重大資安事件

• 台灣供應鏈遭鎖定：勒索軟體 Everest 聲稱入侵永擎電子（ASRock）並外洩 AMD 相關檔案，同時波及印度麥當勞與 Under Armour 客戶資料。

• 蘋果供應鏈遇駭：立訊精密遭 RansomHub 勒索軟體組織入侵，駭客威脅若不支付贖金將公開 iPhone 相關機密資訊。

• 加密貨幣交易所攻擊：台灣交易所 HOYA BIT 熱錢包遭駭損失約百萬美元，官方聲明冷錢包資產安全並已恢復營運。

• 醫療數據外洩：美國 Central Maine Healthcare 爆發安全漏洞，導致 14.5 萬名患者的敏感個資與健康資訊外流。

• 政府機關個資風波：美國政府效率部員工涉及社會安全碼洩漏，引發對政府數據保護能力的質疑。

攻擊趨勢與威脅情資

• 國家級駭客目標：微軟報告指出台灣面臨國家級駭客攻擊次數居全球第六，中國駭客主要鎖定 IT 產業。

• 社交工程新手法：駭客利用社交工程冒充員工欺騙 IT 服務台，無需入侵內網即可竊取薪資系統權限。

• 設備漏洞利用：FortiGate 防火牆面臨「修補後仍不安全」的風險，攻擊者利用修補空窗期快速植入後門。

• AI 攻擊演進：微軟示警 AI 正強化 21 種傳統攻擊手法，並加劇網域冒充與深偽（Deepfake）詐騙風險。

產業預測與合規

• 2026 資安展望：Palo Alto Networks 預測 2026 年將是「防禦者之年」，AI 驅動的防禦措施將助企業縮短應變時間。

• 隱私投訴激增：香港個人資料私隱專員公署統計顯示，近年私隱投訴案件已升至每年約 3,500 宗，顯示公眾對資料外洩關注度提升。