被駭
」 駭客 駭客入侵 Google 資安 詐騙
中科院採購系統狂發200封通知 王鴻薇籲國防部、數發部徹查
國民黨立委王鴻薇今（28）日表示，自己今天收到檢舉，中科院的採購資訊系統從今日凌晨開始，一直自動將過往採購資訊自動寄給各個廠商，已經收到200封系統通知信。中科院則稱是是中科院自行在做系統資安演練，忘了把系統關閉所造成的結果。對此，王鴻薇呼籲國防部及數發部真的應該認真調查，這件事到底是駭客入侵，還是單純系統出包，才能避免資安問題成為國防破口。「中科院採購系統大出包，國防部及數發部應該調查重大資安問題」。王鴻薇指出，中科院是肩負我國國防科技重要的研發機構，包含無人載具、飛彈火箭、雷達等等重要重要軍備，都是由他們負責。不只是科研能力，資安防護更應具備高度專業與防護。王鴻薇提到，然而自己今天收到檢舉，中科院的採購資訊系統從今天凌晨開始，一直自動將過往採購資訊自動寄給各個廠商，已經收到200封系統通知信，中科院從凌晨到早上時都還未能處理相關問題。這樣重大的資安問題，如果是駭客入侵，可能使我國有哪些國防廠商的資訊都被掌握。王鴻薇表示，稍早辦公室詢問中科院後，雖表示不是被駭客入侵，是中科院自行在做系統資安演練，忘了把系統關閉所造成的結果。王鴻薇說，今天中科院演練，卻沒有做好作業流程管理，反而讓自己成為資安破口，國防部及數發部真的應該認真調查，這件事到底是駭客入侵，還是單純系統出包，才能避免資安問題成為國防破口。
分手女友告他盜帳號偷看IG私訊 檢不起訴因「金融業無駭客技能」
台北市一名女子告前男友與前男友的現任女友駭入她的Instagram，偷看訊息、偷刪限時動態，並將她IG重新綁定「情敵」所註冊的Gmail信箱，涉嫌妨害電腦使用罪，不過兩名被告都否認登入告訴人IG，台北地檢署調查，提告女子並未受到任何財產損失，所謂帳號被駭只有她單一指訴，再衡量兩名被告任職於金融業，沒證據顯示他們具備駭客技能，因此認定罪嫌不足，給予不起訴處分。吳姓女子報案主張，IG從去年11月起常發生她還沒看訊息卻顯示已讀的狀態，還有部分限動在她不知情的狀況下消失，她發現IG被綁定一個陌生電郵「○○○○68@gmail.com」，查詢許姓前男友的IG粉絲與追蹤名單，確實有一名用戶的名稱是○○○○68，前男友也對她坦承○○○○68是勾姓現任女友。吳姓女子懷疑，大部分未經允許登入IG的位置都顯示在台中，她跟台中唯一的淵源只有前男友，因此認為許姓男子與勾姓女子駭入她IG更改設定，涉犯無故變更他人電磁紀錄罪。北檢傳喚許姓男子與勾姓女子，兩人確實交往中，○○○○68是勾姓女子的IG帳號，但她否認用相同的帳號名稱去註冊Gmail信箱，也未登入吳姓女子IG。檢方指出，現在網路犯罪極為猖獗，個人社群遭別人登入已非難以想像之事，不能因為相關資訊連結到被告的帳號，就推論一定是被告盜帳號，何況吳姓女子自己都說，已改過很多次密碼、開啟IG雙重認證，依然持續收到非本人登入的通知，由於許姓男子和勾姓女子都從事金融證券業，依據現有證據，無從認定兩人具有破解密碼、破解雙重認證的專業技能，無法排除駭客其實是其他人的可能性。至於吳姓女子指稱前男友和現任女友偷讀訊息並刪除限動，這部分並未提供相關證據，只有她IG帳號顯示被人試圖登入的警告訊息截圖，所以同樣不能推斷兩名被告有偷看、偷刪。綁定告訴人IG的○○○○ 68@gmail.com ，究竟是不是勾姓女子使用？檢察官認為，並非每件案子都要不分輕重緩急向Google調取電子信箱用戶資料，應視案情而定，審酌告訴人並未受到實際財損，加上她控告的對像是分手男友，偵辦這類案件往往會先「畫下一條線」，最終決定無須大砲打小鳥，憑既有事證已可處分不起訴。
喜傑獅「1讚折1元」拒出貨商品還告328名消費者 法院判決出恐多賠300萬
