# 駭客  

日本國內最大連鎖網咖「快活CLUB」遭到駭客入侵，伺服器內超過700萬組會員個資外流，根據警方調查發現，幕後黑手竟然是一名年僅17歲、來自大阪的高二男生，而且從小對編寫程式頗有心得的他，甚至能騙過ChatGPT既有限制，幫他完成一套惡意程式，成功入侵大企業伺服器。 東京警視廳4日表示，快活CLUB 的官方伺服器被入侵一案，兇手是一名17歲來自關西大阪的高中......

華碩驚傳被駭客勒索，知名駭客集團Everest於暗網宣稱已入侵華碩內部，並竊取超過1TB容量的資料，對此，華碩今（3）日晚間緊急發布聲明，指出是供應商遭到駭客攻擊，但並未影響到華碩產品、公司內部系統與用戶隱私，將持續強化供應鏈安全。​Everest表示已成功竊取華碩資料，內容包括廣泛用於筆電、手機的相機模組原始碼，含底層控制代碼、驅動程式等專有軟體。駭客要求......

印度政府傳出以保護用戶安全為由，由電信部私下要求、境內各大智慧型手機製造商，未來必須在「所有新出廠設備」上，預載一款名為「Sanchar Saathi」、由官方設計的網路安全應用程式，而且還必須強制綁定不得被刪除。除了新機預先安裝外，各家廠商還必須向舊機用戶發送更新提醒，以此將政府App裝入更多手機內。《路透》引述一份政府文件指出，為了應對近期激增的網路犯罪......

韓國數位金融版圖才剛劃出最重要的一筆，卻立刻被現實丟下一個沉重問號。科技巨頭Naver旗下的Naver Financial，以及最大加密貨幣交易所Upbit母公司Dunamu上週宣布完成換股併購（Dunamu 1 股換 Naver Financial 2.54 股），合併後新公司估值約20兆韓元（約4284億台幣）。不料，此窗交易公告隔天，Upbit的熱錢包......

資安研究人員近日揭露蘋果AirPlay技術存在一系列嚴重安全漏洞，這些漏洞可能讓駭客透過Wi-Fi連線，在完全不被察覺的情況下遠端入侵使用者的iPhone、iPad、Mac電腦，甚至連接AirPlay的喇叭、智慧電視及車用系統等設備。第三方廠商推出的支援AirPlay功能的裝置同樣面臨風險。專家呼籲，用戶應立即更新系統，或直接停用AirPlay功能，以降低潛在威脅。

美國加密貨幣交易所Kraken的一次工程師職位面試，突然發現名單中，有一名求職者背景非常可疑，經過祕密搜查後，高度懷疑這人真實身份很可能是「北韓間諜」後，Kraken並未立即終止面試，而是選擇繼續走完流程，並在面試過程中收集各種重要資訊，讓一個在普通不過得面試現場，瞬間變成情報收集作戰。

為了強化網路資訊安全合作，美國和瓜地馬拉軍方26日共同舉行網路安全演習。瓜地馬拉總統阿雷巴洛（BernardoArevalo）親自出席，台灣駐瓜地馬拉大使張俊菲也受邀參加。

隨著出國風氣旺盛，而除了行動電源外，許多擔心手機電力耗盡的遊客會使用充電線，在機場的免費充電站讓電力充足，不過，過去曾有專家指出，盡量避免使用機場、酒店或購物中心的免費充電站，恐伴隨巨大風險。

近期駭客攻擊手法再度升級，假借提供常見應用程式下載為名，透過偽造網站散布惡意軟體，從瀏覽器、即時通訊軟體到壓縮工具皆成無一倖免，甚至出現針對台灣使用者的精準攻擊。資安業者趨勢科技警告，已有駭客假冒即時通訊軟體Line的電腦版下載網站，並透過Google搜尋關鍵字誘使使用者點入下載木馬程式，一旦安裝恐導致個資外洩，甚至被遠端操控。

國內醫院遭駭客攻擊再添一例！繼馬偕醫院、彰化基督教醫院之後，再爆中壢長慎醫院有8萬多人的病歷資料恐外洩。對此衛福部證實，已接獲醫院通報，正著手應對，目前評估此次事件與前兩起一樣，均屬駭客攻擊，衛福部將依既定流程報警處理。

美國對等關受政策衝擊，在減少需求的預期下，貿易航線近日傳出共83個航班被取消，台灣航運三雄股價持續震盪。屋漏偏逢連夜雨，萬海航運（2615）18日傳出資訊網站慘遭駭客攻擊，雖已即使啟動防護措施，但截至今（19）日中午，網站仍無法正常運作。

