美台国防工业会议前夕 主办单位电邮「遭骇未遂」!骇客身分不明

▲ 美台国防工业会议即将登场。(图/路透)

文/中央社

「美国之音」今天报导,主办2024年美台国防工业会议的美台商业协会(US-Taiwan Business Council)电子邮件系统遭骇客攻击未遂,幕后攻击者身分尚待确定。

美台国防工业会议(U.S.-Taiwan Defense Industry Conference)将于本月22日到24日在美国宾夕法尼亚州费城举行。

「美国之音」报导,总部在乔治亚州亚特兰大的网路安全公司Cyble于13日宣布发现一起针对这场会议的网路攻击行动,骇客利用一个恶意文档执行攻击,以躲避侦测来取得敏感资料。

Cyble研究情报实验室表示,这次网攻涉及一个伪装成美台商业协会登记表的文件格式PDF压缩档,档案一旦被打开,即可留下诱饵指令以便持续攻击。

美台商业协会副会长马珞丹(Lotta Danielsson)在电邮中告诉美国之音,恶意档案来自一名疑似与会者的电邮,看似是为台湾某知名公司工作的人。她说,通常每年会议前后都会遭到数次类似攻击。

她还说,协会遭受的网攻不像2017年之前那么频繁,但次数仍多到让协会对电邮和文件相当谨慎。

至于网攻来源,马珞丹不愿猜测,仅说「就像其他人注意到的,可以合理认为是中华人民共和国发动这种攻击,因为这符合地缘政治局势。基于这场会议的主题,若真如此我也不觉得惊讶,但要确切指明是谁发动这样的攻击总是很难」。

Cyble在报告中指出,中国骇客攻击台湾已有充分证明的历史,但还无法认定这次美台国防工业会议遭受网攻的幕后来源。

美台国防工业会议今年议程包括台湾海峡面对灰色地带威胁的局势、对区域盟友应对威胁能力的评估、台湾遏阻能力的需求等,也将讨论11月美国总统大选对美台关系的影响。(编辑:曾依璇、张茗喧)