本土筆電品牌「喜傑獅」2024年在世界12強棒球賽期間推出「1讚折1元」優惠活動，吸引超過17000人按讚。沒想到，喜傑獅事後卻翻臉不認人，不只拒絕出貨，還提告328名消費者。對此，士林地方法院26日判決出爐，認定喜傑獅應依契約履行交付商品，並須負擔消費者訴訟費用。2024年11月，中華隊奪下世界12強棒球賽冠軍後，喜傑獅推出「1讚折1元」慶祝活動，並宣稱適用官網所有筆電商品，強調「這才叫有誠意」。沒想到活動開跑短短1小時，按讚數就突破1.7萬。事後，喜傑獅陸續修改活動規則，不僅提前結束活動期限，也限縮優惠適用商品，甚至關閉官網，對外表示遭到駭客攻擊。 不過，有消費者發現仍可透過特定網址完成下單，成功訂購商品，但喜傑獅不僅拒絕履行訂單，還對328名成功下單的消費者提出刑事告訴，指控他們涉嫌妨害電腦使用罪，並提出若消費者撤銷訂單，就可撤告及獲得200元優惠券及小禮品一份，引發消費者強烈反彈，組成自救會提起民事訴訟。士林地方法院26日判決指出，喜傑獅母公司「天獅國際」應依照契約內容交付商品，並負擔消費者訴訟費用5134元，自本判決確定翌日起至清償日止，另須按年息5%計算利息；若喜傑獅預先提供新台幣37萬1300元預供單本，則可免為假執行。判決消息曝光後，不少網友直呼大快人心。就有網友估算，由於近一年記憶體及硬碟價格持續上漲，原本約1200萬元的出貨成本，如今可能再增加至少300萬元，「這年頭想用網路輿論或製造話題的小心被反噬，使用前請謹慎評估」、「貼文上說被駭客攻擊，結果實際上還不是承認自己關閉網站了」、「人家下到單就告人家」、「記憶體漲了3、4倍，硬碟也漲2倍，這金額好看了」、「當年出貨小虧，現在出貨記憶體3倍」、「到底怎麼玩的可以把虧損玩出最大值」。
赴日旅遊返台後「狂收日文催繳信」！ 網一看秒喊：是詐騙
「難道email被盜了嗎？」有網友分享，她上個月底才從日本旅遊回來，近日恰好在整理電子信箱的垃圾郵件時，發現大量催繳費的日文信件，讓她擔心帳號是否遭盜用。對此，許多鄉民一看直呼「這是詐騙」，並提醒千萬別亂點連結。有網友於臉書社團「日本自由行討論區」發文表示，自己上個月底剛從日本自由行回台，一切看似順利，最近心血來潮打開電子信箱，打算清除垃圾郵件，沒想到卻發現大量日文信件，內容包括「未繳稅金」、「未繳費」等等，寄件者則顯示日本國稅廳、樂天銀行、NHK等單位。原PO提到，自己的email操作都很正常，且有設定手機雙重驗證，「難道email被盜了嗎？」、「有人能教教我，該如何應對這種情況?」有網友在赴日本旅遊後，收到大量不明日文信件。（圖／翻攝自臉書／日本自由行討論區）貼文曝光後，不少鄉民紛紛在底下留言，「從來沒碰過耶」、「我今天還好，只收到1封」、「我從4月底開始陸續收到」、「詐騙，不用理會」、「詐騙的哦，不要理會，不要點開這些郵件，更不要點擊裡面的任何連結或登入任何畫面」、「這個就詐騙的，每次去日本玩回來就會收到的」、「詐騙啊，我們常去日本，常收到」、「既然系統已經自動歸在垃圾信件夾，你也不用理會了」、「因為全是亂槍打鳥的詐騙，所以Google才會丟到垃圾郵件」。也有人說，「我收過黑貓的，用一樣的格式搜尋，會出現小心詐騙的黑貓文」、「全都是釣魚郵件，你的email有去註冊或是訂票或是訂房嗎？對方的系統可能被駭了」、「詐騙，真正的催繳方式是寄到你家」、「連到假WIFI或假基地台，另外還有eSIM資料外洩等等」「有用eSIM、VPN很容易收到詐騙email」、「你看看信內有沒有打你的名字吧，『XX様』之類，如果沒有打，就是詐騙」、「一定都是詐騙，如果是國稅局，一定會寄書面通知」、「你沒有繳、罰單，催繳通知書一定會郵寄給你」、「看寄件者域名，通常政府機關都是gov.jp，如果不是，基本上就可以刪了」。
Google帳戶小心被盜！美國10大熱門「受駭」平台排行曝 臉書、IG都上榜
現代社會科技發達，數位帳戶已成為現代人使用網路的「必要條件」，卻也淪為駭客眼中的肥羊。國外數據分析機構「Click Insight」最新公布一份研究報告指出，美國2024年11月至2025年10月期間，Google帳號以壓倒性的數據奪下全美最常受駭平台榜首。因Google帳號連結多項關鍵服務，被駭客視為獲取個人資料的「聖杯」，月均相關受駭搜尋量突破8.4萬次。綜合外媒報導，國外數據分析機構「Click Insight」研究報告中，關於帳號遭駭、被盜用的相關搜尋中，以Google帳戶最多，平均每月超過8.4萬次，明顯高於其他平台。緊隨其後的是Meta旗下的社群龍頭Facebook，平均每月有逾4萬次受駭相關搜尋，而旗下另一個社群Instagram則排在第4名，有逾2.5萬次。