# 駭客攻擊  

美國聯邦調查局（FBI）一些現任及前任特務向BBC講述，在一次似乎導致該機構全體員工個人資料外洩的駭客攻擊後，他們所感受到的震驚、恐懼和憤怒。一名前FBI特務表示：「這對我們的臥底特務來說真的很糟糕。」他擔心同事的安全。這名前網路調查員身處一個與現任特務的群組聊天中，群組成員擔心他們的個人資料很快就會在網上任由罪犯及敵對國家支持的駭客取得。他表示，員工擔心自......

暑假出國旅遊旺季，不少人在海外機場、飯店或咖啡廳為了節省流量，習慣直接連線免費公共Wi-Fi。然而，駭客技術早已升級，不僅利用路由器系統漏洞進行數據攔截，更結合AI打造極逼真的假驗證頁面，一旦誤中陷阱，網銀存款隨時被清空。出國旅行千萬別貪方便亂連免費Wi-Fi！駭客連AI都用上了，看一眼銀行帳戶竟被清空……駭客新招：惡意雙胞胎+AI偽造頁面出國旅行，心情放鬆......

外媒最新報導發現，疑似有中國駭客利用公開人工智慧（AI）工具入侵台灣政府網站，以色列AI公司Dream研究人員透露，攻擊者是利用開源AI代理（AI agents）建立駭客工具，讓其能像一支協同作戰團隊「自行執行攻擊任務」。《金融時報》報導提到，這套駭客工具在7月初連續運行4天時間，最多曾同時部署8組自主AI代理，繪製21個政府系統的網路架構、搜尋軟體漏洞，並......

Meta執行長祖克柏（Mark Zuckerberg）旗下人工智慧業務再度爆出安全爭議。Meta近日證實，旗下其中一款AI模型在一次網路安全測試期間，因測試環境設定錯誤而意外取得網際網路存取權限，隨後更成功利用漏洞入侵第三方服務。這起事件成為近來多家頂尖AI公司接連出現「AI自主突破限制」案例中的最新一例，也讓外界更加關注先進AI模型是否已開始展現超出預期的......

生成式AI正在改變企業工作模式，也讓駭客攻擊方式出現重大轉變。全球最大開源AI社群平台Hugging Face日前揭露一起特殊的資安事件，攻擊者並非傳統駭客手動操作，而是透過自主AI Agent 完成整起入侵流程，在系統中留下超過17,000筆事件紀錄，並成功取得部分內部資料集及服務憑證。在事件發生後，Hugging Face原本想利用主流商用AI模型協助分......

OpenAI披露，由失控ChatGPT代理發動的網路攻擊，影響範圍不止一家公司。Hugging Face原被認為是這宗史無前例駭客攻擊的唯一受害者，但OpenAI現承認，其機械人曾攻擊多項「可公開存取的服務」。這個失控的AI在網上找到四組登入憑證，令它能夠存取四個獨立、未具名的服務。與此同時，在一場有數百名網路安全專業人士參與的緊急簡報會上，Hugging ......

外交部先前傳出電子公文疑似外洩並被置於暗網兜售，監察院啟動調查後日前公布調查結果，認為外交部對資安防護及公布機密維護作業有疏漏，應檢討改進杜絕再次發生。對此，外交部今（30）日回應，外交部虛心接受並持續精進，已強化電子公文系統資安防護，之後也將持續精進各式資安防護與監控作業，以防範新型態的駭客攻擊手法。監察院：外交部公文洩漏損及國家利益與國際威信監察院調查意......

台灣電力公司副總經理暨數位長吳進忠透露，電力系統是台灣的關鍵基礎設施之一，平均每天遭駭客攻擊達3萬次，若在特殊情況下更高達上百萬次，這不僅凸顯電力系統在整體國家韌性的重要地位，也顯示在非戰爭時期網路攻擊已經非常猖獗。他也提到，為了做好全台電力系統的資安，台電公司不僅與數位發展部的資通安全署及國家資通安全研究院密切合作，「外來援軍」還有國防部資通電軍指揮部，以......

社群巨頭Meta旗下的Instagram（IG），傳出荒謬且嚴重的安全問題，資安社群爆料稱，大批跨國駭客在過去幾天內，成功利用新版本「AI話術」，成功騙過Instagram內建的Meta AI機器人，在完全不需要任何人類審查的前提下，就能讓機器人雙手奉送、各大名人與驗證帳號的控制權。 BBC報導指出，根據資安研究機構與......

