【摘要】

• 重大個資外洩事件：

  • 酷澎 (Coupang)：發生韓國史上最大規模個資外洩案；台灣酷澎證實正與全球頂尖資安公司（如 Mandiant）合作調查，並強調台灣用戶資料未受影響。

  • 中科院內鬼案：一名工程師涉嫌洩漏價值 2 億元的機密標案資料予特定廠商，桃園地檢署已正式起訴並求刑。

  • 高盛 (Goldman Sachs)：因合作之律師事務所出現資安漏洞，發出警告提醒部分基金客戶個資可能外洩。

• 企業受駭與營運影響：

  • 信邦電子 (3023)：證實集團與海外子公司主機遭駭客入侵並加密資料（勒索軟體），目前系統陸續復原，評估對營運無重大影響。

  • 供應鏈風險：日本朝日集團（Asahi）遭勒索軟體攻擊，再度凸顯全球供應鏈管理中的資安防禦缺口。

• 虛擬資產與錢包漏洞：

  • Trust Wallet：瀏覽器擴充功能 2.68 版出現致命漏洞，已致 600 萬美元損失，呼籲用戶立即升級至 2.69 版。

  • Polymarket：因第三方驗證服務出包遭駭客鎖定，導致部分用戶資產遭清空。

  • Mt. Gox 關聯轉帳：相關錢包近期異動 1.14 億美元比特幣，疑似流向俄羅斯當局，引發市場關注。

• AI 驅動的攻擊新趨勢：

  • AI 打破語言障礙：駭客利用 AI 克服語言屏障，導致原本因日文門檻較高的日本企業成為全球無差別攻擊的新目標。

  • AI 代理風險：資安大廠預警，AI 瀏覽器自主操作（Agent Mode）與自動化攻擊將成為 2026 年供應鏈治理的新挑戰。

• 全球風險與政策預警：

  • 風險首位：怡安 (Aon) 調查指出，資安風險已連續三年蟬聯全球企業風險首位。

  • 釣魚攻擊升級：駭客開始濫用 Google Cloud 應用整合機制繞過垃圾郵件防線，發動高擬真釣魚攻擊。