Hermes 科技報

公用帳號成破口！嘉義縣消防局遭勒索軟體鎖定，駭客啟動 30 小時倒數

勒索組織 CartelCorp 宣稱入侵嘉義縣消防局電子郵件系統並竊取救災公文，要求 30 小時內付贖金，消防局證實訓練部門公用帳號外洩是破口，已依資安法上報。

台灣公部門資安再亮紅燈。地下論壇近日出現一則針對嘉義縣政府消防局的勒索貼文，發文者以「Ransomware Alliance CartelCorp × BLACKNET-00」名義，宣稱已入侵消防局電子郵件系統並竊取大量官方文件，要求 30 小時內支付贖金，否則公開所有資料。民視新聞獨家報導指出，消防局已證實事件，初步研判破口來自訓練部門的一個公用帳號。

駭客宣稱取得郵件伺服器完整控制權

據民視報導，駭客貼文宣稱已取得通訊伺服器的完整控制權，並竊取大量高度敏感的官方文件。遭竊資料包括救援及快速應變團隊相關公文、行政文件、救災訓練與安全演習報告、內部備忘錄、人員與高階主管名單，以及官方簽章、授權與簽核紀錄。駭客同步附上多張文件截圖，內容涉及特搜大隊演訓名冊、通報及核准紀錄。貼文還留下 Telegram 聯絡方式，聲稱有意出售系統存取權限——意味著即使資料不外流，系統存取權也可能被轉售給其他攻擊者，引發後續攻擊的疑慮。

消防局證實：公用帳號密碼外洩是破口

嘉義縣消防局主管資安業務的救災救護指揮中心科長李偉仁表示，經外部資安人員檢測後，初步研判駭客入侵的破口是一個訓練部門的公用帳號密碼外洩。至於損害情形，被竊取的檔案多數是過去幾年的救災訓練公文，均非機密性資料；資安人員發現駭客有刪除檔案的動作後，已限制該帳號存取郵件。消防局表示不會回應駭客勒索，並已依資安法將此事件上報資安署，未來也會加強人員資安教育。

專家：救災單位被駭有三大風險

資安專家示警，消防單位一旦被駭客入侵，可能衍生三大風險：第一，救災資訊與人員名冊若外流，可能成為針對性社交工程攻擊的素材——攻擊者掌握主管姓名、職務與公文格式後，就能偽造公務郵件、冒充主管發送指示；第二，郵件伺服器若遭控制，必須釐清攻擊者是否取得管理員權限、是否仍保有未經授權的存取管道；第三，30 小時勒索倒數下，資料可能面臨公開或轉售風險。竣盟科技總經理鄭加海建議從四個面向應變：追查入侵途徑、確認外洩範圍、排除持續威脅、追蹤資料流向。他強調，系統恢復不代表事件落幕，資料外洩後的風險仍可能持續擴大。

一個共用密碼的代價

一個訓練部門的公用帳號，就足以讓整個郵件系統被穿透——這正是最小權限原則與帳號分級管理要防的事。對任何處理敏感營運資料的組織來說，共用帳號都是資安地雷。這也是看店勢把權限與資料安全放在產品設計核心的原因：資料該誰看、誰能動，從產品設計的第一天就要分清楚。

資料來源

引用來源：民視新聞網