台湾的集中网络情报系统在10月8日星期四检测到了一个前所未有的威胁。一名身份为Cohd3xx的用户在深网(dark web)论坛上宣布,一个包含该国全人口人口统计信息的庞大数据库现已可用。
此次泄露据称来自台湾内政部的基础设施,是对国家数据安全的沉重打击。尽管政府当局尚未正式确认泄露的真实性,但被暴露数据的规模是全面的。
关键影响: 据报道,覆盖范围达到民人口的100%,影响了公共管理和国家人口登记。
| 详情 | 信息 |
|---|---|
| 威胁主体 | Cohd3xx |
| 受影响实体 | 台湾内政部 |
| 暴露记录数 | 23,572,057 |
| 人口百分比 | 100% |
| 检测工具 | analyzer.vecert.io |
面对此公告的严重性,网络安全专家和事件响应团队 (SOC/CSIRT) 建议立即采取预防性遏制措施:
- 取证审计: 对所有政府基础设施进行全面分析,以寻找切入点。
- 金融预警: 对银行机构进行密集监管,以防止欺诈。
- 加强身份验证: 在所有国家数字平台中提高生物识别验证级别。
这些措施的主要目标是减轻可能出现的大规模身份盗用浪潮的影响,因为从理论上讲,攻击者拥有每位台湾公民的信息。