駭客隨機掃描兩小時就入侵全球數千看板，埃及與馬來西亞廣告大螢幕竟播放成人片

2026 年 10 月底，埃及、馬來西亞與巴西等國的重要交通幹道與公共廣場，接連發生戶外大型數位 LED 看板遭駭客遠端入侵、公然播放成人不雅影片的重大資安醜聞。

美國科技媒體 Gizmodo 與埃及獨立媒體《開羅報告》（Cairo Report）報導，自稱「LeakersGov」的駭客組織已出面坦承犯案，宣稱僅花費 2 小時隨機掃描就成功掌控全球數千台聯網看板中控系統，並在公網嘲諷這場駭客行動簡單到「只要有兩個腦細胞的人都能做到」。

這起跨國事件不僅造成開羅最繁忙的街道交通一度癱瘓，更重創了智慧城市公共聯網設施的數位信任。

多國警方與資安專家調查發現，這並非針對單一實體螢幕的獨立破壞，而是典型由廣告推播管理軟體（CMS）架構漏洞所引爆的供應鏈攻擊。許多耗資數百萬美元建置的跨國聯播網，長期將缺乏身分驗證的控制後台直接曝露於網際網路，使得城市級公共螢幕淪為任何人皆可遠端接管的數位破口。

開羅交通幹道看板率先淪陷

整起跨國駭客事件最初爆發於 2026 年 10 月 29 日。

位於埃及吉薩（Giza）、橫跨首都開羅與西郊衛星城鎮的全國最繁忙動脈「7 月 26 日大道軸心」（26th of July Axis）上，一座矗立於車流正上方的巨型戶外 LED 看板，在毫無預警的情況下突然中斷商業廣告輪播。螢幕畫面隨即被強制切換為極具挑釁意味的露骨成人影片，並在畫面正下方以顯著字體標註 Telegram 頻道帳號「@LeakersGov」。突如其來的限制級畫面讓公路上的駕駛人震驚，許多車輛緊急剎車並停靠路邊拍攝，瞬間引發大規模交通壅塞。

隔日，駭客組織 LeakersGov 隨即在 Telegram 頻道發表政治聲明，指責埃及政權長期處於高壓統治，官方透過嚴厲打壓維持權力，導致國家在停滯中苦苦掙扎，人民的生活品質多年未見實質改善。

這份聲明迅速將單純的惡搞攻擊升級為具政治宣示意味的駭客行動主義（Hacktivism）。埃及內政部隨後介入調查並證實，受害看板由開羅當地廣告商 Al Arabia United 營運，其播放內容均受外部系統遠端排程。

而且這場攻擊行動並未局限於埃及本土。埃及內政部指出，該廣告商所採用的跨國管理平台母公司網站遭受網路攻擊，導致所有簽約客戶的終端螢幕出現同步災情。

隨後幾天，馬來西亞柔佛州居鑾市議會（Kluang Municipal Council）正式證實，該市多座公共 LED 看板同樣遭駭播送成人影片；而在巴西東北部皮奧伊州（Piauí）的坎波馬約爾（Campo Maior），當地主要大道的廣告看板也通報了完全相同的侵入畫面。LeakersGov 甚至宣稱他們同時取得了伊拉克與中國境內看板的控制權限，社群平台 Instagram 亦流出伊拉克現場的側錄短片，顯示這場遠端攻擊具備全球擴散性。

軟體供應鏈漏洞成致命破口

面對各界對其駭客技術手段的揣測，LeakersGov 在接受埃及獨立媒體《開羅報告》採訪時，公開澄清了外界的諸多誤解。

他們強調，攻擊團隊從未浪費時間針對單一實體看板或特定地理位置的硬體設備進行滲透，而是精準鎖定了專門用於向聯網 LED 看板發布推播內容的中控管理軟體架構。這類數位看板通常仰賴集中式內容管理系統（CMS）進行排程與雲端同步，一旦軟體的核心通訊或 API 出現未經授權的存取漏洞，攻擊者便能直接從雲端推播管道「由上而下」全面接管所有終端顯示器。

駭客進一步透露，這場癱瘓多國公共設施的攻擊完全沒有任何複雜技術門檻。他們僅僅啟動了一支全自動隨機掃描腳本，在短短 2 個小時內，就從網際網路上輕易辨識出數千台存在嚴重資安弱點的看板中控系統。

這些受害設備的 Web 管理後台與 API 介面，竟然在毫無防火牆阻擋、甚至完全缺乏身分驗證（Authentication）機制的情況下直接暴露於公網。攻擊者只需呼叫預設介面，便能直接覆寫播放清單並上傳自訂影片檔案，這也是埃及、馬來西亞與巴西能被瞬間同步置換內容的根本原因。

LeakersGov 特別澄清自身並非傳統追求經濟利益的勒索軟體集團（Ransomware Cartels），在整場入侵過程中，他們從未向任何受害者要求贖金、比特幣或贊助金。他們宣稱發動這場行動的唯一動機，純粹是為了以最刺眼且具社會震撼力的方式敲響警鐘，向大眾證明任何具備基礎網路知識的外部人員，都能在幾秒鐘內即時接管全國的城市螢幕。

資安專家亦藉此呼籲，物聯網與戶外顯示設備絕不能僅依賴隱晦性安全，儘速將管理介面納入專用虛擬私人網路（VPN）並實施多因素驗證，已是全球智慧城市不可忽視的急迫課題。