沈伯洋競選網站遭網攻 1小時灌入7萬筆假認領

民進黨台北市長候選人沈伯洋競選辦公室今天表示，競選團隊近期接連遭遇2起網路攻擊，包括駭客利用境外主機入侵競辦架設的網站，企圖取得競選官網權限，以及新上線的「洋流車掃認領路段網站」遭境外IP大量灌入假認領資料，短短1小時內出現逾7萬筆異常紀錄。競辦指出，已完成系統修補並升級驗證機制，目前各網站均恢復正常運作。

沈伯洋今天上午接受媒體聯訪時表示，競選團隊近期遭遇2起資安事件，第一起是有人企圖入侵競選官網，但最終未能成功取得權限；第二起則是競選活動的車掃路線認領系統遭到干擾。

沈伯洋指出，競選團隊一直將資訊安全視為重要工作，面對相關攻擊，已啟動必要的防護及應變措施。

沈伯洋競選辦公室發布新聞資料表示，自10月23日起，競辦架設的數個網站陸續遭到有計畫的網路入侵。攻擊者利用網站上傳功能的設定缺陷取得其中一台主機的控制權，並在系統後台建立偽裝的管理員帳號，植入遠端控制程式。

競辦指出，攻擊者取得主機控制權後，進一步鎖定與競選相關的網站，企圖搜尋競選官網的登入資訊，以取得官網管理權限。

不過，競辦表示，競選官網採用獨立架構，並未設置在遭入侵的主機上，該主機也未存放官網的加密金鑰或設定檔，因此攻擊者未能取得官網存取權限。

競辦指出，團隊於28日凌晨發現系統異常後，立即啟動資安應變程序，並在當晚完成全面清除及修補作業。

相關處置包括移除遭植入的後門程式、停用並刪除偽裝管理員帳號、全面更換系統密碼與加密金鑰，以及更新系統核心元件。

此外，競辦也調整網路架構，將網站連線限制為須經資安防護服務過濾，以降低後續遭到入侵的風險。

除網站遭入侵外，沈伯洋競辦28日晚間推出的「洋流車掃認領路段網站」，也在上線後不久遭到大量異常流量干擾。

競辦表示，這項網站原本提供支持者認領競選車隊掃街路段，但上線後隨即遭境外IP透過自動化程式大量灌入假認領資料，短短1小時內累積超過7萬筆異常認領紀錄。

競辦指出，相關行為干擾正常認領作業，也可能影響支持者參與競選活動的權益，因此團隊在發現異常後立即介入處理，緊急調整網站操作及驗證機制。

為阻止自動化程式持續灌入資料，競辦將原有認領方式全面改為須登入帳號後才能認領路段，藉此提高驗證門檻。

競辦表示，完成驗證機制升級後，已成功阻斷相關自動化攻擊，網站也恢復正常運作。

針對接連發生的資安事件，沈伯洋競辦指出，相關攻擊具有針對性，且涉及境外主機及IP位址，團隊將持續強化網站防護措施，避免競選活動受到干擾。

不過，競辦目前公布的資訊尚未確認攻擊者的實際身分及所屬組織，境外IP或主機來源也不代表能直接認定幕後操作者。

沈伯洋競辦表示，目前受影響的網站及競選活動頁面均已完成修補、加固並恢復正常運作，未來將持續以最高標準檢視各項數位基礎建設，強化資安防護及異常流量監測，確保後續競選活動順利進行。