总理公署和总统府网站分别在星期四晚上11时17分和昨天凌晨12点20分遭黑客袭击，被黑客盯上的是这两个网站上的搜索工具栏（search toolbar）。不久后，一张疑似总理公署网站被涂鸦后的网页截图开始在多个社交网站和论坛上疯传。
截图上有总理公署网址和黑客组织“匿名者”常用的盖伊·福克斯（Guy Fawkes）面具，还印有“今天作为新加坡人，真好！”（It's great to be Singaporean today）字样的黑色横幅，上面还有部分网站的原本内容，看来极为逼真。
此外，网上还有一张网页截图显示一名比不雅手势的老妇，另有一张则显示的是“Melvin Teo万岁”的字样和一个男子半身肖像。两个截图都有总统府网址，看起来像是总统府网站遭黑客涂鸦的证明。
资信局政府首席资讯办公室助理局长江永元昨天在记者会上表示，两个网站遭入侵15分钟后，当局就探测到问题，并在一个小时后删除有漏洞的搜索页。
搜索工具栏出问题
安装漏洞修补程序
出问题的搜索工具栏属于谷歌搜索引擎，当局立刻安装谷歌提供的漏洞修补程序，防止问题重演。
江永元指出，这两个网站其实运作正常，用户若在原来的搜索工具栏中输入任何文字，都能得到正常的搜索结果。
至于为何网上会出现网站被涂鸦的假网页，他说，黑客采用“跨网站指令码”（cross-site scripting）的手法，把原本该出现的搜索结果页面改成自己设计的假页面。黑客接着取下截图，到网上散发，让人误以为黑客成功侵占政府网站。
资信局已就这起事件报警，警方受询时说，正在调查总理公署和总统府网站被入侵的案件。
本地多个网站过去数星期不断受到黑客挑战。自称是国际黑客组织“匿名者”成员的“弥赛亚”曾在10月29日在网上发布录像，要求我国政府重新考虑新闻网站新执照框架，否则将在本月5日攻击政府网站。
江永元说，5日当天，政府网站的浏览量异常地高，显示有人企图找寻这些网站的弱点，并展开攻击。当局较早前已提高戒备及加强网络安全工作，黑客无法得逞。
资信局将继续加强所有政府网站的安全。这包括检测、弥补安全漏洞，以及提升软件。在这期间，用户可能有时无法登录政府网站。
联合早报 李蕙心
2013年11月09日
