為聲援反黑箱課綱學生,駭客組織「Anonymous Asia,匿名者」日前號召有心人士一起攻擊教育部、總統府等政府網站,負責偵辦的調查局呼籲,若有民眾使用WordPress部落格平台,應儘速更新至最新版本,以免淪為駭客利的「跳板」。
據了解,此次駭客攻擊的手法之一,是利用WordPress的Pingback密集發出指令,令使用存有弱點的民眾部落格,向特定政府網站發出大量Pingback請求,因頻率過於密集造成癱瘓,而被利用的民眾也毫不知情。
調查局指出,真正發動攻擊的人,往往利用一般民眾電腦程式系統的弱點,發出指令讓其成為「跳板」,本案涉嫌觸犯刑法第36章妨害電腦使用罪,調查局已根據政府機關提供的連線記錄進行分析,並就所得資料展開清查。
調查局呼籲,若有民眾使用WordPress,應立即更新至最新版本,以免遭駭客利用而不知情;同時也請網友勿逞一時之快,使用駭客提供的工具攻擊政府網站,觸法行為最重可判處5年以下有期徒刑並加重其刑至二分之一。