隨著世界足球賽邁入八強，賽程逐漸升溫，然在巴西本地破億觀眾熱情吶喊支持聲中，
另一股意想不到的熱潮也在意外蔓延─網路攻擊。
在一份由世足期間以保護巴西政府的科技設備為任務的義大利虎安全公司出爐的報告指出─“破壞政府基礎設施攻擊以指數增長至每天近2000個目標“。在這些逐步擴大攻擊範圍的數據之外，據信這些駭客攻擊大多數並非從本地，而是來自印度、土耳其、歐洲、墨西哥和美國等境外地區。
自直昇機上拍攝的里約熱內盧照片。（圖片來源：維基百科）
真正的猛烈病毒攻擊在比賽正式開始的前幾天開始，以魚叉式網路釣魚攻擊外交部員工的電子郵件帳戶。該駭客活動送出超過600電子郵件給有關人員，引誘他們在駭客架設的一個假網站輸入帳號密碼。正如其名，魚叉式網路釣魚旨在以魚叉般準確攻擊特定的目標進行網路釣魚攻擊，以寄送電子郵件的方式，藉著夾帶特洛伊病毒或其他間諜病毒攻擊受害者。
接著，他們會使用竊取來的帳號密碼來進一步竊取員工的電子郵件，盜取他們所有的郵件和地址簿。然而巴西政府外交部門的發言人聲稱沒有重要的資料被人偷走，並宣布他們已經解決了這個問題。駭客針對特定部門的攻擊行為雖不清楚意圖為何，但可推斷龐大的人潮湧入對於駭客而言可說是捕獲大群魚群的好時機。從以上驚人的數據可以看出，巴西在熱鬧的世足賽事外，其政府科技基礎也在經歷強烈的網路攻擊熱潮。
在享受四年一度的運動盛宴同時，一般民眾若想避免自己個人資料外洩，可以參考以下方式。在電子信箱方面，若不確定自已登入信箱網站的真偽，建議先刻意輸入不正確的密碼，當然真的信箱入口會因密碼錯誤而被要求重新輸入，然釣魚網站則會因無法判對而自然放行，網站的真偽便可揭曉。另一方面，建議使用者在造訪網站時，仔細檢查網址的拼字正確與否，許多駭客設立的釣魚網站在網址上多架設類似真正官方網址拼字，但易混淆的網址。最後，許多需要輸入信用卡號碼等敏感資訊的網站都為https保護的，建議使用者在網址列前端確認是在https保護下才輸入個人敏感資料。
在打開電腦抑或手機慶祝地球最大的足球慶典時，也別忘了維護、注意個人資訊安全！
參考資料:
- 魚叉式釣魚網站(維基百科) http://zh.wikipedia.org/wiki/%E9%AD%9A%E5%8F%89%E5%BC%8F%E7%B6%B2%E8%B7%AF%E9%87%A3%E9%AD%9A
- 辨識虛假電子郵件和網路釣魚騙術(Microsoft) http://office.microsoft.com/zh-tw/outlook-help/HA001140002.aspx
- 富比士(Forbes) Brazil’s World Cup Of Cyber Attacks: From Street Fighting To Online Protest