去年12月，一位中國官員在一個秘密會議上承認，中方幕後操控了針對美國基礎設施，進行一連串網路攻擊。這凸顯出這兩個超級大國之間的敵對行動正在持續升級，中國大膽發出的這種信號，令美國官員感到震驚。

「華爾街日報」引述知情人士報導，中國官員在2024年12月一場秘密會議中承認，北京是針對美國基礎建設一系列令人震驚網攻的幕後黑手，凸顯兩大超級強權敵對情形如何持續升溫。不具名知情人士表示，中國代表團將多年來對美國港口、自來水公用事業、機場和其他目標的電腦網路入侵行動，與美國日益增加對台政策支持一事掛鉤。在日內瓦與即將卸任的美國總統拜登政府舉行峰會時，中國首次......

中共近年除了對台發動軍演之外，在網路認知戰部分，更是加大力道進行襲擾，根據國安局統計，去年迄今我國政府服務網日均侵擾數達219萬餘次，另外，今年迄今蒐獲爭議訊息已有51萬則。

馬偕醫院、彰化基督教醫院今（2025）年2、3月間接連被駭客「Crazyhunter」攻擊，數千萬筆病患個資疑似外洩，且駭客勒索未果後，竟將個資置於網路論壇並販售。內政部警政署刑事警察局今（2）日召開記者會，揭露該名駭客真實身分為中國籍羅姓男子，案件已移送台北地檢署；北檢也在昨日發布通緝，警方後續將循兩岸共同打擊犯罪及司法互助協議的機制，尋求對岸警方協查。

藝人黃子佼透過「創意私房」取得多達2259部涉及未成年受害者的性剝削影片，更傳出該論壇會員數高達5000人，讓外界紛紛撻伐。如今連駭客都忍不下去，出手剷除網站外，也將查到的會員資料公諸於眾。

從軍艦到飛彈、或是經濟文化教育軟實力，中國過去多年來，持續以驚人速度強化自己的力量，除了這些看得到的「實力」，在無形的網路世界當中，中國也在取得類似飛躍性成長，他們的駭客攻擊愈來愈有恃無恐。 

高雄市稅捐稽徵處去（2024）年8月26日至10月15日舉辦「稅務突擊隊」網路遊戲抽獎活動，抽獎結果顯示社會組別52組中獎名單內，有多筆同名同姓者，且「彭」姓中獎人士多達15人，遭網友戲稱「彭家軍」，並質疑有不法。對此，高雄市調處調查後，發現是一名陳姓駭客涉利用作弊程式，讓獲獎率達84.6%，訊後將其以新台幣15萬元交保。

中國國家安全部繼去（2024）年9月聲稱對台灣國防部資通電軍3名現役人員立案偵查後，又在今（17）日透過微信公眾號發文，稱台灣資通電軍是「台獨分裂勢力的爪牙」，並對中國展開網路攻擊滲透活動，國安部強調已鎖定多名參與策劃、指揮及實施人員的身分訊息，並公布其中4名「資通電軍網路戰聯隊網路環境研析中心」現役人員的照片、姓名等個資，表示已查獲資通電軍在用的數十個網攻平台。

一向以高安全性著稱的蘋果iPhone，近期卻被資安專家點名WiFi預設功能可能成為駭客攻擊的破口。專家提醒，iPhone的「自動加入已知網路」功能雖然帶來便利，但若不慎連上惡意熱點，個人資料、銀行帳戶甚至信用卡資訊恐遭駭客竊取。

馬偕醫院、彰基醫院日前接連被駭客攻擊，衛福部事後出面說明定調為「系統性攻擊」，但都守下來，沒想到，最近又傳出有駭客把馬偕醫院1660萬筆病人個資，上傳論壇拍賣，傳有詐騙集團已用10萬美元（約新台幣328萬元）買下。對此，衛福部與馬偕醫院今（6）日均回應，強調案件已進入檢調調查程序。

美國司法部於5日正式宣布，起訴12名中國駭客與執法人員，指控他們涉及大規模的駭客攻擊行動，並透過「駭客傭兵生態系統」(Hacker-for-HireEcosystem)協助中國政府進行間諜活動。美方強調，這些駭客透過APT27組織與中國公安部、國安部合作，鎖定全球政府機構、企業與異議人士，竊取機密資訊。

