義大利多所學校 11 月 11 日上午收到大量炸彈威脅郵件，據中央社報導，郵件來自與台灣大葉大學有關的網域。校方表示，一名畢業校友的電子郵件帳號大量寄信，可能遭盜用或濫用，帳號已停用，實際來源仍待查明。
郵件內容與警方反應
據義大利媒體報導，至少 300 所學校（包括羅馬）在上午約 9 時 50 分收到郵件。另有外媒報導受影響的義大利學校達數千所，兩者數字有落差，仍待進一步確認。
郵件內含暴力的死亡威脅，聲稱校園將發生爆炸，並稱義大利總理梅洛尼（Giorgia Meloni）的座車底下放有爆裂物。義大利警方初步評估可信度極低，但仍疏散學校並進行安檢。外媒報導，從米蘭到西西里都有學校疏散。
蘇格蘭、北愛爾蘭與愛爾蘭也有學校收到類似郵件。蘇格蘭警方助理總警長（assistant chief constable）Mark Sutherland 表示，蘇格蘭約一千所學校收到威脅郵件，警方視為惡作劇。愛爾蘭警方（An Garda Síochána）同樣評估威脅不可信。
寄件手法有兩種說法
據中央社報導，郵件來自與台灣大葉大學有關的網域。校方指出，涉案帳號屬於一名畢業校友，寄出大量郵件，原因與實際來源仍在調查。專家提醒，單憑網域不能證明寄件者在台灣。
義大利調查人員懷疑，攻擊者可能利用安全漏洞進行中繼攻擊（relay attack），或偽造寄件位址（spoofing）。電子郵件安全業者 Proofpoint 則表示，該公司上週檢視的威脅郵件全數來自遭入侵的帳號，並非偽造位址。兩者針對的郵件批次不同。
Proofpoint 觀察到約 20 個組織成為目標，多數在歐洲，包括至少 12 家新聞編輯室與數座機場。威脅研究員 Mark Kelly 指出，這批郵件不含惡意連結或附件，目的較可能是擾亂或恫嚇。部分活動可能與國家級駭客（nation-state-aligned actor）的行為一致，但證據不足。截至目前，沒有任何政府將威脅歸因於特定行為者。
合法帳號寄出的郵件為何難以追查
遭劫持的合法機構帳號所寄出的郵件，能通過驗證（authentication）檢查，也不容易被垃圾郵件過濾器攔下。郵件經由真實的網頁郵件服務（webmail）寄出，技術細節多半只指向服務業者自身的系統。若攻擊者使用虛擬私人網路（VPN）或代理伺服器（proxy），登入紀錄也可能追到一半就中斷。
帳號分布在多個司法管轄區，司法互助請求通常相當耗時。此外，被竊的登入憑證（credentials）被廣泛買賣，犯罪集團與國家支持的駭客都會使用，光憑帳號來源難以判斷幕後是誰。
本文轉載自中央社、The Record。