令人意外的是，知名遊戲平台Roblox竟奪下排行榜第3名，高於不少社群平台，分析後發現，Roblox有近四成用戶為13歲以下孩童，由於青少年族群資安意識較為薄弱，使其成為犯罪者輕易下手的目標。而Microsoft帳號則以1.86萬次的搜尋量，位居第5名。該報告列出的前十名受駭平台還包括 Snapchat、Apple、Amazon、TikTok 以及熱門遊戲Fortnite。這顯示出無論是電子商務、社群互動還是線上遊戲，只要涉及用戶憑證與個資，皆處於駭客的威脅之下。資安專家對此強調，傳統的單一密碼已不足以應對現今的網路攻擊。專家呼籲，保護數位資產的最佳防線是揚棄簡單密碼，並全面啟用雙重認證（2FA）。此外，建議民眾善用支援通行密鑰（Passkeys）的密碼管理員，透過生物辨識或硬體裝置進行身分驗證，才能在日益嚴峻的網路環境中，有效保障個人隱私與帳號安全。2025美國十大熱門受駭平台排行榜，根據搜尋趨勢統計，前十名受駭平台依序如下：1. Google2. Facebook3. Roblox4. Instagram5. Microsoft6. Snapchat7. Apple8. Amazon9. TikTok10. Fortnite
華碩被駭！駭客組織Everest自稱握有1TB資料 公司強調未波及產品與用戶資料
知名科技品牌華碩（ASUS）近日驚傳遭駭客集團Everest入侵。該駭客組織在暗網聲稱，已成功入侵華碩內部系統，竊取超過1TB的資料，內容疑似包括筆電與手機相機的影像處理原始碼，並要求華碩須於3日晚間11點前透過加密通訊工具聯繫，否則將公開所竊資料。對此，華碩3日晚間發布聲明澄清，事件實際上是發生在其供應商系統，非公司本身的內部系統遭駭。根據《民視新聞》稍早報導，勒索軟體集團Everest於暗網聲稱已侵入華碩內部系統，並竊取高達1TB的資料，要求華碩須在今晚11點前回應相關要求。對此，華碩於晚間發布聲明表示：「此事件未影響華碩產品、公司內部系統與用戶隱私。華碩持續強化供應鏈安全，符合資安規範。」此外，華碩在官網公告中補充，實際遭駭為其供應商，事件影響範圍僅限於手機相機部分影像處理原始碼，並再次強調公司主體系統未受波及。目前，外界仍不清楚遭攻擊的供應商具體為何，亦無確切資訊顯示駭客集團所要求的勒索金額。華碩並未進一步說明整起事件的詳細經過，僅以「未影響產品與用戶隱私」作為主要立場對外說明。由於事件涉及資訊安全與企業形象，根據金融監督管理委員會的規範，上市櫃公司若發生重大資安事件，應即時依規定辦理重大訊息揭露。然而，截至目前為止，尚未見華碩依相關規定揭露此次駭客事件的具體內容。針對此次事件，數位發展部表示，雖然該部門不負責處理民間企業的資安問題，但若企業有資安技術支援需求，仍可直接聯繫「台灣電腦網路危機處理暨協調中心」（TWCERT/CC）尋求技術協助，以利相關單位介入處理與應變。
無印良品出包！物流被駭「姓名住址全在駭客手中」 數十萬用戶資料陷外洩疑雲
日本知名生活品牌無印良品（MUJI）的母公司良品計畫於11月14日證實，其官方網路商店「無印良品網路商店」可能發生顧客個人資料外洩情形，起因於合作廠商ASKUL旗下物流子公司「ASKUL LOGIST」於10月遭遇勒索病毒攻擊，造成資訊安全風險外溢。無印良品部分門市服務也受資安事件波及，調貨與配送作業暫停中。（圖／翻攝自X，@itmedia_news）根據《ITmedia》報導，良品計畫指出，可能遭外洩的資訊包括顧客的姓名、住址、電話號碼與訂購商品內容，惟並不包含信用卡資料。事件仍在調查階段，尚無法確認具體影響範圍與時間。不過良品計畫也表示，截至目前尚未發現個資被惡意使用的實例，但不排除未來出現詐騙電話、冒名電郵、釣魚簡訊或推銷郵件等風險，呼籲顧客提高警覺、留意可疑聯絡。另外，若後續確認資料確有外洩，無印良品將依法通知受影響使用者，並依據日本相關個資保護法規採取必要應對措施。本次資安事件也連帶影響到無印良品線上與線下服務運作，自10月19日起，其網路商店已全面暫停訂購與出貨功能，包含官網與行動App皆無法使用，恢復時間未定。至於門市方面，調貨、庫存查詢、小型商品配送等作業亦同步暫停。此外，原訂於10月24日至11月3日舉行的「無印良品週」促銷活動，亦因本事件取消網路參與，僅限實體門市進行。良品計畫強調將持續調查本事件的實際影響，並強化資安防護機制，保障顧客資訊安全。值得注意的是，ASKUL集團亦為其他零售品牌如Loft與SOGO・西武提供物流服務，惟這些品牌目前皆未發現個資外洩跡象。良品計畫11月14日發布聲明，提醒用戶注意個資可能遭濫用風險。（圖／翻攝自ITmedia）
