國內金融單位與政府部門再遭駭客攻擊,所幸沒有造成重大損失。證交所、主計總處、兆豐金與彰銀等網站,今(13)日下午陸續傳出當機、連不上網頁。數位發展部資安署證實,部分網站遭受分散式阻斷服務(DDoS)侵擾,兆豐金、彰銀則回應,第一時間啟動相關防禦復原機制,對營運無重大影響。
親俄羅斯的駭客組織NoName057,近期宣稱已經對台灣政府發起分散式阻斷服務(DDoS)攻擊,包括交通、地方政府財稅網站陸續都成為目標,今天不但再度發動攻勢,甚至高調宣稱瞄準證交所、行政院主計總處、兆豐、彰銀等金融相關網站。
兆豐金晚間發布重訊表示,集團金控、證券、票券及投信公司網站遭受網路DDoS攻擊,已於第一時間啟動相關防禦復原機制,目前網站皆已恢復正常運作。至於可能的損失或影響,評估對日常營運尚無重大衝擊;集團相關資安防護機制,目前已足以因應此事件,後續將密切監控。
彰銀則指出,在遭受網路攻擊時,已立刻啟動復原措施,目前網站皆已恢復正常運作,對營運無重大影響。數發部資安署晚間出面證實,下午部分單位網站連線不穩定情形,經瞭解屬於DDoS侵擾,將持續監測,協助機關共同加強防護應變。
資安署先前說明,機關如果碰到DDoS攻擊時,將加強流量監控,啟用流量清洗機制,導走或阻擋國內外特定來源的連線,並依所面對的網路流量,調整資安設備防護規則,以對應防範此類案攻擊行為,各網站阻擋情況不同,就會產生不同的服務情形。台灣政經情勢特殊,遭受境外網路攻擊從未消退,各國也會互相交換網路威脅情資,將適時通知機關聯防應處,維護整體資通訊安全。
原文出處
延伸閱讀
留言 2
柏格-張
以農委會為例,(((多次嘲諷執政)))的民進黨「1450(此指網軍)」非常厲害;行政院的執政團隊一天到晚用國家資源做梗圖,假借「澄清」或是「政令宣導」,實則處處(((攻擊在野黨)))
https://www.thenewslens.com/article/151118
內文...主要是針對被進行網路釣魚的 Gmail 使用者發送重要警告。
從 2012 年起就有這樣的警告通知,但((/無法證實此類網路釣魚攻擊是來自任何國家或哪一個政府或組織))),並沒有「Google證實了!」這樣的說法。
此類警告訊息的(((重點是提醒用戶採取行動,以保護自己帳戶安全)))。
【易誤解】Google證實?政府網軍竊取密碼截圖?(((只是資安提醒)))
MyGoPen查證參考:
https://www.mygopen.com/2020/01/google-Security-warnings.html?m=1
親俄駭客攻擊! 證交所、兆豐金、彰銀官網當機 | 台視 | LINE TODAY
https://liff.line.me/1454987169-1WAXAP3K/v2/arti
09月14日01:50
顯示全部