# 網路攻擊  

西班牙電網營運商已排除網路攻擊是週一（4月28日）導致西班牙、葡萄牙和法國部分地區大規模停電的原因。

為保護客戶資產與個資安全，富邦金控與子公司共組成聯防團隊，確保可即時應對與掌握網路威脅，並積極響應金管會「資安行動方案2.0」政策，持續與金融資安資訊分享與分析中心(F-ISAC)共享網路攻擊情報。富邦金控旗下富邦人壽、富邦證券分別獲頒F-ISAC「113年度會員情資分享表現」保險組、證券組特優，且是唯一獲得「雙特優」的金控公司。

日前總統賴清德舉行國安高層會議會後記者會，指稱中共對我內部進行分化、破壞、顛覆等活動。中國大陸國安部17日上午，公布4名我方資通電軍「網攻分子」的基本資料，包括照片、身分證字號與職稱等，強調「『倚網謀獨』終是死路一條」。

立委林岱樺日前提出，抖音TikTok以深偽影片抹黑民進黨團總召柯建銘等人，因此要求以反滲透法全面下架抖音。孰料，林岱樺不僅因此遭受匿名帳號網攻，甚至多位立委收到恐嚇信，威脅傷害柯建銘及其家人。

美國國家情報總監提名人加巴德30日表示，中國持續是美國面臨的最大國家安全威脅。中國近期對美國發動兩起重大網攻，「似乎讓我們措手不及」，還損及美國主要電信公司，凸顯北京搜集數據的意圖。

美國拜登政府（JoeBiden）傳出在國會議員委託下，正在考慮針對來自中國的重要科技大廠TP-Link發出禁令，因為認定該公司所生產的網路路由器與網路攻擊有關，可能對國家與資訊安全構成一定程度威脅。

詐騙、網路攻擊事件頻傳，手法也是百百種，根據資安業者CheckPoint最新統計數據，台灣第三季（Q3）平均每周遭受網路攻擊4129次，是亞太最多；此外，更有資安公司發出警告，呼籲大家在Google等搜尋引擎上，千萬別輸入6個字詞的「關鍵字」，否則電腦恐將被入侵，甚至導致個資被竊取。

被動元件廠華新科日前部分資訊系統遭受駭客網路攻擊，媒體報導，駭客組織宣稱握有華新科150GB機密資料，華新科若不交付贖金，將在10月31日公開資訊。華新科表示，將向調查局報案。

《華爾街日報》指出，中國動用了一支由駭客、外交官、檢察官和知名人士組成的隊伍，試圖說服台灣人民屈服於中國政府。

周一，中國政府派出軍隊環繞台灣展示武力時，中國海警發布了一張地圖，顯示其船隻以心形路徑包圍了台灣，並將其描述為「愛你的形狀」。

親俄羅斯駭客組織盯上台灣，自9月開始持續攻擊我國金融設施與政府單位等網站，而晶圓代工廠聯電及電子組裝廠緯創、石化大廠台塑化也成為目標。聯電今（6）日發布重訊指出，公司官網自4日開始遭受攻擊，立即啟動相關防禦機制，當日網站已恢復運作，對營運無重大影響。

近年駭客攻擊頻傳，資安險漸受關注，金管會今天揭露，2023年資安險簽單保費達新台幣5.28億元，其中以提供被保險人受網路攻擊等保障的資安綜合險最夯，簽單保費貢獻比近8成。

美國司法部今天表示，司法部已搗毀一個影響全球逾20萬台裝置的網路攻擊網絡，稱該網絡是由獲中國政府支持的駭客運作。

印尼國家資料中心6月底遭駭客入侵，包括機場移民通關系統、指紋辨識系統均癱瘓，駭客要求800萬美元贖金，印尼政府拒絕支付，後來案情急轉彎，駭客集團竟主動提供密鑰，並向大眾道歉。這次事件引發各界譴責聲浪，也顯示印尼政府外行領導內行引發的弊端。