北市文化局臉書遭駭！ 貼「吉卜力」圖喊駭客退散挨轟
台北市政府文化局6日傳出官方臉書粉專遭駭，一度出現異常貼文。然而，事後文化局在粉專上公告「清潔任務完成！駭客退散，粉專回歸囉！」並附上一張「吉卜力工作室」提供的動畫劇照當作示意畫面，沒想到因「未註明圖片出處」再度掀起爭議。文化局臉書粉專於6日晚間被駭客盜用，短暫出現異常內容。不僅發出異常貼文，大頭貼還被換成戴墨鏡、穿著短褲打著領帶，另手持皮包的男子，封面也被改成布偶照。事後官方迅速刪除，並發文表示「清潔任務完成」公告粉專恢復正常運作，以輕鬆語氣寫道：「駭客退散，台北市文化局粉專回歸囉！」並配上「吉卜力」一部作品的場景作為示意圖。然而，有網友發現該圖片來源為日本「吉卜力工作室」官方寫真圖庫的劇照，質疑官方「使用動畫素材卻未註明來源」、「政府單位帶頭不標來源嗎」、「文化局被駭完還能用吉卜力圖自嘲，真文創單位」。對此，文化局稍晚急於文末新增來源標註：「圖片來源：Studio Ghibli 場面寫真圖庫」。目前該則貼文已被刪除。文化局7日發聲表示，臉書粉專6日受駭客影響異常，經通報後於晚間7時恢復權限，但7日上午8時管理員權限又再次被移除。文化局已再次聯絡臉書Meta公司依法申訴並報警及再次通報市府資訊局、數位部資通安全署，並不排除為惡意攻擊，本局嚴正譴責。文化局提醒民眾，近期如民眾收到文化局臉書專頁私訊聯繫，請務必提高警覺並請主動與文化局確認（27208889轉3520），不明連結請勿點選開啟，以免受騙。
20億電子郵件、13億密碼外洩！資安專家警告：舊資料仍可致命
全球資安社群傳出重磅消息！知名外洩檢測網站「Have I Been Pwned？」（HIBP，即「我被駭了嗎？」）創辦人資安專家杭特（Troy Hunt），近日收到1份規模龐大的外洩資料庫，內含超過20億筆獨立電子郵件地址與13億個獨立密碼。據《PC World》報導，這批資料並非來自單一駭客事件，而是由資安公司「Synthient」長期從各種外洩來源匯總而成的整合資料集。過去，Synthient也曾提供過1.83億筆外洩郵件地址資料給HIBP進行安全分析。此次更新的資料量更為驚人，顯示資訊竊取活動的規模與深度仍在不斷擴大。杭特在他的部落格中解釋，這批資料主要來自「網銀大盜」（Infostealer）類型的惡意軟體。這類惡意程式會在中毒電腦上自動竊取使用者的帳密，再被駭客散布於網路暗處或透過Telegram群組交換流通。Synthient收集這些外洩紀錄後，去除重複項目，留下唯一的帳號密碼組合，以利進行比對與研究。杭特指出，這些資料有部分可在網路上自由取得，也有部分透過駭客社群流通。任何人都可以透過HIBP網站輸入自己的電子郵件地址，以檢查帳號是否遭到洩漏。為確保資料真實性，杭特親自驗證多筆資料。他首先搜尋自己的名字，結果發現1個來自1990年代、早已棄用的電子郵件地址。更令人驚訝的是，他還找到數個與該信箱相關的密碼，其中有1組的確曾屬於他本人。之後，他邀請多位訂閱他郵件清單的讀者進行測試。結果顯示，有人找到多年前已失效的密碼，也有人發現仍在使用的登入憑證。換言之，這批外洩資料橫跨數十年，既包含舊資料，也有近期的新紀錄。杭特強調，即便資料年代久遠，也不代表已無風險。駭客經常使用1種名為「撞庫」（Credential Stuffing，又稱「憑據填充」）的攻擊手法，利用過去外洩的帳號密碼組合嘗試登入其他網站。由於許多使用者多年不改密碼，舊資料往往仍能奏效。此外，簡單或可預測的密碼（例如「12345」、生日或寵物名字）更容易被快速破解，「只要使用者懶得更換密碼，駭客就永遠有機可乘。」杭特已將這13億筆密碼匯入他的「被駭密碼」（Pwned Passwords）資料庫，供大眾檢查特定密碼是否曾被破解。這個資料庫並不包含電子郵件地址，只專注於密碼本身的安全性。他舉例說：「假設你曾使用密碼『Fido123!』，若它已被揭露，不論是與你的信箱相關，還是他人的帳號被外洩，這個密碼都已不安全。因為這類密碼遵循可預測的規則，例如寵物名加上數字或符號，駭客能輕易破解。」杭特補充，即使發現某個強密碼出現在資料庫中，也可視為它確實被外洩過的證據，因此應立即停用並更換，「無論是哪種情況，這個密碼都不該再出現在任何帳號上。」杭特最後也提醒，用戶應定期檢查自己的電子郵件與密碼，無論是主要帳號還是1次性信箱，「你永遠不知道誰可能握有你的資料」，而資訊安全的防線往往取決於個人有無警覺。
