
讀墨執行長談網路攻擊事件,關於電子書的韌性考驗
文/龐文真
我們讀墨算是通過第一次韌性測試吧。
(1)週三(2026/8/5)有如天啓般,我和公司一位同事說,88節要來了,颱風要來了,我討厭父親節。有著兩個女兒的爸爸同事,有點錯愕,問我為什麼?我說每次88節都有事,最慘的一次是,莫拉克帶給小林村很大的災難。每次這時節來的颱風都不好。他說,對,還有87水災,還有幾個颱風,不過這次好像還好,偏離了。沒想到週六(8/8)凌晨,來一波強烈惡意攻擊,我們家工程師和同仁們,全部都度過了一個驚心動魄的88節。
(2)我們經常被攻擊,每個月和每週都有資安匯報。2025年520達到一個高峰後,就一直高居不下。去年8月我們將登入換了一個層級,希望以更安全的認證機制來處理。此舉也造成許多讀者抱怨,說我們為認證而認證;實話是,我們不希望非使用者輕易進來。今年的520,又是一個攻擊大高峰,CTO嚴陣以待,沒有回家,而他母親就在那晚孤單離世。
(3)現今在AI協助之下,每次來攻擊我們的方式大不同。購買讀墨電子書,不會留下敏感個資。對,沒有身分證字號、沒有實名制;金流都走第三方,所以也沒有留卡號。看書是自由的,認證過後,就可以隨時隨處恣意看。讀墨上最珍貴的資產是電子書檔,是訓練AI的好東西。這資產鎖得很死,藏的很深。個人書櫃甚至還被消費者詬病為封閉,成為不用讀墨的理由。
(4)攻擊一家網站是要花很多錢,非常多錢。撥開層層偽裝,我們看得出來有不少實驗性的駭客,攻不下,錢(token)燒完了,就會停下來;小攻擊對我們來說,就像蚊子叮一下,沒事。但,國家機器型噸位級的單位繞道從新加坡、香港、巴西、越南……不斷來,看懂那些單位後,覺得有點莫名其妙。以前是城牆外,澆油放火猛攻,現在想辦法挖地道、空中垂降,如今就是AI和AI對打,看誰可以想出厲害的攻與防。
(5)直直鎖定我們不放,這次這方法不行,下次再換個方法。到底圖什麼?過完這個88節,樂觀的爸爸工程師說,非常疲憊,但又level up了。擊掌!對,我們通過這次韌性考驗,大家舒一口氣。但我們繼續輪流休息,不能停歇,因為AI機器人還是會一直來,還有更多的韌性考驗等著我們。
再次感謝大家這段期間的耐心等候與體諒,也對此次服務異常造成的不便致上歉意。