# 駭客攻擊  

華碩驚傳被駭客勒索，知名駭客集團Everest於暗網宣稱已入侵華碩內部，並竊取超過1TB容量的資料，對此，華碩今（3）日晚間緊急發布聲明，指出是供應商遭到駭客攻擊，但並未影響到華碩產品、公司內部系統與用戶隱私，將持續強化供應鏈安全。​Everest表示已成功竊取華碩資料，內容包括廣泛用於筆電、手機的相機模組原始碼，含底層控制代碼、驅動程式等專有軟體。駭客要求......

印度政府傳出以保護用戶安全為由，由電信部私下要求、境內各大智慧型手機製造商，未來必須在「所有新出廠設備」上，預載一款名為「Sanchar Saathi」、由官方設計的網路安全應用程式，而且還必須強制綁定不得被刪除。除了新機預先安裝外，各家廠商還必須向舊機用戶發送更新提醒，以此將政府App裝入更多手機內。《路透》引述一份政府文件指出，為了應對近期激增的網路犯罪......

韓國數位金融版圖才剛劃出最重要的一筆，卻立刻被現實丟下一個沉重問號。科技巨頭Naver旗下的Naver Financial，以及最大加密貨幣交易所Upbit母公司Dunamu上週宣布完成換股併購（Dunamu 1 股換 Naver Financial 2.54 股），合併後新公司估值約20兆韓元（約4284億台幣）。不料，此窗交易公告隔天，Upbit的熱錢包......

美國對等關受政策衝擊，在減少需求的預期下，貿易航線近日傳出共83個航班被取消，台灣航運三雄股價持續震盪。屋漏偏逢連夜雨，萬海航運（2615）18日傳出資訊網站慘遭駭客攻擊，雖已即使啟動防護措施，但截至今（19）日中午，網站仍無法正常運作。

馬偕醫院、彰基醫院日前接連被駭客攻擊，衛福部事後出面說明定調為「系統性攻擊」，但都守下來，沒想到，最近又傳出有駭客把馬偕醫院1660萬筆病人個資，上傳論壇拍賣，傳有詐騙集團已用10萬美元（約新台幣328萬元）買下。對此，衛福部與馬偕醫院今（6）日均回應，強調案件已進入檢調調查程序。

蘋果系列的iPhone手機過去以強大的安全性聞名，甚至一度被認為不易遭受病毒與駭客攻擊，不過專家近日警告，iPhone內建的WiFi自動連線功能可能存在資安漏洞，讓使用者在無意間暴露個人資料，甚至遭惡意軟體攻擊。美國國家安全局（NSA）也提出建議，提醒用戶關閉部分設定，以降低資安風險。

近年駭客攻擊頻傳，資安險漸受關注，金管會今天揭露，2023年資安險簽單保費達新台幣5.28億元，其中以提供被保險人受網路攻擊等保障的資安綜合險最夯，簽單保費貢獻比近8成。

台灣金融機構被親俄羅斯駭客組織「NoName057」盯上，不只今（12）日下午造成證交所官網當機，兆豐金、彰化銀行也出面證實，遭到駭客使用網路DDoS攻擊，但目前網站皆已恢復正常運作。

各國政府因應層出不窮的網路攻擊事件，紛紛設立資安長（CISO），擬定目標與戰略，提升國家資安韌性。台灣受網攻頻率居全球之冠，美國麻省理工學院（MIT）資安大師迪瓦達斯（SriniDevadas）接受《風傳媒》專訪時質疑，「網路戰爭已開打，台灣政府有專業資安長嗎？」

民眾黨立委黃國昌於2024選舉期間，曾號召民眾捐500元給民眾黨，卻一度造成民眾黨官網當機，沒想到近日他為了120萬募款責任額，再度號召民眾捐款，民眾黨雖為此升級設備，當機卻仍再度當機。對此，民眾黨主席柯文哲表示，4月3日晨會要進行檢討，查看看是否有駭客攻擊，因為點擊次數高達141萬，讓他懷疑是遭到駭客攻擊。

AI驅動與雲端交付的網路安全平台領導廠商CheckPoint®SoftwareTechnologiesLtd.於7日分享其威脅情報部門CheckPointResearch發布的《2024年網路安全報告》，深入探討日益複雜的網路威脅，同時回顧過去一年的網路動盪與不安。面對今年生成式AI帶來的多變網路攻擊，CheckPoint進一步揭示全新發展策略，藉由AI技術賦能、實現雲端交付，推出更靈活與彈性的解決方案，協助組織應對不斷演化的威脅，擘劃嶄新網路安全時代。

