需登入才能認領」,成功阻斷自動化惡意程式的攻擊,恢復正常運作。
沈伯洋競辦強調,將以最高資安標準確保選舉順利,針對連日來的針對性網路攻擊,各網站與活動頁面皆已恢復正常運作且加固完畢,未來亦將持續以最高標準的資安防護檢視各項數位建設,抵禦境外與惡意勢力的干擾。(責任編輯:王晨芝)
沈伯洋競選團隊的網站為何遭到網路攻擊?
沈伯洋競選團隊的數位基礎建設近期遭遇連續且有計畫的網路攻擊,包括競選官網曾遭駭客利用境外主機企圖入侵,以及最新上線的「洋流車掃認領路段網站」在發布後一小時內即遭境外 IP 惡意洗流量,灌入超過 7 萬筆假認領數字。競選團隊已在第一時間啟動資安應變機制,針對官網入侵事件,已完成清除與修補,並加固網路架構;針對車掃網站流量攻擊,則緊急升級驗證機制,改為需登入才能認領,成功阻斷惡意程式攻擊並恢復正常運作。
延伸問答
競選官網曾遭駭客如何入侵?
駭客利用網站上傳功能的設定缺陷,企圖取得主機控制權並植入遠端控制程式,進而鎖定競選相關網站,試圖尋找官網的登入資訊。但因競選官網採獨立架構,並未存放官網金鑰或設定檔,故未能成功取得官網存取權限。
「洋流車掃認領路段網站」如何應對流量攻擊?
該網站上線後,短時間內遭境外 IP 灌入大量假認領數字。為保障真實支持者權益,競選團隊立即變更系統認領機制,全面升級為「需登入才能認領」,成功阻斷了自動化惡意程式的攻擊,並恢復網站正常運作。
相關人物:
沈伯洋
🤔 讀到一半,先表個態?
🎯 搶頭香!這篇你的反應?