中國駭客鎖定「護國神山」猛攻！路透揭露台灣約20間半導體企業被駭，台積電不予置評

路透（Reuters）17日刊出網路安全公司「Proofpoint」的最新調查報告，警告至少有三個與中國政府有關的駭客組織，正在針對台灣的半導體產業發動持續性的網路間諜攻擊。這場攻擊不僅鎖定晶片設計、製造等供應鏈的各個環節，更罕見地將觸角伸向研究台灣半導體產業的國內外投資分析師。

鎖定台灣半導體供應鏈

長期以來，竊取半導體產業的數據和資訊一直是網路攻擊的常見目標，但Proofpoint的威脅研究員馬克・凱利（Mark Kelly）向路透強調，這次觀察到的情況有所不同。他說：「我們看到一些過去從未被鎖定的實體，現在也成了攻擊目標。」這表明駭客的攻擊範圍正在擴大，手法也更加細膩。

這波網路間諜活動主要集中在2025年3月至6月期間，但部分攻擊很可能仍在持續進行中。研究人員指出，駭客攻擊的對象涵蓋了15到20家企業及組織，規模從中小型企業到全球性的大型跨國公司都有。雖然報告中並未直接點名受害企業，只說有15到20個企業遭到攻擊，路透則特別提到台積電、聯發科、聯華電子、南亞科及瑞昱半導體，都是台灣的指標性大廠，而台積電表示不予置評，聯發科、聯電、南亞科與瑞昱等公司則未在報導刊出前回應置評請求。

駭客手法精密多變

根據Proofpoint的分析，這些來自中國的駭客組織分工明確、手法各異，包括：

偽裝求職信，暗藏惡意軟體：其中一個駭客組織，利用被入侵盜用的台灣大專院校電子郵件帳號，偽裝成求職者，向半導體設計、製造與供應鏈相關企業的員工寄送履歷。這些看似無害的PDF附件或壓縮檔，實際上卻暗藏惡意連結或需要密碼解壓縮的惡意程式，一旦收件者點擊或解壓縮，駭客就能成功入侵企業內部網路。

假冒投資公司，鎖定金融分析師：另一個組織則展現了更為罕見的攻擊策略。他們創立了一家虛構的投資公司，並以此名義接觸專門研究台灣半導體產業的金融分析師，尋求所謂的「合作機會」。這些分析師服務於亞洲及至少一家總部位於美國的大型投資機構。駭客的目標顯然是想透過分析師，獲取更宏觀、更具前瞻性的產業情報與市場評估，進而掌握產業脈動與技術走向。

凱利補充說，這些攻擊的規模可大可小，從針對特定高價值目標發送的一兩封高度客製化郵件，到為了廣泛搜集情報而對整個公司發送多達80封的釣魚郵件，顯示其攻擊策略極具彈性。

美中晶片戰白熱化 網路攻擊成新戰場

這場網路攻擊的背後，是美中之間日益緊張的晶片戰爭。華府近年不斷加強對中國的晶片出口管制，特別是那些由美國設計、台灣製造，並應用於人工智慧（AI）等尖端領域的高階晶片。面對供應鏈的萎縮，中國正傾全國之力發展本土晶片產業、試圖突破技術封鎖，在此背景下，透過網路間諜活動竊取關鍵技術與商業機密，成為其加速追趕的捷徑之一。

對此，中國駐華府大使館發言人以電子郵件回應路透稱，網路攻擊是「所有國家共同面臨的威脅，中國也不例外」，並強調中國「堅決反對並打擊一切形式的網路攻擊和網路犯罪——這一立場是一貫且明確的。」

台灣資安專家證實：周邊供應商成主要目標

台灣資安公司「TeamT5」（杜浦數位安全）也向路透證實了這一趨勢。TeamT5指出，他們同樣觀察到針對半導體產業的釣魚郵件有所增加，雖然尚未形成大規模的普遍現象，但這無疑是一個「長期存在的持續性威脅」，也是與中國有關的進階駭客組織感興趣的領域。 （相關報導： 專門色誘和尚破戒！泰國女子「仙人跳」9名僧侶，利用偷拍不雅影片榨取近4億 ｜ 更多文章 ）

TeamT5進一步分析，這些駭客組織通常會鎖定「周邊供應商或相關產業」下手，從供應鏈的薄弱環節突破。例如，在2025年6月，TeamT5識別出一個名為「Amoeba」（變形蟲）的中國駭客組織，針對一家在半導體供應鏈中扮演關鍵角色的化學品公司發動釣魚攻擊。