國內外的網路犯罪層出不窮，近期斯洛伐克的名電腦安全軟體公司「ESET」發現一批遭間諜木馬程式感染的APP，其中有6款來自Google Play商店，其餘6款則是在第三方的應用商店平台，這些APP遭到感染後，不僅會竊取用戶的個資，甚至還會竊聽來電通話，安卓（Android）用戶需多加留意。

鴻海集團旗下的半導體設備製造商京鼎，驚傳遭遇駭客入侵，不僅宣稱竊取了京鼎的大量內部資料，還在其官方網站上公然留下威脅訊息，揚言若不支付贖金，將公開所有客戶資料，並導致員工失業。對此京鼎證實遭攻擊消息，表示已啟動全面的安全檢測和資料復原工作，經過初步評估，認為此次攻擊對公司的日常運作影響不大。

當今高度數位化的時代，全球企業必須面對各種網路攻擊威脅，特別是日益增長的勒索軟體攻擊。LockBit勒索軟體組織就是其中的頭號代表，這個已經具備企業化運營模式的駭客集團，以其極快的加密速度和精細的分工、分潤模式，不斷對各大企業進行攻擊，成為業界的重大威脅。在這個情況下，如何確保數位資產的安全，已經成為全球企業最迫切需要解決的問題。然而，竣盟科技UCM資安監控解決方案，就在這樣的環境中嶄露頭角。 今年6月30日，LockBit勒索軟體組織宣稱成功入侵台積電，並索要7000萬美元的贖金。雖然後來發現真正遭受攻擊的是其供應商擎昊科技，但也顯示出企業自我保護的重要性，因為數位世界所面對的不是個別駭客威脅，而是組織化的資安黑幫入侵。7月6日，竣盟科技在PLAY勒索軟體的暗網揭秘網站上發現另一家台積電供應商中的下一代SoC無晶圓製造商，也被PLAY聲稱為其受害者。

國際局勢動盪，俄烏戰爭持續，中國在南海、東海以及台灣海峽的軍事行動，衝擊印太地區的和平穩定，而網路與資安已經是國家安全不容忽視的一環。台灣網路資訊中心15日舉行第六屆「台灣資安通報應變年會」，透過與國內外產官學單位共享資安情報，提升國家整體資安聯防能量。

上周四，一個高人氣網路犯罪論壇上，出現一則貼文，宣稱拿到包括數十億條竊取自上海警方的記錄，含有涉及10億中國公民的數據，定價10比特幣（約合20萬美元）。

英國媒體報導，俄羅斯入侵烏克蘭之前不久，中國曾對烏國的軍事及核子設施目標發動網路攻擊。英國政府證實正針對這項指控展開調查。

微軟和網絡安全公司Mandiant都表示，他們觀察到與中國和伊朗關聯的駭客組織，利用Log4j的漏洞發起了攻擊。

出租車司機克里斯（Chris）正聚精會神地盯著手機。「我將失去價值近2500歐元（2100英鎊）的加密貨幣，」他說。

2016年，一起網路駭客打劫央行大案幾近得手卻因拼寫錯誤功虧一簣，盜賊與10億美元失之交臂。這起網路金融罪案發生5年後餘波未平，而陸續浮出水面的案情令人驚愕、唏噓。

美國最大輸油管商「殖民管線運輸公司」5月7日遭遇網路攻擊，導致美國東南部燃料供應出現危機，輸油管道被迫停擺多日，華盛頓特區、維吉尼亞州、喬治亞州等17個地方政府宣布進入緊急狀態，民眾恐慌性購買，使供應短缺加劇，油價漲至2014年以來新高。

美國一條汽油輸送「大動脈」遭網路攻擊停運事件表明，一種專業等級且危險的駭客勒索威脅正在惡化、迅速蔓延並危及企業、學校、醫院和其他機構。

美國最大成品油管道商科洛尼爾管道運輸公司（ColonialPipeline）遭遇網路攻擊後，華盛頓周日宣布該地區進入緊急狀態。此次網路攻擊中使用的是一種勒索軟件。

國外媒體報導，蘋果筆電代工廠廣達遭駭客竊取大量資料，要求支付天價贖金。廣達今天表示，已與外部技術專家合作，處理此次針對少部分伺服器的網路攻擊，公司日常營運未受影響。

