資安新聞摘要 (2026/03/06)

資料外洩與身份安全

• 身份盜竊防護市場因網路攻擊頻發，預計 2035 年規模將達 183 億美元。

• 健保資料外洩案偵結，前主秘獲不起訴處分。

• 數發部檢查發現酷澎台灣與韓國資料庫未有效區隔，導致逾 20 萬名我國用戶個資外洩。

威脅情報與防禦趨勢

• 資安院推動數據驅動治理與 AI/LLM 技術，提升外部曝險管理與自動化判讀能力。

• Palo Alto Networks 報告指出攻擊速度加快 4 倍，企業須運用 AI 實現機器等級的 SOC 處置。

• 衛福部提出醫療資安八大方針，強調建立雙活架構與透明稽核以強化數位韌性。

駭客攻擊與地緣政治

• 地緣政治衝突升溫，全球金融業正嚴防來自伊朗的 DDoS 與滲透攻擊威脅。

• 俄羅斯駭客組織 UAC-0050 假借烏克蘭司法郵件，對歐洲金融機構發動魚叉式釣魚攻擊。

• 中東數據中心遭無人機物理襲擊，暴露網路基礎設施在新型態戰爭中的潛在風險。

惡意軟體與漏洞濫用

• 微軟示警駭客利用求職誘餌散布多階段後門程式，針對軟體開發者進行精準打擊。

• 新型駭客工具鎖定 iPhone 竊取財務資料，專家建議高風險用戶開啟「鎖定模式」。

• 開源 AI 攻擊平台 CyberStrikeAI 現身，整合 Go 語言勒索軟體自動化攻擊全球 FortiGate 設備。

• 駭客利用 OAuth 重新導向機制發展新型態攻擊，規避傳統防護偵測。

網路釣魚與認證威脅

• 網路釣魚演化為惡意 PWA 模式，假冒 Google 安全檢查頁面以規避瀏覽器偵測。

• 全球執法行動搗毀 Tycoon 2FA 服務，證實中間人攻擊（AiTM）已可有效繞過多因素認證。

企業資安事件

• 榮創 (3437) 於 115 年 3 月 3 日發布重大訊息，證實公司資訊系統遭受駭客網路攻擊。