【摘要】

• 大規模個資外洩事件：

  • 韓國 Coupang：外洩 3,370 萬名用戶個資，面臨勒令停業危機及二次詐騙風險。

  • 鳳凰城大學：因 Oracle EBS 零時差漏洞，導致 350 萬名師生與職員資料外洩。

• 台灣企業資安動態：

  • 現代汽車 (南陽實業)：簡訊系統遭駭，駭客首度直接發簡訊告知車主「個資已外洩」，總代理緊急澄清並呼籲車主勿點擊連結。

  • 威聯通 (QNAP)：澄清暗網傳聞之 1.7TB 竊密事件為單一用戶端事件，公司平台系統運作正常。

• 國安與政策風險：

  • 無人機限制：美國 FCC 因監控與供應鏈漏洞風險，限制大疆 (DJI) 等外國無人機進口；DJI 則質疑此舉具保護主義色彩。

  • 基礎設施威脅：丹麥指控俄羅斯駭客攻擊其水務設施；工控資安 (OT) 揭露 ICEFALL 等 56 個重大安全漏洞。

• 網路攻擊新趨勢：

  • 社群平台遭駭：中國「快手」平台疑遭攻擊，直播間被大量色情內容灌爆導致服務異常。

  • AI 攻擊放大器：OpenAI 警示代理型 AI 的資安隱憂；CertiK 報告指出 AI 助長釣魚攻擊，導致 Web3 損失顯著增長。

  • 供應鏈風險：新型釣魚攻擊轉向攻擊關鍵服務提供方與底層工具，不再侷限於單一協議。