Discord爆用戶個資大量外洩！ 官方證實：駭客竊取身分證、地址
全球擁有超過2億活躍用戶的即時通訊平台Discord日前證實，遭遇嚴重資安事件，導致約7萬名用戶的政府核發身分證明文件（如護照、駕照）照片遭到外洩，部分用戶的姓名、電子信箱、IP位址與交易紀錄等敏感資料也可能遭到駭客存取。綜合外媒報導，據Discord發言人說明，此次受影響用戶數約為70,000人，駭客取得的資料類型包括姓名、使用者名稱、電子信箱、IP 位址與部分客訴對話紀錄；而在金流方面，僅涉及信用卡末四碼及付款歷史等「有限的財務資訊」，平台強調用戶密碼及完整的付款資料未遭外洩。Discord 表示，有駭客組織在駭入系統後試圖勒索金錢，並散布誇大的數據（聲稱竊得超過200萬筆資料）以施壓。但平台明確拒絕付款，並指出該數字不實，是駭客試圖操控輿論的一部分。而有一個自稱為「Scattered Lapsus$ Hunters（SLH）」的駭客組織對此事件宣稱負責，並指入侵手法為滲透Discord所採用的客服系統 Zendesk。報導指出，在駭客建立的Telegram頻道中，有用戶已經上傳上百張用戶手持身分證明文件的照片，還包括部分含有姓名、電子郵件、地址資訊與被遮蔽電話號碼的用戶資料庫。不過，媒體尚未獨立驗證這些資料真實性是否與Discord外洩案有關。對此，隱私權倡議團體Electronic Frontier Foundation（電子前線基金會）表示，Discord此案凸顯線上平台年齡驗證制度的資安風險。該組織副主任Maddie Daly指出，「一旦使用者提交身分資料，就無從得知這些資料會如何儲存、處理與分享。只要系統一旦遭駭，風險即難以承受。」事實上，今年稍早女性匿名社群App「Tea」也曾爆出資料外洩事件，約7.2萬張上傳作為性別驗證的用戶照片被駭客盜取，凸顯相關平台在處理個資方面的潛在風險。目前，Discord已主動聯繫所有受影響用戶，並同步通知執法單位，也已立刻撤銷該第三方廠商的系統存取權限，並與數位鑑識公司合作進行全面調查，確保平台未來資安強度。Discord強調，此次事件並非其主系統遭駭，而是駭客入侵其第三方客服廠商系統後，非法取得用戶資料。而這些資料主要來自近期進行年齡驗證或向客服申訴年齡判定結果的用戶，駭客透過攻擊客服系統，取得這些使用者上傳的身分證。對於台灣用戶是否受到影響，Discord尚未提供進一步的地區性統計，但建議曾進行身份驗證的用戶應密切注意個資動態。
遭遇駭客入侵用戶個資外洩 加密貨幣交易所卻「隱匿不報」
加密貨幣交易所Crypto.com近期被曝光曾遭駭客攻擊，導致部分用戶個資外洩，但Crypto.com卻隱匿此事沒有曝光。整起事件發生於2023年3月之前，但當時公司並未公開說明，直到近日才在媒體的報導下才全部曝光。根據《彭博社》指出，這起攻擊涉及一名青少年駭客NoahUrban，他隸屬於網路犯罪組織「ScatteredSpider」，長期專注鎖定電信、科技及加密貨幣產業員工，擅長透過釣魚手法取得帳號密碼。Urban與一名代號「Jack」的同夥合作，成功入侵Crypto.com一名員工的帳號，進一步取得公司內部敏感資訊。業界人士指出，鎖定交易所內部人員已成為常見的駭客手法。例如另一家主要平台Coinbase，就曾因海外客服代表遭收買，導致大量客戶資料外洩，並造成數億美元損失。Crypto.com在這次事件中則聲稱，僅「極少數人的個人資料」受到影響，並未有用戶資金被竊取。這起外洩發生後不久，美國聯邦調查局（FBI）於2023年3月展開突襲，查扣價值400萬美元的加密貨幣，以及數十萬美元現金與珠寶。Urban在2024年1月被正式逮捕，隨後承認參與入侵至少13間公司，被判處10年徒刑。知名區塊鏈調查員ZachXBT在X平台批評Crypto.com的沉默態度，認為該公司「已經多次被駭，但選擇不揭露事件」，質疑其對用戶透明度不足。儘管如此，Crypto.com的市場表現並未立即受影響。根據《TheBlock》數據顯示，該平台在2024年8月的交易量已超越Coinbase，成為交易量最大的美元掛鉤加密貨幣交易所之一。近期，Crypto.com還與川普媒體（TrumpMedia）合作，籌組數位資產庫存公司，專注收購Cronos區塊鏈的原生代幣CRO。