隨著生成AI的普及，濫用AI的趨勢也在暗中蔓延。一個典型的例子就是利用人工智慧（AI）進行的網路攻擊和犯罪，這不僅威脅個人資訊、生活和企業活動，還威脅國家安全。本文將介紹惡意利用的各種情況，並探討企業應採取怎樣的措施。

美國、英國、紐西蘭及澳洲公開譴責中國駭客針對民主政體發動網路攻擊。美國和英國於25日同時宣布對一家武漢公司和兩名中國公民實施制裁，理由是他們涉及中國數年來發起的惡意網路活動。這些攻擊的目標包括白宮雇員、美國國會議員、英國選委會、英國國會議員，以及世界各地批評北京當局的人士等，甚至竊取了4000萬英國選民資訊。

來台訪問的愛沙尼亞國會友台小組主席裴克多與同僚尤卡蔓7日在台北參加弗里德里希諾曼自由基金會全球創新中心舉辦的座談，與我國數位領域官員及專家討論數位韌性。對於禁止社群應用程式TikTok，與談人認為，向大眾說明潛在威脅很重要，應在保障國安和尊重個人自由之間謹慎取得平衡。

AI驅動與雲端交付的網路安全平台領導廠商CheckPoint®SoftwareTechnologiesLtd.於7日分享其威脅情報部門CheckPointResearch發布的《2024年網路安全報告》，深入探討日益複雜的網路威脅，同時回顧過去一年的網路動盪與不安。面對今年生成式AI帶來的多變網路攻擊，CheckPoint進一步揭示全新發展策略，藉由AI技術賦能、實現雲端交付，推出更靈活與彈性的解決方案，協助組織應對不斷演化的威脅，擘劃嶄新網路安全時代。

美國情報部門官員表示，中國政府支持的網路駭客正在瞄準美國基礎設施，伺機對美國社會和美國人民造成嚴重傷害。此前，聯邦調查局（FBI）協同多部門挫敗了中國「伏特颱風」駭客組織在美國網路中的潛伏行動。

鴻海集團旗下的半導體設備製造商京鼎，驚傳遭遇駭客入侵，不僅宣稱竊取了京鼎的大量內部資料，還在其官方網站上公然留下威脅訊息，揚言若不支付贖金，將公開所有客戶資料，並導致員工失業。對此京鼎證實遭攻擊消息，表示已啟動全面的安全檢測和資料復原工作，經過初步評估，認為此次攻擊對公司的日常運作影響不大。

美國在台協會（AIT）處長孫曉雅4日在國立台灣大學發表演說，指出台灣、美國處於應對「造假資訊」（disinformation）威脅的前線，並面臨境外行為者利用社群媒體和新興科技，來操縱輿論、分裂公眾、影響民主選舉。她透露，AIT本身也成為受攻擊目標，一家跨國科技公司的分析顯示，某一國家支持的行為者暗地推動一波批評AIT並散佈不實消息的網路活動。

全球網路攻擊態勢持續升溫，政府及企業無不加緊腳步部署資安防護。據全球網路安全解決方案領導廠商CheckPoint®SoftwareTechnologiesLtd.統計，臺灣在今年初遭網路攻擊次數位居全球之冠，不僅突顯在地企業的安全防護面臨嚴峻挑戰，更展現出對資安專才的迫切需求。目前全臺資安專業缺口高達8萬名以上，為力助在地培育相關人才，CheckPoint宣布首度引入國際級資安教育培育計畫CheckPointSecureAcademy，結合三十年來的產業知識及實務經驗，攜手臺灣科技大學，從校園開始賦能專業資安潛力新秀。

「不該有民主國家被遺漏」，愛沙尼亞前總理、現任歐洲議會議員安席蒲8日在凱達格蘭論壇發表專題演說強調，「我們應同陣線，挺身而出應對激進行為及其威脅。我們全體必須和台灣在一起」。他坦言，對自己總理任內未能提升與台灣的關係感到可惜，但現在雙方在數位領域應展開合作。

美國政府與科技巨擘微軟日前透露，與中國有關的駭客攻破美國數十個機構的電郵系統，電郵被駭的美國高官包括商務部長雷蒙多。美國試圖加強網路防禦，總統拜登領導的政府本月公布網路安全計畫，但美國期刊《外交政策》指出，專家表示差距仍存在。

