中國日均向台灣發動280萬次攻擊 央廣網站遭內部黑客放上五星旗

台灣國家安全局近日發表報告,揭露台灣的重點網絡系統每日遭受高達280萬餘次的黑客侵擾,並指出這些均是來自中國國家層級的網絡攻擊威脅。與此同時,中央廣播電台(央廣)網站上月遭內部人員的黑客攻擊,首頁被換上五星旗,網站亦兩度受攻擊而癱瘓,3人遭檢控,其中一人供稱自己是協助民眾黨立委黃國昌,揭發央廣網絡安全問題。有網絡專家指台灣在網絡防護技術領先全球,問題是如何讓這些技術及防衛意識在整個社會普及。
報告指出,中國透過解放軍、國安及公安體系,與民間黑客集團合作,潛伏觀察台灣重要網絡系統的漏洞,加以攻擊並竊取情報,目標涵蓋政府、關鍵基礎設施及產業供應鏈,涉及醫療、國防、外交、通訊、能源等領域,旨在收集情報甚至操控系統。報告指,中共每日的攻擊高達280萬餘次,當局更破獲超過150萬則中共擾亂台灣輿論的網路訊息。
同時,中國結合暗網、論壇及媒體,發放有利中共的訊息,動搖台灣民眾對政府網絡安全防護的信心。過去一年,中國主要在「台美關稅談判」、「漢光演習」、「罷免投票」及「能源政策」等議題上,利用異常帳號在社交平台影響台灣輿論。國安局預計,明年地方「九合一大選」將成為中國網絡攻擊的重點之一。
台灣資訊環境研究中心共同主持人游知澔指,「台灣的資訊安全業界是在世界上數一數二的強或有名的」,但他認為這些技術及防護意識仍須在社會層面上加強和普及。
央廣員工入侵官網 自辯協助立委揭弊
報告發表之際,台北地檢署亦拘捕了3名央廣網站管理人員,案情指央廣網站工程師吳政勳,涉嫌串通主管岳昭莒及伺服器供應商黃富琳,於上月11日在央廣官網首頁Banner換上五星旗,並以DDoS攻擊兩度癱瘓網站,甚至計劃於雙十節再次發動攻擊。3人獲台北地方法院分別以新台幣27萬、10萬及15萬保釋,須佩戴電子腳鐐並限制出境出海。
吳政勳供稱,他發現央廣網絡後台存在漏洞未獲上級重視,遂透過黑客攻擊來讓民眾黨立委黃國昌揭露問題,並出示與黃國昌及其助理的對話紀錄,自稱是「黃國昌的人」。黃國昌回應傳媒查詢時,承認曾接獲吳政勳求助,但因缺乏具體細節未予跟進,否認指使攻擊央廣網站。
然而,游知澔對吳政勳有所質疑,認為有違一般揭露資訊安全漏洞的做法:「他(們)的做法會是留下一些資訊,或者是通知他發現有漏洞的單位。譬如在這個案例,他(應該)主動聯繫央廣,說你們的系統被我發現漏洞」,因此他對吳政勳直接採取入侵網站的手段感到「困惑」。
央廣昨日(13日)發表聲明,感謝台北市警察局及地檢署迅速偵破案件,「遏止破壞國安事件發生」,並對涉案員工停職處分,同時提升網絡防護措施。文化部長李遠今(14日)早表示,公共媒體從業人員應秉持更高道德標準,強調政府會繼續檢視國營媒體的網絡安全管理。
國安局報告亦警告,台灣網絡漏洞易被外部利用,呼籲各單位應加強網絡防護,以應對持續升級的網絡攻擊。