全球第二大加密貨幣交易所Bybit遭到駭客攻擊，執行長周必恩（BenZhou）在X平台發文表示，公司的離線「冷錢包」（coldwallet）被侵入，駭客一口氣竊取市值高達15億美元（約新台幣491.8億元）的以太幣（Ethereum）資產，Bybit質疑、此次駭客攻擊很有可能來自北韓，並稱這起事件是該產業迄今為止最大規模的竊盜案。

2022年底驚傳全台戶政個資外洩案，高達2300多萬筆的台灣人個資被公開販售，且涵蓋身分證字號、戶籍、家庭成員等資料。臉書粉專「法律白話文運動PlainLawMovement」近日揭露，有民眾擔憂個資被濫用，遂向戶政事務所申請更換身分證字號遭拒，向內政部提訴願也遭駁回，因此提告。

蘋果系列的iPhone手機過去以強大的安全性聞名，甚至一度被認為不易遭受病毒與駭客攻擊，不過專家近日警告，iPhone內建的WiFi自動連線功能可能存在資安漏洞，讓使用者在無意間暴露個人資料，甚至遭惡意軟體攻擊。美國國家安全局（NSA）也提出建議，提醒用戶關閉部分設定，以降低資安風險。

台灣首創「紅隊演練」資安服務商戴夫寇爾DEVCORE，14日分享他們的2025年發展計劃。創立10年有餘，戴夫寇爾成功進入政府「共同採購契約名單」，成為政府優先合作的資安廠商。

蘋果於今（11）日突襲發布iOS18.3.1及iPadOS18.3.1，雖然本次更新未帶來新功能，但主要針對關鍵Bug修復與安全性強化，官方建議「所有用戶都應盡快安裝」，以確保設備安全。根據《自由時報》報導，該漏洞已經遭到利用，可能被用來瞄準特定人士。

蘋果於11日發布iOS和iPadOS18.3.1更新，這次的更新重點並非新增功能，而是針對重大安全漏洞進行修補，特別是涉及USB限制模式被駭客突破的問題，官方強烈建議所有用戶立即升級以保護個人隱私！

高科技戰場時代來臨，「大軍未動，電戰先行」已成為新作戰原則。根據國安局「2024年中共網駭手法分析」報告揭露，我政府網際服務網每日平均受侵擾數為240萬次，較2023年日平均侵擾數120萬次，增加超過1倍。其中多數為中共網軍所為，雖多已有效偵阻，惟仍突顯整體網駭侵擾態勢愈趨嚴峻。外界罕知，為了應對中共電子戰，軍方早早鎖定「超級天才」們培訓。

疑似受到一次重大駭客攻擊影響，全球數百萬人使用的受歡迎應用程式，很可能就此讓大量行蹤位置數據就此外流，其中被點名的手機程式當中，包含交友平台Tinder、串流音樂播放器Spotify等數百種程式，都被列入潛在外流的警告清單之內。

中國駭客已經成為中美地緣政治衝突的關鍵角色。2021年8月19日上午，中國駭客在短短31秒內就侵入了美國最大港口之一的基礎設施。

「拜登政府的高級國安官員認為，中國駭客（入侵美國基建）的重點在於台灣，為北京爭取寶貴的時間，甚至在美援到達台灣之前完成接管。」

中共網軍對我國網路空間攻擊、竊資及侵擾不斷，且駭侵手法不斷翻新。為讓國人瞭解網安威脅趨勢，國安局近期完成「2024年中共網駭手法分析」報告，其中這領域成了中共網軍駭攻的頭號目標，達650%。

美國財政部於12月30日向國會提交的信函中透露，本月早些時候，其部分工作站和非機密文件遭到網路攻擊。攻擊者通過一個名為BeyondTrust的第三方軟體服務提供商，利用竊取的密鑰繞過安全系統，成功獲取了遠端訪問權限。

比特幣一路漲到10萬美金之後，現在碰到一個大敵人：量子運算。專家表示，功能強大到足以破解比特幣的量子設備，可能還需要十年或更長時間才能問世。

川普再次當選美國總統後，比特幣也跟著水漲船高，甚至一路衝上10萬美元大關，川普也宣稱要建立戰略儲備。不過有學者警告，比特幣的加密錢包與相關技術「並非萬無一失」。華府智庫哈德遜研究所的亞瑟・赫曼（ArthurHerman）說，量子電腦擁有破解加密貨幣的潛能，如果未來出現「量子駭客」或「量子攻擊」，整個比特幣網路的安全性都將受到挑戰，甚至造成遠超過3兆美元的恐怖損失。

