資安新聞重點摘要

【資料外洩與企業遭駭】

• 國內簡訊代發平台 EVERY8D 疑遭駭客攻擊導致服務中斷與資料外洩，數發部已積極介入行政檢查與後續處置。

• 訂房平台 Booking.com 發生個資外洩事件，攻擊者利用外洩資料精準鎖定赴日旅客，發送假冒飯店的釣魚詐騙訊息。

• 日本象印發布資安公告，證實其臺灣子公司遭駭客攻擊，造成內部員工與客戶個人資料外洩。

• 巨路國際發布重大訊息，公告其部分資訊系統於本月 2 日遭遇駭客網路攻擊。

【重大系統與服務漏洞】

• 駭客利用 Meta AI 帳號復原助手的嚴重安全漏洞，透過特定提示詞繞過身分驗證，成功接管包含美國政府機構與多位名人的 Instagram 帳號。

【AI 資安威脅與防禦政策】

• 隨著 AI 技術加劇網路攻擊複雜度，美國簽署總統令將 AI 資安納入國家安全核心議題，進一步推升全球企業對整合性資安防護的市場需求。

• 衛福部發布首份醫療生成式 AI 指引以建立治理框架並控管風險，資安業者亦同步呼籲醫療體系應強化備份架構以抵禦勒索軟體。

• AI 技術大幅降低駭客發動社交工程攻擊的門檻，導致虛假釣魚網址數量同比激增 97%，相關單位呼籲民眾對網路優惠資訊保持高度警覺。