(更新)近期駭客鎖定 LINE 擷取用戶通訊內容,建議依防護措施檢視
發佈者: 黃亮勳# 更新
奉原能會調查,請同仁自行檢查其下帳戶是否有不明裝置登入,如有上述情況,請於 7/30 中午前主動通報各組資服人員
# 原公告
行政院資通安全會報技術服務中心通報,近期發現駭客鎖定通訊軟體 LINE 發動攻擊活動,用戶相關內容遭擷取外流,建議勿使用即時通訊軟體討論公務或傳輸機敏資訊,傳輸檔案均應加密,且處理公務之設備不得安裝有資安疑慮之產品,以降低機敏資訊遭外洩之風險
建議處理步驟
- 請至 Line app 主頁->設定(齒輪)->隠私設定,檢視訊息加密功能【Letter-Sealing】是否開啟,若未開啟,請立即開啟
- 請至 Line app 主頁->設定(齒輪)->我的帳號,檢視【允許自其他裝置登入】設定是否開啟,若有開啟,請執行第3點檢視【登入中的裝置】
- 請至 Line app 主頁->設定(齒輪)->我的帳號,檢視【登入中的裝置】,是否有陌生裝置登入,如有陌生裝置登入,表示此帳號遭駭風險高,請先截圖留存畫面,將該陌生裝置登出,並執行第4點
- 請至 Line app 主頁->設定(齒輪)->我的帳號,將【允許自其他裝置登入】設定為關閉(桌機將無法使用,是否要設定,請自行斟酌)
- 個人發現有帳號被盜情形,請通報綜計組圖資科(3021)。
其它本所安全性規範及版本要求請見《ISMS-624-82個人電腦、公用電腦及伺服器作業系統安全作業規範V1.0》
圖資科

