超越選票的數位角力，揭開大選潛藏的網路威脅

隨著今年 11 月美國國會期中選舉與台灣地方選舉將至，須關注的選舉相關資安議題，不僅是投票系統本身，尚包括政治組織、媒體機構與政府機關，因為這些重要組織掌握了網路攻擊者（下稱攻擊者）想獲取的資訊。另一方面，提供政治議題討論與資訊交流的網路平台，也可能被利用來散布誤導性資訊。

為什麼政治資訊會成為攻擊者的目標？

政治資訊本身就具有價值。美國過去的實際案例[1]指出，攻擊者曾入侵與總統競選團隊相關的帳號，竊取未公開的競選文件與電子郵件。這顯示，即使組織本身並不負責選務，只要掌握攻擊者感興趣的資訊，就可能成為目標。

此外，時事新聞往往是社交工程攻擊最好的包裝。攻擊者可能藉由選舉或政治事件，設計出高度相關的郵件內容，誘使收件者開啟惡意連結或檔案。[2] 然而，信件內容雖切中當前熱門話題，並不等於寄件者或附件是值得信任的。

另一個不能忽視的隱形陷阱是資訊操弄。過去的資訊作戰案例顯示，攻擊者曾利用高度仿冒的新聞媒體的網站與網路帳號，藉由假冒權威媒體的公信力，散布不實內容。[3] 這類攻擊模式，不只是製造假內容，更是利用人們對熟悉資訊來源的信任。

這也提醒我們看到訊息時，先思考一個關鍵問題：這則資訊究竟從何而來？

即使同一個說法在多個平台流傳，或發布在看似權威的網站上，也不代表內容真實可信。釐清資訊由誰發布、並進一步剖析資訊發布者的潛在意圖，有助於判斷內容的可信度。[4]

網路間諜活動與資訊操弄的目的並不相同，但兩者都顯示政治資訊如何被利用。前者可能透過未經授權的存取獲取敏感資料；後者則試圖影響大眾認知。

根據 TeamT5 對台灣 2024 年總統與立法委員選舉的觀察，中國相關的網路間諜活動不只鎖定政治立場相異的媒體，被視為立場親中的媒體也是目標之一。[5]

這項發現也挑戰了一種常見假設：「組織成為情報蒐集的目標，關鍵在於其政治光譜。」實際上，該組織實際掌握哪些資訊，就可能成為攻擊者的目標。要防範這類風險，可以從三個面向著手：誰正在試圖取得資訊？訊息為何看似可信？資訊的真正來源為何？

想進一步了解台灣 2024 大選期間觀察到的威脅？索取 TeamT5 白皮書《Cyber Threats against Taiwan's 2024 Presidential Election》，深入了解我們在選舉期間觀察到的威脅、研究發現與調查分析。