台北市长候选人沈伯洋竞选网站遭境外网络攻击
台湾台北市长候选人沈伯洋的竞选系统遭遇两起分别追查至境外IP地址的网络攻击,其团队表示已完成损害控制。
- 黑客利用网站上传功能的漏洞控制了竞选服务器,随后创建虚假管理员账户植入远程访问恶意软件;竞选团队在任何官方数据被窃取之前就发现并清除了该恶意软件。
- 第二次攻击针对的是一个新上线、用于追踪车辆拜票路线申报的网站,攻击者使用自动化机器人在一小时内向该网站灌入超过7万条虚假提交内容。
- 竞选团队通过要求登录才能提交路线申报来阻止了机器人攻击,并重置了密码和加密密钥,同时将网站访问限制为仅通过安全服务过滤的流量。
- 沈伯洋表示,一次攻击企图突破官方网站的管理员权限但未成功,另一次则意在扰乱拜票活动。
展望:沈伯洋团队表示,随着选举临近将持续升级网络安全防护,预计境外势力仍会持续尝试进行干扰。