自駕系統撞死人判賠72億 駭客挖出「關鍵證據」讓特斯拉罕見敗訴
美國邁阿密聯邦法院日前針對2019年一起特斯拉自駕車致命車禍作出判決，裁定特斯拉公司應對事故負部分責任，賠償2.43億美元（約新台幣72億元）。此案關鍵轉折來自一名駭客，他在當地星巴克店內，成功自特斯拉車載系統中還原了先前公司聲稱「遺失」的事故數據。《華盛頓郵報》（The WashingtonPost）報導，該起車禍發生於佛州基拉戈（Key Largo），22歲女子里昂（Naibel Benavides Leon）當場喪命，其男友則重傷。當時駕駛麥基（George McGee）承認使用特斯拉的自動駕駛系統，並低頭撿拾手機，導致車輛撞上受害者所停放的車輛。特斯拉原主張事故純屬駕駛分心所致，與自動駕駛系統無關。然而，一名駭客去年從該車輛的電腦中，成功還原所謂的「碰撞快照」（collision snapshot）數據，證明特斯拉系統當時早已偵測到前方170英尺有車輛、116英尺外有行人，卻仍選擇行駛原規劃路線，並穿越受害者停放的車輛，導致悲劇發生。報導指出，事故發生後，該筆數據已即刻傳送至特斯拉伺服器，但公司長期對外聲稱找不到相關記錄，直到被駭客破解為止。特斯拉的辯護律師史密斯（Joel Smith）在法庭上坦承公司「處理失當」，但否認蓄意隱瞞。原告律師則痛批特斯拉未適當警告駕駛前方道路即將中斷，甚至在警方抵達前就已擁有完整資料，卻選擇對外隱瞞。陪審團最終認定特斯拉應為事件負部分責任，要求賠償原告家庭。此判決被視為特斯拉在自駕技術相關案件中的重大敗訴之一。過去該公司多以勝訴或和解收場，而本案駭客挖掘資料的過程，首度揭開特斯拉內部事故資料系統的神秘面紗，對陪審團產生極大影響。律師斯拉維克（Don Slavik）表示，「陪審團的訊息很清楚：你們做錯了事，該改變做法了。」該判決出爐後，已引發一連串連鎖效應，包括德州股東提出訴訟，指控特斯拉誇大自駕功能，誤導投資人；而加州另起涉及自駕車致死的案件，也預計在今秋開庭，原告將求償超過10億美元（約新台幣320億元）特斯拉目前已要求法院撤銷判決或重審，並表示若有必要將提出上訴，堅稱該筆數據「與本案無關」。死者里昂的姐姐得知判決後說，「我們感到一點慰藉，因為社會知道了真相，但我妹妹還是回不來。」特斯拉首席律師則發聲明指出，這類判決可能對創新構成威脅，導致企業不敢推動新型安全技術。
花8000元買郵輪網路！人妻一連線秒被駭客入侵「24萬全被盜」 專家說話了
網際網路十分普及方便，不過也存在許多風險，一不小心就可能被盜用。一名女子和家人到日本旅遊，因為要處理公事，便購買郵輪提供的付費Wi-Fi，沒想到連上網路後馬上遭到駭客入侵，帳戶中的24萬加密貨幣瞬間歸零，讓她崩潰不已。原PO在《Threads》提到，上個月她和老公及家人搭郵輪到日本鹿兒島旅遊，為了方便處理公事，花了8000元購買郵輪上的網路方案，連線後一切看似正常，但老公登入Gmail信箱時，收到一封來自交易所的驗證碼郵件，當下察覺不對勁，馬上用手機登入交易所APP，赫然發現帳戶內的8000USDT加密貨幣（約24萬元新台幣）全沒了。隨後，他們查看Google安全性，發現駭客新增一項進階的登入方式，可以繞過密碼驗證隨時登入帳號。不過，危機依然持續，原PO即使沒有登入遠端軟體，但她已經用筆電連上郵輪的網路，手機突然收到支付寶的驗證碼通知，甚至同行的家人隔天也收到銀行的APP通知，幸虧這些平台都需要手機驗證碼，才沒有讓駭客得逞。經過這次經驗，原PO呼籲一定要關掉GoogleAuthenticator 驗證器的「雲端同步功能」，而她也希望MSC能加強公用網路資安環境，因為當下連上網時，手機設定顯示「不安全的網路」，但他們也只能用。對此，資安專家劉彥伯告訴《TVBS新聞網》，遠端連線軟體可能是主要破口之一，建議沒使用時一定要關閉，因為駭客可能透過加密貨幣和釣魚手法，竊取雙重認證密碼。此外，連接Wi-Fi都要特別注意，可以利用Google驗證器或微軟類似工具，關閉同步功能以降低風險，密碼方面也應該提高強度，並開啟雙重認證功能。