馬偕醫院再傳疑似病人個資外洩事件，經內部瞭解，疑似為2025年發生之駭客攻擊事件，該院今（26）日發表公開聲明，強調除已進行各項資安聯防外，平日即十分重視資訊安全；在該起事件後，該院更嚴密進行全體系資訊安全維護與定期及不定內部查核，對於網路流也持續保持監測，均未發現網路量異常現象。馬偕醫院強調，該院在得知此事後，在第一時間即已向台北市調查處報案，全力配合檢調......

AI正在加速駭客尋找漏洞的速度，也迫使資安防禦進入「以AI反制AI」的新階段。趨勢科技旗下企業AI資安品牌TrendAI今（4）日宣布與Anthropic展開合作，支援Claude Opus 4.7在資安研究領域擴大部署，雙方將透過AI加速彙整威脅情報，在漏洞真正影響企業營運前，先完成辨識、優先排序與風險緩解，協助企業更快降低真實世界中的資安曝險。趨勢科技指......

知名全球旅遊平台Booking.com再次傳出系統數據外洩，雖然官方不斷強調，用戶的信用卡等金融資訊並未洩漏，但駭客仍竊取包含姓名、歷史行程細節等「關鍵個資數據」，讓外媒大聲喊話民眾，假如你過去曾利用Booking.com預定過住宿或安排行程，未來要特別提防、以免勿踩「預訂劫持」（Reservation Hijacks）的新型詐騙釣魚陷阱。根據BBC報導，B......

隨著邊境解封與出國旅遊熱潮持續發酵，民眾開心規劃行程的同時，個人資料的安全防護也成為重大課題。台灣老字號旅遊品牌五福旅行社（五福旅遊，股票代號2745），於昨（13）日晚間發布重大訊息，證實公司因發生個人資料外洩事件，遭到主管機關交通部觀光署開罰。回顧整起事件的源頭，駭客攻擊是發生在今年（2026年）的1月27日，當時五福旅行社的資安監控系統偵測到異常的網路......

美國聯邦通訊委員會（FCC）宣布，出於安全考量、將禁止進口所有「新款」在外國生產的消費型路由器。這個禁令雖沒有明確點名，但考量到市場實際狀況，隨即被外媒視為是華府繼無人機之後，又一個針對中國製電子設備的打擊行動。《路透》報導指出，根據粗略統計，中國廠商掌握當前美國家用路由器市場，至少60%（或以上）份額，這些設備能讓用戶的筆記型電腦、手機和智慧裝置連上網路。......

最新發布的網路安全報告，讓蘋果（Apple）強烈呼籲其用戶，盡快更新其手中的iPhone。因為網安專家發現，俄羅斯情報單位、中國駭客組織們，正利用名為「DarkSword」與「Coruna」的惡意工具，在你完全不知情狀態下，全面接管那些使用舊版iOS系統的iPhone手機，讓你的個資不斷向外流逝。《路透》報導指出，Google與資安公司iVerify、Loo......

歲末年終，北京方面近日向社會公布即將在明年一月一日起實施的新版《治安管理處罰法》的詳細細則，其中「私聊涉黃內容將入刑」的條款引爆年末大陸社交媒體。該條款明確指出「對傳播淫穢信息的處罰規定作出明確細化，刪除了傳播場景的限製，無論傳播對象是多人還是單人、場景是公開還是私密，只要實施傳播行為並被查證屬實，即可啟動行政處罰程序。」在官方公布的新政引發中國民間不滿之際......

當美國全力發展太陽能、急著填補電力缺口時，一顆「來自中國的關鍵零件」正悄悄成為國安惡夢。超過8成的大型太陽能電廠都仰賴中國製的變流器，而這些設備具有遠端操控功能，成為北京能入侵美國電網並「 一鍵關電」的後門。《華盛頓郵報》10日指出，根據美國諮詢公司Strider Technologies提供的最新研究，美國電力公司對中國逆變器的依賴程度極高。逆變器是大型太......

華碩驚傳被駭客勒索，知名駭客集團Everest於暗網宣稱已入侵華碩內部，並竊取超過1TB容量的資料，對此，華碩今（3）日晚間緊急發布聲明，指出是供應商遭到駭客攻擊，但並未影響到華碩產品、公司內部系統與用戶隱私，將持續強化供應鏈安全。​Everest表示已成功竊取華碩資料，內容包括廣泛用於筆電、手機的相機模組原始碼，含底層控制代碼、驅動程式等專有軟體。駭客要求......

