假新闻攻击不断，就连资安业者也“深受其害”。资安情资研究公司杜浦数位安全（TeamT5）近日遭不实消息指控，声称 TeamT5 获台湾-授意，对日本-与各大日本企业进行钓鱼攻击并大量收集个人资讯等；对此，TeamT5 强调，此一网络谣言绝非事实，TeamT5 从未从事任何网络攻击的行动，更不会接受任何客户委托进行网络攻击之行为。
TeamT5 首席执行官蔡松廷透露，有日本、台湾的内容农场，引述中国内容农场的不实消息，指控 TeamT5 利用网络钓鱼方式诱使使用者点击“验证所有权”或“更新付款讯息”的网络钓鱼连结，该连结则会连到伪造的日本亚马逊登入页面，就可以借此搜集使用者账号密码、凭证以及其他个人资讯等。
不仅如此，更有内容农场“指名道姓”，点出 TeamT5 某位员工使用网络钓鱼，不仅窃取日本民众个资，更入侵日本重要企业，像是软银、三和化学，以及其他研究、医学机构；而这些作为都是经台湾-授意。
蔡松廷补充，这种假新闻攻击手法其实满常见，通常会先做好一些假新闻上架内容农场，接着由前线的人在各种社群上转发、散播，像是 Facebook 粉专、Twitter 等，算是一条龙的模式，资源早就准备好。而这次比较特别的是攻击对象为资安公司，过往常常是企业。
对此，TeamT5 发表声明，指出在中秋连假之际，某特定内容农场开始散播关于 TeamT5 的谣言。该谣言以日文撰写，其内容指称 TeamT5 对日本-与各大日本企业进行钓鱼攻击并大量收集个人资讯等。
经过追查后发现，该造谣者系利用内容农场商业模式让该不实内容于中文和日文的内容农场偕同转发。但该内容不仅伪造钓鱼信件的截图，其内更有大量日文文法错误与错字，还有许多中文词汇假冒在其中，种种迹象均显示该谣言撰稿者系伪冒成日文母语人士撰写日文新闻稿。
初步分析后，TeamT5 情资团队认为这起谣言的手法符合过往研究的国家级骇客散播不实新闻的战术、技术和流程（Tactics, Techniques, and Procedures，TTPs）。目前 TeamT5 已将相关分析与证据备份，并已通报请台日双边的调查单位协助侦查。
TeamT5 严正强调，上述网络谣言绝非事实，TeamT5 从未从事任何网络攻击的行动，更不会接受任何客户委托进行网络攻击之行为。TeamT5 自创立以来，协助所有的客户与伙伴阻挡各类网络威胁，过去、现在以及未来都不会主动发起或接受委托从事任何网络攻击活动。
（首图来源：pixabay）