美國新任總統拜登上台之後，華府與莫斯科關係日益緊張。拜登15日發布行政命令，對俄羅斯祭出多項嚴厲制裁措施，以報復莫斯科當局對美國政府與企業進行駭客攻擊、企圖干預2020年美國總統大選、以軍事部署威脅鄰國烏克蘭。

國際資安公司BlackFog報告指出，工業電腦大廠研華11月遭勒索軟體攻擊，要求支付1400萬美元（約新台幣3.95億元）贖金；研華回應，已啟動資安防護機制，重要營運系統皆正常運作。

郵寄投票在本屆美國總統大選引起諸多擔憂，不過已有大量國家與地方機構研究顯示，郵遞投票造成選舉舞弊的情況非常罕見，選民真正該擔心的可能是投票機。美國網媒《Politico》指出，老舊與故障投票機，以及投票所使用的網路、伺服器都有停機與遭駭的安全風險，若在選情緊繃的關鍵狀態下出錯，可能引發選舉舞弊、欺詐謠言，使選後狀況變得更加混亂。

美國司法部16日公布起訴5名中國駭客，並指控他們攻擊了美國、台灣等地100多家公司和機構，受害者包括社交媒體、遊戲公司、大學和電訊商，還有台灣大學、學生與香港民主運動人士，他們的活動似乎是由中國政府資助並指使的。司法部次長羅森痛斥中國包庇駭客，「沒有一個負責任的政府會故意庇護以全球性盜竊為目標的網絡犯罪分子」。

由於臨時性的《主教任命協議》將於2020年10月到期，教廷與中國準備展開協商，延續該協議效期，但美國網路情報公司「搜尋未來」28日發布報告指出，包括宗座外方傳教會、駐香港中國學習團等教廷相關的網絡，近3個月遭到駭客攻擊，幕後黑手疑似是中國駭客組織「紅色三角洲」。

穿戴裝置品牌Garmin疑似遭到勒索軟體攻擊，多項服務從23日斷線至今，然而公司27日表示，他們智慧手錶和GPS定位服務的用戶資料都安然無恙。

許多美國政商領袖及名人的社群平台推特帳號今天（15日）同時遭駭客入侵，目的是向網路使用者詐騙虛擬貨幣「比特幣」，但總統川普的帳號安然無恙，因為他採用了特殊鎖鑰保護模式。

日前不少名人的臉書粉絲專頁無故「被消失」，甚至傳出假冒總統府發出的網路釣魚信件，臉書為此已向台灣用戶及粉絲專頁管理員提醒可能成為網路威脅的目標，建議啟用雙重驗證功能保障帳號安全。

美國國土安全部（DHS）、聯邦調查局（FBI）13日聯合發布聲明，與中國政府有關係的駭客不斷試圖侵入研究新冠肺炎（武漢肺炎）的美國機構，對美國公衛安全、醫學研究進展構成重大威脅，警惕美方科學家和公共衛生官員關注資訊安全。FBI正在調查中國駭客活動，發現他們入侵行徑包含非法獲取有價值的智慧財產權，以及與疫苗、治療、臨床試驗有關的公共衛生數據。

中油、台塑等多家大型企業近期遭網路惡意程式攻擊，外界質疑恐是駭客針對我20總統就職典禮前的系列攻擊，國防部對此表示，合理研判520前會更嚴峻。不過，國安局長邱國正今（7）日提出不同看法，認為疫情下使用網路機會變多，現象也因此有較多呈現，國安局都有掌握，但不認為520前會有什麼特別。

美國政府日前表示，近期針對美國政府機構和醫療機構進行網絡駭客攻擊的舉動越來越多，華盛頓並特別將矛頭對向中國，指稱北京就是試圖竊取美國新冠病毒相關研究的始作俑者。國務卿龐畢歐23日向福斯新聞網表示：「我們必須確保有可用的資源，來保護自己免受中國網絡攻擊。」

北韓利用對銀行和加密貨幣交易所發動網路攻擊獲取資金來發展武器。最新報告說，這些網路攻擊變得愈加精明，難以追蹤。

2020東京奧運進入倒數階段，為了防止駭客作亂，影響比賽的IT基礎系統，日本政府通過《國立研究開發法人情報通信研究機構法》修正案，允許官員登入民眾IoT裝置，並對疑似遭駭客鎖定的裝置用戶發出警告。

