轉載「西班牙警方逮捕涉嫌攻擊該國核安警報網路的駭侵者」訊息

 【國際政府組織資安資訊】

👮👮👮西班牙警方逮捕涉嫌攻擊該國核安警報網路的駭侵者🗡🗡🗡

西班牙警方日前發布通報，宣布逮捕兩名據信涉嫌於去（2021）年三月與六月間駭侵該國輻射警報系統網路的駭侵者；相關單位已經展開進一步的偵訊。

據報導，這兩名嫌犯先前曾在該國負責維運輻射警報系統網路部門「民眾保護與緊急事件指揮總署」（General Directorate of Civil Protection and Emergencies, DGPCE）的外包業者工作，對於整個系統的運作，以及如何駭入，具有深厚的知識。

兩名嫌犯遭控訴試圖非法存取 DGPCE 所屬網路，企圖刪除輻射警報網路系統在控制中心的 web 應用程式。

該兩名嫌犯成功使 300 多個輻射偵測設施離線無法運作，使得政府無法即時反應潛在的核能安全事故；對於該國核能安全造成嚴重威脅。

建議針對這類可能造成嚴重公共安全事故的關鍵基礎設施與其防護系統，應加強其實體與資安防護能力，同時加強在離職人員的考核，以嚴防滲透與不當存取，以及惡意破壞行為。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6349-d684b-1.html