個人資料保護與監管

• 台北市警員因涉嫌收賄協助放款業者非法查詢民眾個資，近日已遭新北地檢署正式起訴。

• 美國基因檢測公司23andMe因系統漏洞導致690萬筆客戶個資外洩，遭法院裁定須支付4675萬美元和解金。

• 為防堵金控公司漏報個資外洩事件，金管會要求業者落實集團內部多重通報機制與個人資料保護指引。

AI 驅動之資安威脅與防禦

• 資安業者Varonis發現Google Dialogflow CX平臺存在重大缺陷，允許攻擊者建立惡意AI代理以竊取對話與機密共享資料。

• 鑑於AI技術將漏洞挖掘與攻擊生成的時程從數百天大幅縮短至數小時，我國數位部資安署正積極布局AI自動化防禦與後量子密碼學（PQC）新策略以強化韌性。

勒索軟體與新型態攻擊

• Akira勒索軟體駭客利用搜尋引擎最佳化中毒（SEO Poisoning）手法，偽造IT維運工具下載頁面以誘騙管理員安裝惡意程式。

• 資安廠商Sysdig揭露名為「JadePuffer」的攻擊行動，為全球首起由AI代理人（AI Agent）自主執行端到端勒索軟體的公開案例。

國家級資安風險與政策因應

• 考量國際間新型態資安攻擊手法日益嚴峻，政府決議暫緩換發數位身分證，並強調將持續強化關鍵基礎設施防護與資安人才培育。

• 美國國安專家警告，中國光達製造商「禾賽科技」的設備若大量部署於關鍵基礎設施，恐淪為敏感地理資訊蒐集工具與潛在資安破口。

社交工程與釣魚攻擊

• 調查局破獲中共網軍假冒記者進行釣魚攻擊的社交工程案，並查獲台灣民眾涉嫌協助出租帳號與蒐集國人個資以牟取不法利益。

• 香港警務處與數字辦聯合舉辦跨部門網路安全演習，針對大型活動模擬勒索軟體、自主式AI及釣魚攻擊等情境以提升實戰通報與分析能力。

• 紐約當局呼籲民眾提高警覺，因大型國際體育賽事票務與交易高度數位化，相關的數位詐騙、假冒商品與釣魚攻擊事件正顯著增加。