美國官員在周三證實，六月份，當國務卿布林肯（AntonyBlinken）訪中時，包括美國國務院和商務部在內的國安重地，都被中國駭客入侵。

烏俄戰爭改寫了網路攻擊的教科書，利用網路資安能力當作武器，攻擊敵對的金融機構，以遂行其政治目的，恐成為一種新常態。

「有人想挑起戰爭，我們一定痛擊對方軍隊。」敵國環伺的以色列建國之初沒有軍隊、也沒有武器，卻在75年內打造出擁有全球最先進科技武器系統的精銳部隊，躋身軍事強國，軍方贏的策略就在關鍵的1%。

台灣位處境外網攻最前線，遭網攻的次數居全球之冠，這也更顯現出資安防護的重要。以色列旗艦科技公司CheckPoint從網路防火牆產品起家，專研網路安全，現正積極打造國家層級資安防衛系統，對於未來以色列與台灣在產業上的合作空間「相當看好」。

加拿大聯邦政府印太戰略諮詢小組成員、渥太華大學政治學系助理教授馬思佳博士（Dr.PascaleMassot）昨（26）日傍晚率加國智庫學者團拜訪民進黨，雙方就台灣外交、經貿、兩岸、明年總統大選及民主發展等議題交換意見。會中針對訪團成員提出的兩岸問題，政策會執行長羅致政針對台灣選情概況及國防安全提出分析，與在場學者充分交換意見。他指出，台灣遭受的網路攻擊是全世界最多的國家之一，中國就是最大的攻擊來源，其中一個他們想要達到的目標就是影響台灣民意。

台中市轄內的微笑單車公司系統發生遭受網路攻擊事件，台中市政府交通局於5月19日接獲訊息後，隨即進行相關通報並要求微笑單車公司及時處理控管損害，5月22日會同其他縣市與微笑單車公司召開檢討會議，更於昨(24)日再會同數位治理局及相關資安人員前往微笑單車公司進行稽查，要求針對駭客攻擊部分加強管理，強化資訊安全，並追蹤後續辦理狀況。

微軟公司24日發布了一份報告，宣稱由國家資助的中國駭客組織「伏特颱風」（VoltTyphoon）一直在監看美國的關鍵基礎設施，這些駭客甚至入侵關島進行情蒐。微軟強調，關島設有具有重要戰略意義的美軍基地，並稱「減輕這次襲擊可能具有挑戰性」。

英國「金融時報」報導，根據外洩的美國情資，中國正在打造精密的網路武器，以便在戰爭爆發時「控制」敵方衛星，讓這些衛星無法用於發送數據訊號或執行監視任務。

近日，從台灣馬祖的斷網事件到南海的電纜建設延宕，中國干擾亞洲水域海底電纜的動作不斷。專家警告，中國將灰色地帶戰術擴展到海底並將其常態化，連接台灣與外界的14條海底電纜很容易成為中國的攻擊目標，台灣應聯合盟友制定應急計劃，並考慮對中國採取反制手段。

Google的研究人員發現，中國政府支持的駭客，已開發出能夠規避普通網路安全工具的技術，他們能夠侵入政府和商業網絡，多年來監視受害者而不被發現。

專家與官員說，台灣正忙著確保若遭中國攻擊時的聯外通訊安全，但即使是在承平時期，台灣仍無法迅速修復關鍵的海底網路電纜，且缺乏合適的衛星備用設備。

2022年2月爆發的烏克蘭戰爭，被認為可能被其他獨裁政權侵略他國的範本，特別是不放棄武力統一台灣的中國，而曾任美國國務院政策規劃主任的史勞特9日坦言，質疑美國的「民主對抗獨裁」策略把中國推向俄羅斯；美國中央情報局前局長裴卓斯強調，當前的烏克蘭戰爭並非未來戰爭模式。

