資料外洩與個資安全

• 韓國電商酷澎因 3,370 萬用戶個資外洩案宣布賠償約 12 億美元購物券，初步調查顯示為前員工涉及駭客行為所致。

• 資安專家警示中製電子產品潛藏後門風險，建議對政府機關硬體主機板進行失效模式分析以防止個資遭竊取。

• 美國 Nissan 發生 2.1 萬名車主個資外洩事件，同步提醒台灣車主應慎防針對汽車品牌的惡意釣魚簡訊。

安全漏洞預警

• Google 釋出 12 月安全性更新修復 107 項 Android 漏洞，專家建議無法接收此高風險更新的舊款手機應予以汰換。

• PlayStation Network 被揭露嚴重安全漏洞，攻擊者僅需憑訂單編號即可繞過雙重驗證並非法登入用戶帳戶。

• 資安機關針對 Ivanti EPM 兩項重大安全漏洞 (CVE-2025-10573、CVE-2025-13659) 發布預警，籲請企業盡速更新。

駭客攻擊與勒索軟體

• 法國郵政集團在聖誕前夕遭網路攻擊，導致其官網、線上郵務及郵政銀行系統在業務尖峰期運作受阻。

• 勒索軟體組織 Everest 宣稱攻破美國汽車大廠克萊斯勒系統，並從其 Salesforce 等內部環境竊取 1TB 資料。

• 羅馬尼亞水務局與台灣連接器大廠信邦電子接連遭駭，伺服器遭惡意加密導致系統部分功能停擺。

釣魚攻擊與供應鏈威脅

• 暗網研究指出加密貨幣帳戶平均售價為 105 美元，且高達 88.5% 的相關攻擊旨在透過釣魚手段竊取憑證。

• 研究人員發現針對 npm 套件的供應鏈攻擊，駭客透過 27 個含有惡意程式碼的套件鎖定銷售人員進行憑證釣魚。

• OpenAI 高薪徵聘「備災總監」以應對包含資安與極端環境在內的災難性風險，強化內部安全部門防線。

• 因應 AI 技術衍生的新型攻擊面，電信業者與資安廠商合作推動居家聯防機制，防範日益猖獗的網路詐騙。