資安事件與數據外洩

• 星巴克員工個資外洩： 星巴克通報內部系統遭入侵，導致約 889 名員工的姓名及帳號資訊外洩。

• Stryker 遭伊朗駭客抹除數據： 駭客組織 Handala 滲透遠端管理平台，抹除醫療科技公司 Stryker 全球近 8 萬台裝置資料。

• 新美齊公司遭遇網路攻擊： 上櫃公司新美齊發布重大訊息，證實部分資訊系統遭受攻擊並啟動資安防禦程序。

• 時代力量 CRM 系統疏漏： 政黨時代力量因客戶關係管理系統漏洞，發生個資外洩事故引發社會關注。

• 教育部次長涉洩性平個資： 前教育部次長葉丙成因涉及洩漏性平案件個資，遭台大學生會向北檢提起告訴。

安全漏洞與平台風險

• OpenClaw 高危漏洞發現： 開源智能體框架 OpenClaw 遭揭露存在系統接管風險，私隱公署呼籲使用時應採取最小權限原則。

• 麥肯錫 AI 平台 SQL 注入漏洞： 資安人員僅耗時 2 小時便利用 SQL 注入漏洞攻破麥肯錫 Lilli AI 平台，目前官方已完成修復。

• ChatGPT 個資移除指南： 針對生成式 AI 隱私疑慮，專家建議用戶應主動申請退出內容訓練計畫並定期清理帳號數據。

國際局勢與執法行動

• 歐盟制裁中、伊網攻實體： 歐盟針對攻擊其成員國關鍵基礎設施的兩家中國企業、兩名中國人及一家伊朗公司實施資產凍結。

• 國際刑警大規模跨境掃蕩： 聯手 72 國執法機關清除 4.5 萬個惡意 IP 並逮捕 94 名涉及勒索軟體與釣魚詐騙的嫌犯。

• 美英加啟動「大西洋行動」： 三國執法部門聯合打擊針對加密貨幣錢包權限的「授權釣魚」詐騙計劃。

• 北韓 Konni 組織釣魚攻擊： 北韓背景駭客近期鎖定南韓，利用郵件與通訊工具發動精準社交工程攻擊。

資安威脅趨勢與戰略

• 台灣國安層級資安戰： 官方統計台灣每日遭受逾 120 萬次網攻，資安防護已提升至國家安全前線地位。

• 2025 全球網攻量成長 70%： 研究報告指出全球網攻件數暴增，教育與半導體產業成為駭客攻擊的首要目標。

• 美國發布 2026 網路戰略： 川普政府推出新版美國網路戰略，預告將強化全球網路對抗強度與防禦體系。