教育機構ANA通報平台
TACERT-ANA-2023032511031414 發佈時間 2023-03-25 13:38:15
事故類型 ANA-資安訊息 發現時間 2023-03-25 13:38:15 影響等級 中
[主旨說明:]【資安訊息】請加強宣導接獲不當內容恐嚇勒索信件之處理
[內容說明:]
最近發現部分大專院校收到詐騙集團信件之事件，詐騙集團會使用大專院校官網上的教授照片，利用深偽技術(Deep Fake)，進行詐騙活動。透過製造假內容的信件，來恐嚇勒索受害者。建議學校加強宣導，提醒受害者收到類似恐嚇勒索信件時，告知該校資安人員及校安中心，並由校安中心進行通報。
情資分享等級: WHITE(情資內容為可公開揭露之資訊)
[影響平台:]
學校官網
[建議措施:]
1.學校網站使用照片或使用者進行處理照片時，建議均應加上浮水印，避免盜用。
2.當接收到類似勒索信件時，不要馬上做出回應，先保持冷靜，並請通知學校資安人員及 校安中心，並由校安中心進行通報。
3.加強社交工程教育訓練，對教職員工生宣導勒索信件的認知及防範。
4.有關deepfake 的資訊素養的宣導資料，請參考本部目前中小學網路素養與認知網站提 供教師教學影片如下:
https://eteacher.edu.tw/Material.aspx?id=4022
[參考資料:]
無
(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組 網址：
https://info.cert.tanet.edu.tw/ 專線電話：07-5250211 網路電話：98400000 E-Mail：
service@cert.tanet.edu.tw
===========================================
更多資安訊息，請參閱
本校資安專區https://tnc.hust.edu.tw/isms/index.php