印度政府傳出以保護用戶安全為由，由電信部私下要求、境內各大智慧型手機製造商，未來必須在「所有新出廠設備」上，預載一款名為「Sanchar Saathi」、由官方設計的網路安全應用程式，而且還必須強制綁定不得被刪除。除了新機預先安裝外，各家廠商還必須向舊機用戶發送更新提醒，以此將政府App裝入更多手機內。《路透》引述一份政府文件指出，為了應對近期激增的網路犯罪......

韓國數位金融版圖才剛劃出最重要的一筆，卻立刻被現實丟下一個沉重問號。科技巨頭Naver旗下的Naver Financial，以及最大加密貨幣交易所Upbit母公司Dunamu上週宣布完成換股併購（Dunamu 1 股換 Naver Financial 2.54 股），合併後新公司估值約20兆韓元（約4284億台幣）。不料，此窗交易公告隔天，Upbit的熱錢包......

美國司法部於10月14日提起民事沒收訴訟，標的為約12萬7271枚比特幣，估值約150億美元，並宣稱這是「司法部史上最大沒收行動」。同日，刑事起訴書同步解封，指控柬埔寨「太子集團」（Prince Group）董事長陳志（Chen Zhi）在柬埔寨境內設立詐騙園區，強迫人口從事加密投資詐騙，再透過比特幣進行洗錢。現在不到一個月，陳志委任的美方律師事務所Boie......

中共除武力恫嚇台灣之外，也利用網路戰對台威脅，國安局指出，今年迄今，我國政府網路服務網（GSN）日均侵擾數達280萬餘次，駭攻行動鎖定我政府、關鍵基礎設施、產業供應鏈，監控我施政動態、對外合作及敏感技術資訊。國安局15日將赴立法院外交及國防委員會進行業務報告並備質詢，書面報告已送抵立院。國安局指出，在整體策略層面，主要由國家層級指導驅動，除「系統性」網攻我......

朝日啤酒（Asahi）是日本老牌釀酒廠之一，深受當地民眾與外國遊客喜愛，但近日卻傳出該公司內部系統遭受駭客攻擊重創，導致集團被迫回歸「紙筆時代」的運作模式，不僅影響自家生產線速度，也讓眾多日本超商與餐廳，面臨啤酒短缺危機。根據BBC報導，一家位在東京郊區的泰國餐廳裡，餐廳老闆無奈表示，店內貨架上只剩下四瓶朝日Super Dry啤酒，她已經提前叫貨，雖預期再拿......

美國政府近日首度對中國深度求索（DeepSeek）的人工智慧模型發布評估報告，指DeepSeek模型在性能、成本、安全性等方面仍落後於美國的對比模型，且存在安全缺陷和中國官方審查，對美國使用者與國家安全構成風險。英文南華早報報導，美國國家標準與技術研究院（NIST）、人工智慧標準與創新中心（CAISI）和美國商務部9月30日發布的報告將中國模型描述為「對手人......

勒索軟體是近年來世界各國醫院面臨最嚴重的資安威脅，除財務影響、系統長時間停擺，更可能因此營運中斷，進而造成病人安全隱患。因此，衛生福利部協同數位發展部資通安全署於今（15）日共同召開「醫療領域關鍵基礎設施資安強化整合」記者會，宣示合作全面提升我國醫療體系的資安防護韌性。衛福部資訊處處長李建璋指出，勒索軟體對醫院造成不只是金錢損失，面對勒索軟體快速產業化與國家......

《紐約時報》8月12日引述多名知情人士消息報導，調查人員發現確切證據指出，俄羅斯至少需對近期美國聯邦法院管理文件系統遭受的大規模駭客入侵事件承擔部分責任。據多位消息來源向《紐約時報》透露，駭客將攻擊目標鎖定在高度敏感的機密封存紀錄，這些文件包含可能暴露機密消息來源身分以及國家安全相關訴訟詳細資料的重要資訊。這起持續數年的網路入侵事件再度引發各界對於這個龐大電......

生成式AI加速滲透企業工作流程、提升效率，卻也同步引爆資安隱憂。IBM最新《2025數據洩漏成本報告》指出，全球企業部署AI應用的速度，遠遠超前了其資安防護與治理機制的建置，97%遭駭企業未設AI存取控管，20%更則因「影子AI」導致數據外洩。面對AI風險成長與攻擊手法進化，企業若無及早應對，恐將付出沉重代價。IBM與Ponemon Institute調查2......

