法電視台遭駭癱瘓 源於電郵釣魚上當

法國TV5Monde電視頻道日前遭極端組織伊斯蘭國駭客攻擊而癱瘓，是從無前例的網攻案件。調查人員發現，起因只是有3名員工回覆「釣魚」電郵，才讓駭客趁機進入電視台系統。

TV5Monde於4月8日到9日遭網路攻擊，節目放送斷訊3小時，臉書、推特等社群網絡中斷更長達18小時才恢復運作，駭客自稱是伊斯蘭國（IS）分子。

TV5Monde是全球第2大電視網絡，法國政府把這次事件定位為「網路恐怖攻擊」，是首度在境內出現這麼嚴重的網路攻擊。

事後，法國調查單位嘗試找出安全漏洞，發現起因在常見的電子郵件釣魚式攻擊（phishing）。

據「費加洛報」（Le Figaro）報導，駭客早在1月初就策劃攻擊，先發送夾帶病毒的電子郵件給所有電視台記者，其中有3人回覆了電郵，讓駭客得以透過木馬程式進入電視台系統。

駭客接著於3月發動第2波攻擊，用病毒感染數台電視台的電腦，最後於4月8日晚間攻擊伺服器，癱瘓電視台。

報導引述熟悉調查過程的人士表示，這次攻擊發動方式很單純，但使用的軟體和手法很細膩，而且「毫無例外地，一開始總是人為疏失」。

另1名調查人員說，現階段無法查出駭客人數和他們所在位置，對攻擊方所知有限。

嘿嘿～「釣魚」電郵真是很不錯用！常常有「笨魚」上鉤！