民進黨台北市長候選人沈伯洋競辦數位基礎建設遭遇連續且有計畫的網路攻擊，競辦今（28）日表示，除日前發現駭客利用境外主機企圖入侵競選官網外，今晚最新上線的「洋流車掃認領路段網站」也遭境外 IP 惡意洗流量，皆已在第一時間啟動資安應變機制，未來亦將持續以最高標準的資安防護檢視各項數位建設。
事件一：攻擊主機來自境外，企圖竊取官網權限未果
沈伯洋競辦說明，自10月23日起，競辦架設的數個網站遭到有計畫的入侵，攻擊者利用網站上傳功能的設定缺陷取得主機控制權，並在後台建立偽裝的管理員帳號以植入遠端控制程式。
在取得該主機控制權後，攻擊者鎖定與競選相關的網站，並企圖尋找官網的登入資訊。然而，團隊的競選官網採獨立架構，並不在該台主機上運作，且該主機從未存放官網的金鑰或設定檔。攻擊者徒勞無功，未能取得任何官網存取權限。
競辦28 日凌晨發現異狀後，當晚即完成全面清除與根本修補，具體處置包含移除所有遭植入的後門程式、停用並刪除偽裝帳號、全面更換系統密碼與加密金鑰、完成系統核心元件更新，並將網路架構改為僅接受經資安防護服務過濾之連線。
事件二：境外 IP 洗流量干擾車掃認領，已緊急升級驗證機制
沈伯洋競辦指出，然而網路干擾仍持續發生，今晚發布「洋流車掃認領路段網站」（ https://current-map.puma.taipei ）後，隨即遭到境外 IP 的針對性攻擊。在短短一小時內，系統遭惡意程式灌入高達 7 萬多筆的假認領數字。
沈伯洋競辦說明，為保障真實支持者的參與權益，發現異常後立即介入處置，迅速變更系統認領機制，全面升級為「需登入才能認領」，成功阻斷自動化惡意程式的攻擊，恢復正常運作。
沈伯洋競辦強調，將以最高資安標準確保選舉順利，針對連日來的針對性網路攻擊，各網站與活動頁面皆已恢復正常運作且加固完畢，未來亦將持續以最高標準的資安防護檢視各項數位建設，抵禦境外與惡意勢力的干擾。（責任編輯：王晨芝）