美國拜登政府（JoeBiden）傳出在國會議員委託下，正在考慮針對來自中國的重要科技大廠TP-Link發出禁令，因為認定該公司所生產的網路路由器與網路攻擊有關，可能對國家與資訊安全構成一定程度威脅。

美國財政部指出近日揭露來自中國成都的一家網路安全公司及其員工關天峰涉嫌在2020年植入惡意軟體，攻擊全球8萬多個防火牆，藉此竊取資料並散布勒索軟體，並透過加密數據癱瘓公司網路，惡意攻擊甚至恐致他人死亡。對此，美國司法部宣告起訴該公司，更祭出巨額懸賞徵求相關情報。

華府將於10日舉行一場極其重要的機密簡報會，屆時將向聯邦眾議院議員披露一起前所未有的網路間諜事件。這起由中國駭客組織「鹽風暴」發動的網路滲透行動，已經對美國電信基礎設施造成嚴重衝擊。

美國總統拜登麾下負責網路的副國家安全顧問紐貝格（AnneNeuberger）周三說，「大量美國人」的手機數據，落入中國駭客手上，這場被稱為「鹽颱風」（SaltTyphoon）的活動仍在進行中，美國至少有八家電信公司遭到了入侵。

美國電信公司近日爆發嚴重駭客事件。《紐約時報》（TheNewYorkTimes）報導指出，日前召開的白宮會議認為中國駭客組織「鹽颱風」已深入美國電信系統，且洩漏的電話名單可能使中國得以知曉美國已掌握的中國間諜名單。

資安防護近年越來越受到重視，中科院主辦的「2024神盾盃資安競賽」今（16）日在大台南會展中心進行決賽，而決賽內容設定許多複雜網路架構，必須要從外網打進去內網，同時中科院也設置防護機制，以及特別設定弱點，考驗選手綜合知識及技巧。

現今網路時代，許多日常服務都可透過網路完成，因此網路安全和個人密碼的保護變得至關重要。近期，知名VPN服務商「NordVPN」旗下的免費密碼管理工具「NordPass」公布了2024年全球最常用密碼排行榜，最多人愛用的密碼仍是「123456」，全球有超過300萬人使用這組密碼，並且同樣是台灣人最常用的密碼。

Uber自2009年創立以來，事業版圖快速擴張，旗下事業包含叫車平台及外送平台等。時至今日，世界主要經濟體或主要市場內皆可以見到Uber身影，Uber儼然已成為全球指標性企業。惟Uber存有不少爭議行為，在2022年名為UberFile之Uber內部文件遭洩漏後，才逐漸浮出水面。

詐騙、網路攻擊事件頻傳，手法也是百百種，根據資安業者CheckPoint最新統計數據，台灣第三季（Q3）平均每周遭受網路攻擊4129次，是亞太最多；此外，更有資安公司發出警告，呼籲大家在Google等搜尋引擎上，千萬別輸入6個字詞的「關鍵字」，否則電腦恐將被入侵，甚至導致個資被竊取。

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

知名超市驚爆大規模盜刷案！一名卓姓男子涉嫌從駭客手中購得1300多筆國人信用卡資料，並利用該資料在超市的網絡平台進行盜刷，購買大量奶粉、食品和保健品，再以低價轉售牟利，其中，半個月內盜刷金額就高達100餘萬元，導致94人及2家大型銀行受害。對此，台北地檢署現已依詐欺、偽造文書、贓物罪起訴卓、丁2人。

在數位化快速發展的今日，企業面臨的資訊安全威脅日益多元與複雜，包含勒索軟體、網路釣魚及社交工程等攻擊手法，均可能對企業造成巨大損害。企業若不及早採取防範措施，將可能承受營運中斷、商譽受損等高昂代價。因此，提升員工的安全意識與防護能力，以保護組織的數據和系統免受威脅，是企業建立堅固防線的第一步。

近年詐騙事件頻傳，手法也日新月異，甚至「畫風精美」到與真實網站別無二致。近來不少人收到如一卡通、財政部電子發票載具異常的等詐騙通知，4日則有PTT網友揭露，在111簡訊中的連結，並非政府網站，懷疑是否連府111簡訊平台都被詐騙集團攻破。對此，數位發展部（數發部）做出回應。

（德國之聲中文網）美國媒體本周五（10月25日）報導稱，中國駭客試圖入侵美國共和黨總統候選人川普、其競選搭檔范斯，以及與民主黨候選人賀錦麗競選團隊人員的手機。