沈伯洋競辦遭境外IP連續網路攻擊　第一時間已全面防堵

事件一：攻擊主機來自境外，企圖竊取官網權限未果

沈伯洋競辦說明，自10月23日起，競辦架設的數個網站遭到有計畫的入侵，攻擊者利用網站上傳功能的設定缺陷取得主機控制權，並在後台建立偽裝的管理員帳號以植入遠端控制程式。

在取得該主機控制權後，攻擊者鎖定與競選相關的網站，並企圖尋找官網的登入資訊。然而，團隊的競選官網採獨立架構，並不在該台主機上運作，且該主機從未存放官網的金鑰或設定檔。攻擊者徒勞無功，未能取得任何官網存取權限。

競辦28 日凌晨發現異狀後，當晚即完成全面清除與根本修補，具體處置包含移除所有遭植入的後門程式、停用並刪除偽裝帳號、全面更換系統密碼與加密金鑰、完成系統核心元件更新，並將網路架構改為僅接受經資安防護服務過濾之連線。

事件二：境外 IP 洗流量干擾車掃認領，已緊急升級驗證機制

沈伯洋競辦指出，然而網路干擾仍持續發生，今晚發布「洋流車掃認領路段網站」後，隨即遭到境外 IP 的針對性攻擊。在短短一小時內，系統遭惡意程式灌入高達 7 萬多筆的假認領數字。

沈伯洋競辦說明，為保障真實支持者的參與權益，發現異常後立即介入處置，迅速變更系統認領機制，全面升級為「需登入才能認領」，成功阻斷自動化惡意程式的攻擊，恢復正常運作。

沈伯洋競辦強調，將以最高資安標準確保選舉順利，針對連日來的針對性網路攻擊，各網站與活動頁面皆已恢復正常運作且加固完畢，未來亦將持續以最高標準的資安防護檢視各項數位建設，抵禦境外與惡意勢力的干擾。