武汉肺炎疫情导致美国选举相关网站被攻击次数大幅增加

Cloudflare发现即将到来的美国总统大选，因为武汉肺炎（COVID-19）疫情，使得州与地方-的选举网站，遭遇到的网络攻击量大幅增加，平均每天会受到约12万次网络攻击，并且有199次的SQL注入攻击尝试，对一般竞选活动网站来说，平均每天需要面对约5,000次攻击，而大型的活动则会面临更大规模的攻击。

美国许多选举活动为因应防疫，包括虚拟募款、竞选活动都转移到了线上平台，另外，许多邮件作业也用线上表格代替，Cloudflare提到，他们一直在关注这样的转变，所带来的网络攻击变化，他们观察到，今年4月到6月的DDoS攻击数量上升，L3/4的攻击较今年前3个月增加1倍。

虽然可以预期距离投票的时间越来越近，选民存取选举和投票资讯的网站流量也随之上升，许多-选举网站的请求量是之前的2到3倍，Cloudflare表示，造成流量上升的原因有很多，像是紧急命令发布变更投票办法，导致选民涌入网站查看最新投票资讯，或是之前各州举办总统初选，都是导致网站流量上升的原因。

在今年的DEF CON中，美国国土安全部提到，由于武汉肺炎疫情爆发，选举系统所面临最大的故障风险，就是不可预测的存取量暴增，甚至在选举周期之外，都会出现无法解释的流量高峰。

Cloudflare提供州和地方-免受网络攻击的Athenian Project，其网页应用程序防火墙在3月的时候，就侦测到了9,000万个威胁，另外，试图撷取额外网站资讯的SQL注入攻击，光在Athenian Project底下的网域，平均每天就侦测到43,884次攻击，而针对-选举网站，Cloudflare的防火墙每天平均会侦测到199次SQL注入攻击。

Cloudflare提到，由于竞选活动经常是短期性且资金紧绷，因此通常不会有专门的IT人员或是预算，来发展网络安全防护措施，也就成为网络攻击的目标。Cloudflare研究为候选人网站提供的安全防护服务Cloudflare for Campaigns，底下的美国联邦政治竞选活动，从今年1月以来，这些网站被侦测到接近8,000万次攻击威胁，平均每天接近5,000次，而且参议院选举所面对的网络攻击，比众议院候选人的规模大上不少。

武汉肺炎导致美国实体竞选活动减少，竞选活动现在仰赖视讯会议软件、线上募款和社交平台等线上活动吸引选民，因此随着选举活动的进行，针对竞选活动的网络攻击频率也逐渐增加，从5月到6月增加了187％。成本低且技术门槛低的DDoS攻击，被大量地用来攻击候选人网站，Cloudflare表示，DDoS攻击具有很大的破坏力，可在关键时刻塞爆竞选网站，对候选人造成严重影响，虽然竞选网站可透过限速来缓解63％的DDoS攻击，但仍然是个不容小觑的问题。