資安署示警公務帳密外洩頻傳籲勿濫用公務信箱

2024 / 03 / 05

編輯部

數位發展部資通安全署發布最新一期資通安全網路月報，提醒政府機關人員切勿濫用公務電子信箱註冊於非公務網站或服務，以免帳號密碼遭駭客竊取。報告指出，近期發現部分同仁使用公務信箱在非公務網站註冊，導致帳號密碼外洩案例頻傳，一旦外部主機遭到駭客入侵，連帶使用同組帳密的政府內部資訊就有遭竊取的風險。此外，資安署也呼籲使用者應定期更新電腦作業系統及防毒軟體，以維護資通安全。

本月政府機關資安聯防監控系統共蒐整62,578件情資，分析可辨識的威脅種類，以資訊蒐集類(占31%)為最多數，其次為入侵嘗試類(23%)及資訊內容安全類(15%)。報告也揭露，近期有駭客利用Microsoft Outlook寄發社交工程電子郵件給政府人員，誘騙收件人開啟內含惡意程式的附件，企圖植入後門程式竊取機敏資訊。相關情資已提供各機關進行聯防監控防護。

另一方面，報告顯示本月共有79件資安事件通報，相較去年同月數量33件，數量成長二倍。本月主要是政府機關資訊設備遭惡意程式感染或有嫌疑連線。報告還分享一起具體案例，某機關對外服務網站曾遭嘗試上傳後門程式，調查發現係由於網站後台帳號採用弱密碼，被駭客暴力破解並登入後台嘗試上傳惡意程式。該機關已停用該帳號並建立新帳號採用複雜密碼。

資安署呼籲，所有機關都應建立密碼變更機制，首次使用時應立即變更密碼並採用複雜性密碼，避免使用預設密碼導致外洩風險。同時也應針對網站後台登入頁面，限制僅允許內部IP存取，並參考政府組態基準的設定，定期變更密碼、採用複雜密碼及設定帳號鎖定機制，降低系統遭入侵的風險。

資通安全網路月報帳密外洩政府組態基準