資安訊息-資安署示警公務帳密外洩頻傳籲勿濫用公務信箱-內政部警政署保安警察第一總隊全球資訊網

資安訊息

發布日期：113-06-27

發布單位：保安警察第一總隊

資安署示警公務帳密外洩頻傳籲勿濫用公務信箱

資安署示警公務帳密外洩頻傳籲勿濫用公務信箱

政府機關人員切勿濫用公務電子信箱註冊於非公務網站或服務，以免帳號密碼遭駭客竊取。報告指出，近期發現部分同仁使用公務信箱在非公務網站註冊，導致帳號密碼外洩案例頻傳，一旦外部主機遭到駭客入侵，連帶使用同組帳密的政府內部資訊就有遭竊取的風險。此外，資安署也呼籲使用者應定期更新電腦作業系統及防毒軟體，以維護資通安全。

近期有駭客利用Microsoft Outlook寄發社交工程電子郵件給政府人員，誘騙收件人開啟內含惡意程式的附件，企圖植入後門程式竊取機敏資訊。相關情資已提供各機關進行聯防監控防護。
資安署呼籲，所有機關都應建立密碼變更機制，首次使用時應立即變更密碼並採用複雜性密碼，避免使用預設密碼導致外洩風險。同時也應針對網站後台登入頁面，限制僅允許內部IP存取，並參考政府組態基準的設定，定期變更密碼、採用複雜密碼及設定帳號鎖定機制，降低系統遭入侵的風險。

資料來源：資安人INFO SECURITY

瀏覽人次：88