《棒棒堂》ECHO驚傳IG帳號遭駭 駭客索討293萬還推銷衣物
39歲藝人ECHO（李昶俊）曾參與第一屆《模范棒棒堂》，並以B-box口技打響知名度，還曾擔任周杰倫的口技老師。近日驚傳他的Instagram小帳號遭駭客盜用，甚至疑似被轉賣給不明人士，當ECHO聯繫要求歸還帳號時，駭客竟開口勒索10萬美金（約293萬新台幣），態度囂張。由於擔心帳號被用於詐騙，ECHO決定報警處理。根據《TVBS新聞網》報導，ECHO表示，當他要求歸還帳號時，對方不僅索價10萬美金，還威脅若不付款就刪除帳號並封鎖他。ECHO透露，對方聲稱自己是「買家」，要求支付10萬美金作為贖金，甚至威脅「如果再糾纏，就清空帳號並封鎖」。ECHO嘗試用開玩笑方式緩解，表示「不然你付我2萬美元，我就算了」，但駭客態度依舊強硬，甚至在帳號頁面放上陌生男子照片，並推銷衣服，詢問「有沒有小孩？要不要買兩件給老婆穿？」行徑詭異，讓ECHO擔心帳號將被用來詐騙。ECHO坦言，自己帳號粉絲不多，卻成為駭客目標，懷疑對方另有詐騙意圖。根據報導，這並非ECHO首次遭遇帳號盜用，早在2019年，他的Facebook粉絲專頁（擁有21萬追蹤）也曾遭駭，當時他花費大量時間與資源，才成功取回，但帳號地區已被改為越南。這起事件引發外界對名人帳號安全的關注，對此，資安專家就提醒，帳號遭盜時應立即透過官方驗證，包括提交帳號相關資料及拍攝現場照片進行身分確認，另外，平時務必啟用雙重認證，並限制管理者權限，以降低被駭風險。
駭客新勢力1／CrazyHunter攻擊龍頭醫院、企業 非俄語模式標榜「誠信勒索」
刑事局日前偵破一起專門針對臺灣龍頭醫院、大學與上市公司發動的大規模網路攻擊案，該組織自稱「CrazyHunter」，這次攻擊的對象集中在臺灣關鍵基礎設施，包括馬偕紀念醫院、彰化基督教醫院、亞洲大學及其附設醫院、喬山健康科技、華城電機、科定企業等至少七家機構。單一勒索金額從80萬至250萬美元不等，總額上看3億臺幣。此案不僅是臺灣歷來規模最大、影響最廣的勒索攻擊之一，更首度顯示駭客攻擊源頭與手法雙雙翻新，引發國內資安圈震撼。馬偕醫院今年2月遭駭客入侵竊取病患個資，並收到駭客勒索信。（圖／黃威彬攝）過往臺灣遭駭客鎖定時，攻擊源多來自俄羅斯、烏克蘭等俄語系國家及地區，但這次主嫌則為來自中國浙江的20歲羅姓男子。業界分析，俄烏戰爭爆發後，當地駭客組織動員力下降，網攻主力轉移，中國駭客疑似趁虛而入，臺灣成為新興駭客測試場。據了解，CrazyHunter的手法不像傳統駭客僅將資料加密後寄出勒索信，而是直接在入侵後完整備份受害者資料，再以公開外洩為威脅，要求支付高額贖金。這種手法突破了過去「你付錢，我給你解密金鑰」的單一勒索模式，而是轉向「雙重勒索」甚至「純外洩威脅」，對受害者造成更嚴重的壓力。這種「備份再外洩」模式操作門檻低、效率高，極易被其他駭客組織仿效，未來恐成國際主流攻擊手法。更值得關注的是，CrazyHunter在勒索攻擊中引入「品牌化信任機制」，讓犯罪模式更趨成熟。他們自詡不如曾勒索鴻海、宏碁、廣達、日月光的駭客組織「Revil」貪婪（共約勒索45億台幣），也不如LockBit張揚（曾駭入英國皇家郵政，揚言公開內部資料）。CrazyHunter主打履約可信。他們允許受害者先支付50%贖金以延後資料外洩，並提供一份修補漏洞的技術指南作為付款回饋，甚至拍攝刪除資料的影片作證。最特別的是，該組織聲稱將所有履約過程紀錄於區塊鏈上，以此向受害者保證：付款後可獲解密，不必擔憂遭二次勒索。資安專家指出，這類手法對醫療、教育、製造等產業殺傷力尤其強，因為這些產業掌握大量個資與商業機密，但防護資源與資安投資往往不足。這次攻擊的對象集中在臺灣關鍵基礎設施等至少七家機構。單一勒索金額從80萬至250萬美元不等，總額上看3億新臺幣，目前已有兩家企業證實付款。