快新聞／境外IP盯上沈伯洋競辦？1小時灌爆7萬筆假資料「6天攻擊2次」

即時中心／廖予瑄報導

民進黨台北市長候選人沈伯洋競選辦公室接連遭遇網路攻擊！沈伯洋競辦今（28）日表示，除了日前發現駭客利用境外主機企圖入侵競選官網，今晚最新上線的「洋流車掃認領路段網站」也遭境外IP惡意灌流量，短短1小時內就被灌入超過7萬筆假認領資料。競辦獲悉後立即啟動資安應變機制，緊急升級認領驗證方式，目前各網站及活動頁面均已恢復正常運作。

境外IP連續駭入沈伯洋競辦！1小時遭灌7萬筆假資料「6天攻擊2次」

沈伯洋競辦指出，自10月23日起，競辦架設的數個網站陸續遭到有計畫的入侵。攻擊者利用網站上傳功能的設定缺陷取得主機控制權，並在後台建立偽裝的管理員帳號，企圖藉此取得更多系統權限；攻擊者並在取得主機控制權後，進一步鎖定與競選相關的網站，試圖尋找競選官網的登入資訊。不過，競選官網採用獨立架構，並未架設在遭入侵的主機上，主機也未存放官網金鑰或設定檔，因此攻擊者並未取得官網的存取權限。

沈伯洋競辦說明，團隊在今日凌晨發現異常後，當晚已完成系統清除與漏洞修補，包括移除遭植入的後門程式、停用並刪除偽裝帳號、全面更換系統密碼及加密金鑰，並更新系統核心元件，同時調整網路架構，僅接受經資安防護服務過濾的連線。

然而，網路干擾並未就此停止，沈伯洋競辦今晚推出「洋流車掃認領路段網站」後，網站隨即遭到境外IP針對性攻擊，並在短短1小時內就被惡意程式灌入超過7萬筆假認領資料，影響網站正常運作。為保障支持者的參與權益，競辦發現異常後立即調整認領機制，全面升級為「須登入才能認領」，藉此阻擋自動化惡意程式攻擊，目前網站已恢復正常運作。

沈伯洋競辦強調，針對近期接連發生的網路攻擊，已完成相關網站及活動頁面的修復與資安加固，未來也將持續以最高標準檢視各項數位建設，強化資安防護，避免境外及惡意勢力干擾競選活動。