中國出產的華為手機的資訊安全問題，一向是各界所關注的焦點，關於隱私洩露的問題著實令人堪憂，近日成功大學電機系教授李忠憲在臉書po文「為什麼禁止華為等中國製手機」的長篇分析文，指出華為恐暗藏後門，呼籲民眾不要貪小便宜用華為的手機，並且警告民眾「便宜的最貴」、「資料就是金錢」、「小心中國製的資通訊設備就在你身邊」。

數百名德國政界人士、藝術家的大量個人數據被洩露，據稱其中也包括總理梅克爾的部分信息。幾乎所有黨派都未能倖免，只有一個政黨例外。

九合一選舉落幕，當日發生不少投票狀況，中選會官方網站甚至遭到境外駭客攻擊，對此，中選會表示計票網路是封閉系統，無法由外界接取，並未影響到投票過程。不過台北市創下史上最長開票長達9小時的紀錄，是否與此有關，中選會則未正面回應。

九合一選舉併公投剛剛落幕，各地投票所都大排長龍，許多人抱怨，至少須排隊等候30分鐘至一小時才能投票。反觀波羅的海國家愛沙尼亞的線上投票，避免了排隊衍生的選舉亂象。

民進黨官方網站今（３）日上午疑遭駭客攻擊，頁面上出現「中國網友支持蔡英文連任」等簡體字樣，官網也因此暫關閉。民進黨發言人KolasYotaka發出聲明表示，此次攻擊者使用簡體字，是否為中國方面有系統性的攻擊，民進黨會深入調查，也強烈譴責此行為。

《紐約時報》6月17日報導說，美國國防部在今年秋天授權其下屬的美國網路司令部採取更具進攻性的途徑抵禦網路攻擊。報導說，美國網路司令部此前一貫的做法是採取防禦姿態，在對手進入美國網路系統時進行攔截，而國防部此次提高網路司令部的作用，將可以讓美國的駭客幾乎每天都可以對外國網路系統進行刺探、在對手的網路武器得以使用前將其解除。

微軟今（11）日發布亞太資安研究報告，其中指出，台灣在2017年因資安攻擊事件造成的經濟成本損失，高達8,100億新台幣。以台灣2017年GDP總值5,715億美元來看，該數字相當於台灣GDP總值的5%。不過對企業而言，若想有效降低該數字，關鍵很簡單：員工對釣魚信件的反應。

在與俄羅斯關係緊張之際，英美又發表了一篇聲明，詳細列出俄羅斯這些年如何策動網軍進行惡意活動，起始時間可以追溯到2015年。

第29屆東南亞運動會東道主馬來西亞，誤將紀念品指南的印尼國旗上下倒置，引起印尼社會不滿。印尼駭客組織攻擊馬來西亞27個網站，主張印尼的國旗不是玩物。

東非大國肯亞日前舉行總統暨國會、州長選舉，現任總統肯亞塔對上宿敵奧汀格，選戰異常激烈，而肯亞選舉委員會官網的開票結果顯示，肯亞塔以54.28%的得票率，些微贏過奧汀格44.84%得票率，但奧汀格指控系統被駭，形成選舉舞弊，原本還算平靜的選舉變調，民眾上街示威抗議，並與警方發生衝突。選委會委員奇洛巴則駁斥作弊說法，強調沒有遭受任何駭客攻擊。

美國俄亥俄州政府數個官方網站25日遭到駭客入侵，包括州長凱西克、州長夫人卡倫、州政府矯治廳及醫療補助廳等政府官方網站被放上黑底文宣，且內容寫道：「川普，你會被要求負責，你和你所有的人民，都要為穆斯林國家流的每一滴血負責，我愛伊斯蘭國。」駭客自稱來自名為「DZ團隊系統」的組織，但目前仍不清楚其背景。

一個台裔美國人社團說，由於它刊登支持台灣總統蔡英文與美國總統川普通電話的廣告，導致其網站遭到來自中國駭客襲擊，所幸駭客攻擊發現得早，且其網站防火牆堅固，所以未被突破也沒有造成損害。由於中國國家主席習近平計畫4月訪美，並會晤川普總統之際，這家美台裔遊說組織擔心川習會將出現對台灣不利的結果。

揭密網站「維基解密」7日丟出震撼彈，公布中央情報局（CIA）網路情報中心駭入智慧型電子產品的機密計畫檔案「地窖7號」，首批被公開的8761份文件代號「零年」，揭露CIA在2013至2016年間開發駭客程式，試圖侵入大眾使用的電子科技產品進行監控，且在通訊內容加密傳遞前，搶先一步攔截原始內容。