數據外洩與勒索事件

• 昂坪360： 內部網路遭勒索軟體攻擊導致系統癱瘓，涉及員工、租戶及年票賓客之個資外洩並已報警處理。

• 酷澎（Coupang）： 數發部證實台灣與韓國個資外洩為同一人所為，因個資管理缺失將對酷澎依法裁處。

• 上海商業儲蓄銀行： 檢調查獲前襄理利用職務權限非法下載並外洩 1.4 萬筆個資，目前已由司法機關偵辦。

• 圓山大飯店： 駭客組織利用 VPN 或弱口令入侵並威脅公開顧客個資，目前正處於勒索倒數階段。

軟體與設備安全漏洞

• 大疆（DJI）： 西班牙工程師揭露其掃地機器人伺服器存在漏洞，恐導致全球 7,000 台設備成為監控工具。

• 字節跳動（豆包助手）： 官方嚴正否認網傳之安全漏洞，並指稱該消息為惡意之「黑公關」炒作。

威脅趨勢與駭客活動

• 勒索軟體市場： 2025 年攻擊次數雖創新高，但受害者支付贖金總額下降至 8.2 億美元，反映防禦意識提升。

• 北韓 Lazarus 組織： 駭客近期改用 Medusa 勒索軟體，針對全球醫療產業及政府機構發動精準網攻。

• Google Tasks 釣魚： 該類新型釣魚手段預計於 2026 年全面擴散至亞洲，鎖定企業用戶進行憑證竊取。

• Diesel Vortex 行動： 駭客針對歐美物流業發動大規模郵件釣魚，已成功竊取逾 1,600 組使用者憑證。

產業防護與政策動態

• 國防資安合作： 資安院與中科院簽署 MOU，針對關鍵基礎設施防護及 AI 系統安全評測整合科研能量。