臉書25日證實,中國駭客利用臉書平台監控住在台灣等地區的海外維吾爾人。業界專家分析,中國駭客入侵越來越積極,值得政府關注,因為同樣手法也可能用在台灣民眾身上。
社群平台臉書(Facebook)指出,中國駭客在臉書上鎖定曾在中國遭迫害、以穆斯林為主的維吾爾記者、維權和異議人士,並藉惡意軟體連結感染目標對象的裝置進行監控;被鎖定人士低於500個,多半來自中國新疆,但現在主要住在土耳其、哈薩克、美國、敘利亞、澳洲、加拿大等其他國家。
1/ Today we removed a cyber-espionage op that originated from China. It targeted predominantly Uyghur activists, journalists & dissidents living abroad in Turkey, Kazakhstan, US, Syria, Australia, Canada & other countries. https://t.co/ubSD67yAjF
— Nathaniel Gleicher (@ngleicher) March 24, 2021
根據臉書說法,駭客行為絕大多數發生在臉書以外的地方;駭客是利用臉書平台分享連到惡意網站的超連結,而非直接在平台上分享惡意軟體,這個駭客團體利用臉書假帳號偽裝成記者、學生、人權倡議者或維吾爾人,藉此與目標對象建立信任感,並欺騙他們點選惡意連結。
Facebook says it has blocked a group of hackers in China who've used the platform to target Uyghur activists, journalists and dissidents living abroad with links to surveillance malware. https://t.co/NTovN83zWA
— Axios (@axios) March 24, 2021
不願具名的業界人士向中央社記者表示,這次維吾爾人被中國駭客透過社群平台監控的問題,值得政府關注,因為同樣手法也可能用在台灣民眾身上,而且中國駭客現在做法越來越隱蔽、越來越難發現。
業界人士提到,這次被駭用戶的手機或使用的App都存在漏洞,代表不僅是社群平台,在網路世界很多事情都相連,即使只有一個App或一封電子郵件出問題,就可能導致用戶被完全控制,還未必知情。 (相關報導: CNN獨家》採訪團隊潛入新疆喀什,找到與父親離散多年的十歲女孩:中國政府迫害維吾爾人,拆散家庭數以萬計 | 更多文章 )
業界人士認為,中國在駭客入侵方面越來越積極,技術手段也越來越強,「其實網路戰爭已經開打了」。
First China hacked the Tibetan community in exile. Now Uyghurs abroad: @ft by @MsHannahMurphy https://t.co/NmImtEgu2z
— Yuan Yang (@YuanfenYang) March 25, 2021