曾任北約盟軍統帥的美軍退役上將史塔夫瑞迪斯日前投書《彭博新聞網》，列出他心中的2023三大危機：烏克蘭戰爭、台海衝突、伊朗暴亂。史塔夫瑞迪斯更警告世人「正在表象之下蠢動的事務，也可能引發意想不到的全球動蕩」，那就是「網路攻擊」與「下一波疫病的全球大流行」。

COVID-19爆發之後，人們都發現了實體供應鏈對整體戰略規劃的重要性。如今軟體業也開始注意這件事。

面對日益漸增的網路安全威脅，台灣網路資訊中心和台灣電腦網路危機處理暨協調中心15日主辦2022年台灣資安通報應變年會，而與會的美國國際聯合網路防衛合作計畫科長索勒強調，對抗網路威脅無法單打獨鬥；馬來西亞電腦網路危機處理中心專員夏利法‧羅茲亞稱，教育年輕世代相關認知也很重要。

國際局勢動盪，俄烏戰爭持續，中國在南海、東海以及台灣海峽的軍事行動，衝擊印太地區的和平穩定，而網路與資安已經是國家安全不容忽視的一環。台灣網路資訊中心15日舉行第六屆「台灣資安通報應變年會」，透過與國內外產官學單位共享資安情報，提升國家整體資安聯防能量。

中國星期一指控美國國家安全局（NSA）對中國西北工業大學進行網路攻擊並竊取數據。西北工業大學與中國軍方關係密切；NSA未對中方指控發表評論。情報專家指出，美國情報單位不會將所蒐集的信息轉交給本國私營企業，這是美中情報工作的關鍵不同之處。

與解放軍關係密切的中國西北工業大學數個月前遭到大量網路攻擊，中國官方週一（9月5日）公開指責美國國家安全局（NSA）就是兇手，但美方對此暫未回應。

中共近期在周邊海域軍演，立院國民黨團12日上午召開記者會表示，國防部進行了38次漢光演習，但面對在軍事衝突下的金融戰爭，蔡政府也應進行實體「金融漢光演習」。藍委表示，認同中研院和金融研訓院所提出的「金融漢光演習」構想，進行金融戰爭兵推，由財經部會及國安部門通力合作，演練包括網路攻擊、金流壓力測試、股匯市因應措施在內的金融漢光演習，確保國人金融權益。

行政院發言人羅秉成今（4）日表示，總統府、國防部、外交部等部會網站昨皆遭網路攻擊，已經啟動加強防護機制，目前沒有發生資安危害情形。

台灣最脆弱的地方在那？《華爾街日報》認為是：海底電纜。

烏克蘭戰爭重新引發台灣和一些亞太國家對自身網際網路連接脆弱性的擔憂，因為這些地區網際網路所依賴的海底電纜可能會在中國發動攻擊時被切斷。

一個秘密聊天室裡，一名駭客談到了一項醫院攻擊計劃，字裡行間充滿了興奮。按照那項計劃，400餘所美國醫院會遭到攻擊並陷入癱瘓。「到時候會出現恐慌的。」這名駭客用俄語寫道。管理這個聊天室的是一群網路犯罪分子，而他們與俄羅斯有關聯。

在開始他在丹麥的日常工作之前，Jens早上先花了大約一個小時的時間在網路空間中保衛烏克蘭。這位40多歲的IT專業人士先在通信應用程序Telegram上查看俄羅斯組織和公司的網站列表。然後，他啟動了一個程序，自動向這些網頁發送大量虛假請求。

俄羅斯自24日揮兵入侵烏克蘭以來，除了飛彈與火炮的熱戰不斷，雙方的網路攻勢也是一波接著一波，網站癱瘓災情頻傳。全球最大駭客組織「匿名者」25日公開在推特向俄羅斯政府宣戰，隨後便表示已入侵俄羅斯國防部數據庫，並癱瘓俄羅斯國營媒體RT電視台等官方網站，更在多個俄羅斯國家電視台播放支持烏克蘭的影像內容。

俄羅斯24日清晨忽然對烏克蘭展開軍事行動，烏克蘭的國防部、外交部、內政部的網站23日曾遭到分散式阻斷服務攻擊，外界24日上午無法訪問這些網站或載入速度緩慢。