微軟近日揭露，兩起未修補的SharePoint軟體漏洞（CVE-2025-53770與CVE-2025-53771）正遭中國政府支持的駭客組織濫用，攻擊者無需登入憑證即可遠端執行程式碼，滲透企業與政府內部系統，此次攻擊規模驚人，波及美國國家核子安全局（NNSA）在內的多個高敏感機構。 英國資安公司Sophos震驚表示：「駭客可......

盜取比特幣之前，駭客已經在Bitfinex的伺服器裡潛伏數週了。整個二零一六年的夏天，他們都在觀察該交易所的用戶買賣比特幣，也研究了控制安全系統的指令，彷彿他們就躲在銀行金庫上方的通風管，觀察著行員如何謹慎的搬進搬出現金並尋找漏洞一樣。確切的說，他們想竊取的不是比特幣，因為你無法真的從試算表中竊取某一行數字。他們需要的是私鑰，也就是讓他們解鎖加密貨幣的密碼。......

國內外的網路犯罪層出不窮，近期斯洛伐克的名電腦安全軟體公司「ESET」發現一批遭間諜木馬程式感染的APP，其中有6款來自Google Play商店，其餘6款則是在第三方的應用商店平台，這些APP遭到感染後，不僅會竊取用戶的個資，甚至還會竊聽來電通話，安卓（Android）用戶需多加留意。

鴻海集團旗下的半導體設備製造商京鼎，驚傳遭遇駭客入侵，不僅宣稱竊取了京鼎的大量內部資料，還在其官方網站上公然留下威脅訊息，揚言若不支付贖金，將公開所有客戶資料，並導致員工失業。對此京鼎證實遭攻擊消息，表示已啟動全面的安全檢測和資料復原工作，經過初步評估，認為此次攻擊對公司的日常運作影響不大。

國際局勢動盪，俄烏戰爭持續，中國在南海、東海以及台灣海峽的軍事行動，衝擊印太地區的和平穩定，而網路與資安已經是國家安全不容忽視的一環。台灣網路資訊中心15日舉行第六屆「台灣資安通報應變年會」，透過與國內外產官學單位共享資安情報，提升國家整體資安聯防能量。

上周四，一個高人氣網路犯罪論壇上，出現一則貼文，宣稱拿到包括數十億條竊取自上海警方的記錄，含有涉及10億中國公民的數據，定價10比特幣（約合20萬美元）。

微軟和網絡安全公司Mandiant都表示，他們觀察到與中國和伊朗關聯的駭客組織，利用Log4j的漏洞發起了攻擊。

2016年，一起網路駭客打劫央行大案幾近得手卻因拼寫錯誤功虧一簣，盜賊與10億美元失之交臂。這起網路金融罪案發生5年後餘波未平，而陸續浮出水面的案情令人驚愕、唏噓。

美國最大輸油管商「殖民管線運輸公司」5月7日遭遇網路攻擊，導致美國東南部燃料供應出現危機，輸油管道被迫停擺多日，華盛頓特區、維吉尼亞州、喬治亞州等17個地方政府宣布進入緊急狀態，民眾恐慌性購買，使供應短缺加劇，油價漲至2014年以來新高。

美國一條汽油輸送「大動脈」遭網路攻擊停運事件表明，一種專業等級且危險的駭客勒索威脅正在惡化、迅速蔓延並危及企業、學校、醫院和其他機構。

國際資安公司BlackFog報告指出，工業電腦大廠研華11月遭勒索軟體攻擊，要求支付1400萬美元（約新台幣3.95億元）贖金；研華回應，已啟動資安防護機制，重要營運系統皆正常運作。

郵寄投票在本屆美國總統大選引起諸多擔憂，不過已有大量國家與地方機構研究顯示，郵遞投票造成選舉舞弊的情況非常罕見，選民真正該擔心的可能是投票機。美國網媒《Politico》指出，老舊與故障投票機，以及投票所使用的網路、伺服器都有停機與遭駭的安全風險，若在選情緊繃的關鍵狀態下出錯，可能引發選舉舞弊、欺詐謠言，使選後狀況變得更加混亂。

