疑不滿賴清德「璦琿一說」!親俄駭客攻擊政府、銀行 資安署:適時提升警戒
總統賴清德日前質疑,中國為何不拿回清《璦琿條約》割讓俄羅斯的土地,中方低調應對,俄羅斯政府卻大動作反駁,曝光與中國政府早有新條約。民間方面,親俄駭客團體「NoName057」、「RipperSec」也攻擊我國政府、銀行。資通安全署表示,目前多數機構已恢復,將會加強防護應變,適時提升警戒層級。
台灣證交所、彰化銀行、兆豐金昨(12)日下午傳出境外駭客攻擊「災情」,網站部分功能一度癱瘓。NoName057近期也宣稱會對台灣政府發起分散式阻斷服務攻擊(DDoS)。
證交所後續證實,確實有大量境外IP,對相關網站發起DDoS,導致網站服務不穩,在緊急處置下,當日下午3時22分已恢復正常。
資安署今日說明,針對國際駭客的侵擾,國安單位及資安署皆於第一時間掌握訊息,並啟動既有聯防體系應變,侵擾手法則多是發出大量連線請求,消耗系統服務量能,目前多數機構已恢復,僅少數機關仍有回應較慢或問題仍排除中。
資安署提到,將與國安單位持續關注,偕同各機關加強防護應變,適時提升警戒層級;政府譴責非法行徑,也將協力各國適時連防,維護整體資通訊安全。
NoName057成立於去年3月,當時針對烏克蘭各大新聞網發動大規模DDoS,後續持續攻擊美國、加拿大、丹麥、捷克等國家之政府部門、媒體機構等發動攻擊。
RipperSec成立於去年6月,總部位於馬來西亞,立場親近巴勒斯坦、穆斯林,但近期宣布成立全球駭客聯盟,結盟各國駭客團體,包含親俄駭客組織,因此才會參與本次針對台灣公部門的攻擊。
事實上,我國因地緣政治與區域因素,本就常遭資安攻擊,過往有資料指出,台灣每月平均遭3億次駭客掃描、3千萬次攻擊,總統府網站、鴻海集團旗下大廠京鼎、台積電都曾是駭客攻擊目標。