公部門與法規情資

• 戶政個資外洩爭議： 內政部針對 2,300 萬筆個資外洩訴訟案澄清，外洩源頭並非戶役政系統，並重申身分證字號僅限姓名錯誤或特殊情事方可變更。

• 加州個資刪除法： 加利福尼亞州「刪除法」（Delete Act）於元旦正式生效，允許州民透過簡易機制要求所有資料掮客清除個人訊息。

• 歐盟資安規範： 隨著歐盟《網路韌性法案》（CRA）推行，資安專家呼籲企業應將安全機制深度融入 AI 與工業物聯網的研發生命週期。

加密貨幣與 Web3 威脅

• Flow 網路非法鑄幣： Flow 網路於 12 月底爆發重大漏洞，駭客利用系統弱點非法鑄幣並透過交易所出貨，幣安已緊急凍結相關資產。

• Web3 釣魚損失報告： CertiK 監測顯示 12 月加密領域損失約 1.18 億美元，其中釣魚攻擊佔比近八成，並以「地址投毒」手法最為猖獗。

網路攻擊與勒索犯罪

• 資安從業人員犯罪： 兩名美國資安專業人士坦承與 ALPHV BlackCat 勒索集團合作攻擊全美多間企業，相關行為已構成聯邦重罪。

• 跨國執法行動： 國際刑警組織聯合非洲 19 國執行查緝，逮捕 574 名涉及商業電子郵件詐騙（BEC）及勒索軟體之嫌犯。

• 供應鏈安全事件： 蘋果中國代工廠於 12 月中旬遭駭客入侵，恐導致機密產線資訊與產品生產情資外洩。

• 企業 DDoS 攻擊： 電源供應器廠商飛宏科技發布重大訊息，說明其官網代管廠商遭受 DDoS 攻擊，目前正強化資安韌性應對。

資安發展與趨勢預測

• 2026 年資安趨勢： F5 預測 AI 全面導入企業核心後，資安將從防護角色轉型為數位經濟的關鍵基礎建設。

• 金融資安藍圖： 金管會未來四年規劃將資安防護「左移」至軟體研發階段，並運用 AI 監控技術縮短攻擊事件的平均回復時間（MTTR）。