府駭客案 刑事局:主機位在烏克蘭

495

 記者黃必成/台北報導
 總統府近日疑似遭到駭客入侵,刑事局二十一日指出,假冒總統府電子郵件帳號案,研判該釣魚網站主機位在烏克蘭的雲端服務公司。刑事局長黃明昭則說,仍在分析資料中,不排除各種可能。
 法務部長蔡清祥會前指出,刑事局、調查局都已針對該案積極調查,並且報請台北地檢署檢察官指揮偵辦。至於攻擊是否來自境外,蔡清祥表示各種可能性都有,目前正全面調查,希望能盡快查明真相。
 黃明昭也表示,府方的相關資料包括Log檔,還有防火牆檔,都已經取得,正由相關單位在分析中,如果有分析出來,就可以知道是境外或者境內,還在分析中。
 刑事局發布新聞稿指出,二十日接獲總統府報案後,立即展開偵辦,已由專責網路犯罪的偵九隊及科技研發科進行偵查,經分析此郵件帳號為「偽冒總統府電子郵件帳號」,且內含釣魚網站連結。
 該釣魚網站則夾藏惡意程式,若點擊下載及開啟檔案,電腦恐遭安裝木馬程式。研判駭客可能透過寄發偽冒來源釣魚信件或夾藏惡意程式附件,誘騙點擊釣魚網站連結或開啟附件,藉此騙取個資、帳號密碼或植入惡意程式。
 刑事局追查攻擊來源,研判釣魚網站主機位在烏克蘭的雲端服務公司,受害範圍仍在釐清追查中。依據目前分析,本案的釣魚網站及惡意程式,尚未發現與日前總統府疑似外流文件有關。