美國司法部16日公布起訴5名中國駭客，並指控他們攻擊了美國、台灣等地100多家公司和機構，受害者包括社交媒體、遊戲公司、大學和電訊商，還有台灣大學、學生與香港民主運動人士，他們的活動似乎是由中國政府資助並指使的。司法部次長羅森痛斥中國包庇駭客，「沒有一個負責任的政府會故意庇護以全球性盜竊為目標的網絡犯罪分子」。

由於臨時性的《主教任命協議》將於2020年10月到期，教廷與中國準備展開協商，延續該協議效期，但美國網路情報公司「搜尋未來」28日發布報告指出，包括宗座外方傳教會、駐香港中國學習團等教廷相關的網絡，近3個月遭到駭客攻擊，幕後黑手疑似是中國駭客組織「紅色三角洲」。

美國國土安全部（DHS）、聯邦調查局（FBI）13日聯合發布聲明，與中國政府有關係的駭客不斷試圖侵入研究新冠肺炎（武漢肺炎）的美國機構，對美國公衛安全、醫學研究進展構成重大威脅，警惕美方科學家和公共衛生官員關注資訊安全。FBI正在調查中國駭客活動，發現他們入侵行徑包含非法獲取有價值的智慧財產權，以及與疫苗、治療、臨床試驗有關的公共衛生數據。

美國政府日前表示，近期針對美國政府機構和醫療機構進行網絡駭客攻擊的舉動越來越多，華盛頓並特別將矛頭對向中國，指稱北京就是試圖竊取美國新冠病毒相關研究的始作俑者。國務卿龐畢歐23日向福斯新聞網表示：「我們必須確保有可用的資源，來保護自己免受中國網絡攻擊。」

2020東京奧運進入倒數階段，為了防止駭客作亂，影響比賽的IT基礎系統，日本政府通過《國立研究開發法人情報通信研究機構法》修正案，允許官員登入民眾IoT裝置，並對疑似遭駭客鎖定的裝置用戶發出警告。

中國出產的華為手機的資訊安全問題，一向是各界所關注的焦點，關於隱私洩露的問題著實令人堪憂，近日成功大學電機系教授李忠憲在臉書po文「為什麼禁止華為等中國製手機」的長篇分析文，指出華為恐暗藏後門，呼籲民眾不要貪小便宜用華為的手機，並且警告民眾「便宜的最貴」、「資料就是金錢」、「小心中國製的資通訊設備就在你身邊」。

九合一選舉併公投剛剛落幕，各地投票所都大排長龍，許多人抱怨，至少須排隊等候30分鐘至一小時才能投票。反觀波羅的海國家愛沙尼亞的線上投票，避免了排隊衍生的選舉亂象。

民進黨官方網站今（３）日上午疑遭駭客攻擊，頁面上出現「中國網友支持蔡英文連任」等簡體字樣，官網也因此暫關閉。民進黨發言人KolasYotaka發出聲明表示，此次攻擊者使用簡體字，是否為中國方面有系統性的攻擊，民進黨會深入調查，也強烈譴責此行為。

東非大國肯亞日前舉行總統暨國會、州長選舉，現任總統肯亞塔對上宿敵奧汀格，選戰異常激烈，而肯亞選舉委員會官網的開票結果顯示，肯亞塔以54.28%的得票率，些微贏過奧汀格44.84%得票率，但奧汀格指控系統被駭，形成選舉舞弊，原本還算平靜的選舉變調，民眾上街示威抗議，並與警方發生衝突。選委會委員奇洛巴則駁斥作弊說法，強調沒有遭受任何駭客攻擊。

美國俄亥俄州政府數個官方網站25日遭到駭客入侵，包括州長凱西克、州長夫人卡倫、州政府矯治廳及醫療補助廳等政府官方網站被放上黑底文宣，且內容寫道：「川普，你會被要求負責，你和你所有的人民，都要為穆斯林國家流的每一滴血負責，我愛伊斯蘭國。」駭客自稱來自名為「DZ團隊系統」的組織，但目前仍不清楚其背景。

萬眾矚目的美國總統大選首場電視辯論26日落幕，民主黨總統候選人希拉蕊（HillaryClinton）與共和黨總統候選人川普（DonaldTrump）展開激辯，涉及議題包括經濟、種族及國安，不過兩人在辯論中的指責及論述，似乎與自己過往說過的話有所出入，川普依舊揮灑個人強硬風格，想到什麼說什麼，而試圖打破「不老實」印象的希拉蕊回應謹慎，但仍有些部分自打臉。