秘魯國家級緊急預警系統遭駭，破口是供應商帳號遭入侵

國家級緊急預警系統是政府傳遞警報的工具，若被不肖分子駭入並用於散布社會恐慌，將帶來動盪。近日秘魯的「緊急早期預警訊息系統」（SISMATE）便發生嚴重資安事故，因供應商帳號遭未經授權存取，導致大量民眾收到虛假預警，引發國際對關鍵CI供應鏈安全的高度關注。

秘魯交通與通訊部（MTC）於5月20日晚間發布聲明，指出當日晚間7時至8時之間，有攻擊者透過系統供應商Consorcio Everbridge的帳號非法存取SISMATE系統，發送虛假地震、海嘯警報，並夾帶與緊急應變無關的內容。

根據當地媒體El Tiempo報導指出，警報約在晚間7時36分起陸續出現於全國多個城市手機，並帶有SISMATE特有的緊急提示音，許多人因而誤以為是官方災害通報。訊息內容是：「秘魯中部沿海發生8.7級強烈地震，秘魯全海岸面臨即刻海嘯風險。」

秘魯民防局（INDECI）亦緊急澄清，SISMATE的設計初衷是針對海嘯、土石流等災害提供快速應變警訊，並不具備預測地震的功能。駭客刻意利用系統特性發送假地震訊息，造成更嚴重的心理衝擊。

針對這次事件，MTC表示已要求持續監控、圍堵與調查，並釐清法律責任；同時呼籲民眾保持冷靜，所有緊急資訊應以政府官方管道為準。