碧華國小資訊中心

行政院國家資通安全會報技術服務中心 漏洞/資安訊息警訊 發布編號 NCCST-ANA-2016-0096 發布時間 Fri Oct 07 14:53:35 CST 2016 事件類型 攻擊活動預警 發現時間 Thu Oct 06 00:00:00 CST 2016 警訊名稱 Dropbox帳戶密碼外洩，建議使用者儘速更新帳號密碼 內容說明 Dropbox公司8月25日於官方部落格說明有6,800萬筆帳戶密碼遭盜取，導致個人帳號資料外洩，當中包含電子郵件與經雜湊處理的密碼，目前遭盜取的相關帳號密碼已被公布於網路供人下載。

為避免資安疑慮，建議曾註冊Dropbox服務之使用者，應立即變更密碼亦可啟用雙重認證機制(註1)。此外，若使用相同的電子郵件帳號和密碼登入其他網站或機關/單位相關服務，請一併更改，並各別設定不同的密碼。另可檢視用以註冊Dropbox服務的機關電子郵件帳號是否有異常登入行為，以確保資訊設備安全性。

為避免駭客偽冒Dropbox公司發送密碼更改要求信件，請詳細檢視寄件來源與相關連結，避免點擊電子郵件中的超連結去更改密碼。

註1：如何啟用Dropbox帳號的兩步驟驗證 [https://www.dropbox.com/account/security] 影響平台 無 影響等級 低 建議措施 相關應用程式服務與系統使用之帳號，需設定強健的密碼並定期更換，非必要使用之帳號或應用程式服務，應予以停用、刪除、移除或關閉。 清查郵件伺服器中的異常登入紀錄，如追查是否有國外IP連線登入，或使用非員工本身之內網IP登入員工帳號的情況。 針對有發現異常登入情況之使用者帳號，重建帳號及密碼並需符合複雜性需求。議一般使用者登入密碼設定至少8個字元。密碼中至少包含1個大寫英文字母、1個小寫英文字母、1個阿拉伯數字及1個特殊字元。 加強使用者對社交工程電子郵件的安全性認知，勿開啟不明來源郵件之附檔。 5.避免以機關公務電子郵件信箱帳號註冊外部服務，或透過外部雲端服務傳送公務資料，以降低資料外洩風險疑慮。 參考資料 https://blogs.dropbox.com/dropbox/2016/08/resetting-passwords-to-keep-your-files-safe/ […]

日期：105年9月5日(一) 時間：10:30~12:00 列席人員：所有行政人員及各學年主任。 工作報告： 資安事件： 1050705：新北市三重區碧華國民小學網站(http://www.bhes.ntpc.edu.tw/news/20150730152451/)遭不知名駭客入侵並置入簡體字博弈廣告。 1050714：本校HyperV伺服器上所有的虛擬機 (www2, web, develop, mis2, lab) 全數都不預警進入關機狀態。 1050831：本校 10.247.17.163 主機有疑似對外登入異常登陸行為。 網站維運： 新增本校「行動學習專案網站」 Synology NAS 網站維運(1050608) Coventive NAS硬碟更換維護作業(1050722) Synology NAS 網站維運(1050725) Coventive NAS 維運(1050807) 資訊管理維護： 影印機如何掃描至電腦資料夾 資訊工作日誌： 資訊工作日誌(105年9月份) 資訊工作日誌(105年8月份) 資訊工作日誌(105年7月份) 資訊工作日誌(105年6月份) […]