https://www.informationsecurity.com.tw/Seminar/2024_TCM/
https://www.informationsecurity.com.tw/Seminar/2024_TCM/

觀點

資安署示警公務帳密外洩頻傳 籲勿濫用公務信箱

2024 / 03 / 05
編輯部
資安署示警公務帳密外洩頻傳 籲勿濫用公務信箱
數位發展部資通安全署發布最新一期資通安全網路月報,提醒政府機關人員切勿濫用公務電子信箱註冊於非公務網站或服務,以免帳號密碼遭駭客竊取。報告指出,近期發現部分同仁使用公務信箱在非公務網站註冊,導致帳號密碼外洩案例頻傳,一旦外部主機遭到駭客入侵,連帶使用同組帳密的政府內部資訊就有遭竊取的風險。此外,資安署也呼籲使用者應定期更新電腦作業系統及防毒軟體,以維護資通安全。

本月政府機關資安聯防監控系統共蒐整62,578件情資,分析可辨識的威脅種類,以資訊蒐集類(占31%)為最多數,其次為入侵嘗試類(23%)及資訊內容安全類(15%)。報告也揭露,近期有駭客利用Microsoft Outlook寄發社交工程電子郵件給政府人員,誘騙收件人開啟內含惡意程式的附件,企圖植入後門程式竊取機敏資訊。相關情資已提供各機關進行聯防監控防護。

另一方面,報告顯示本月共有79件資安事件通報,相較去年同月數量33件,數量成長二倍。本月主要是政府機關資訊設備遭惡意程式感染或有嫌疑連線。報告還分享一起具體案例,某機關對外服務網站曾遭嘗試上傳後門程式,調查發現係由於網站後台帳號採用弱密碼,被駭客暴力破解並登入後台嘗試上傳惡意程式。該機關已停用該帳號並建立新帳號採用複雜密碼。
 
資安署呼籲,所有機關都應建立密碼變更機制,首次使用時應立即變更密碼並採用複雜性密碼,避免使用預設密碼導致外洩風險。同時也應針對網站後台登入頁面,限制僅允許內部IP存取,並參考政府組態基準的設定,定期變更密碼、採用複雜密碼及設定帳號鎖定機制,降低系統遭入侵的風險。