刑事局科技犯罪防制中心主任林建隆針對馬偕醫院被駭案件發布記者會。（圖／刑事局提供）CrazyHunter的技術路線同樣顯示門檻低、效率高。他們約80%攻擊工具取自 GitHub開源軟體平台，並未自製病毒，而是改造現成工具快速組裝成攻擊系統。作案後會留下一封《Decryption Instructions.txt》勒索信，更換桌布，並設置倒數計時器施壓，營造強烈的心理壓力。CrazyHunter並以「誠信勒索」策略，保證付款後可獲解密，不必擔憂遭二次勒索，不僅增加被害者付款意願，也顯示出駭客組織逐步企業化、專業化的趨勢。這種品牌化犯罪模式，可能成為未來國際駭客模仿的新標準。
駭客新勢力2／資安守護者也淪陷！ 精誠遭駭牽動個資黑市價格
近日，臺灣資訊服務業龍頭公司、精誠資訊遭駭客攻擊並勒索，消息傳出震驚業界。精誠資訊是臺灣最大資訊系統整合商，客戶涵蓋航空、金融及多項關鍵產業，每日處理龐大機密資料，因此成為駭客眼中的高價目標。法務部調查局已介入偵辦，不排除與近期活躍的中國駭客組織CrazyHunter有關。此事件不僅衝擊精誠股價，更引發外界對個資與企業機密價值的關注。為何資安公司也會遭駭？關鍵在於駭客鎖定的目標不僅是一般企業，而是「擁有高價值資料的中介者」。資安公司掌握大量客戶的機密與系統權限，一旦被攻破，便能窺見多家企業的敏感數據，並藉此發動更大規模攻擊或勒索。換句話說，攻破資安公司，等於打開多個企業的後門，效益遠超單一企業攻擊。資安公司掌握客戶的機密與系統權限，一旦被攻破，駭客便能發動更大規模攻擊或勒索。（圖／123RF）談到個人資料的價值，根據多家資安研究機構及暗網監控報告，臺灣護照在黑市的價值約在400美元左右（約新台幣1萬2千元），屬於相當高價的身份證件。帶有密碼和個人敏感資料的完整帳號則可高達50美元（約新台幣1500元）。信用卡資料依卡片類型與有效期限，價格約從10美元到100美元（約新台幣300元至3000元）不等。至於網路帳號部分，一組Gmail帳號約65美元（約新台幣2100元），Facebook帳號約45美元（約新台幣1500元），Netflix或Spotify等訂閱帳號價格落在10至15美元（約新台幣300至500元）。PayPal等支付帳號若有餘額，價值可達200美元以上（約新台幣6500元）。除了個人資料外，企業機密數據價格更高。一份公司內部的財務報告、技術文件，甚至客戶名單等，都可能以數千至數萬美元價格在暗網交易。部分駭客組織還會根據受害企業的規模與資料重要性調整贖金要求，金額從數萬美元起跳，最高可達數百萬美元不等。個資及企業機敏資料在黑市行情不一，應有效防護以降低被駭風險。（圖／123RF）舉例來說，馬偕紀念醫院曾遭勒索高達250萬美元（約新台幣7500萬元），駭客組織威脅公開1600多萬筆病患個資，甚至有詐騙團體出價約新台幣328萬元購買部分資料。此案例顯示，醫療機構資料在黑市極具吸引力，不僅涉及患者隱私，也關係到醫療安全與信任。檢警調指出，資安公司遭駭，不只是企業單一事件，個資及企業機密在暗網市場的價值不容小覷，從幾百美元到數百萬美元不等。精誠資訊遭駭正提醒社會，當「防守者」成為攻擊目標，資安風險及損失將急速放大。理解這些資料價值，才能更有針對性地加強防護，降低未來被駭風險。2025年7月3日精誠資訊來函聲明如下：本公司接獲匿名網路勒贖信件後，為釐清原由並確認是否為資安事件，即立即啟動資安應變機制並向法務部調查局報案，更委託國際資安專業公司趨勢科技股份有限公司調查，依調查顯示，並未發現有個資外洩情事，亦未發現可能造成個別客戶損害風險的情事。
危機變轉機！丹丹漢堡粉專被駭 推「嘟嘟嚕嘟丹丹丹」活動反轉話題
「速食南霸天」丹丹漢堡橋頭店15日粉專被盜用，大頭貼、封面照片都被換成印度人的頭像。昨（23）日業者趁勢推出新活動「嘟嘟嚕嘟丹丹丹 限時快閃」，只要單點5入或9入無骨雞塊／義式紅醬波浪薯，就加贈咖哩醬1包，把握行銷商機，引發網友熱議。丹丹漢堡安平店、建國店等分店昨日在粉專用印度文發文表示，「這就要來了！感謝大家的關心與支持！活動請看圖片」，宣布6月23日到7月10日有「嘟嘟嚕嘟丹丹丹 限時快閃」活動，單點5入或9入無骨雞塊／義式紅醬波浪薯，就加贈咖哩醬1包。文中還搭配「#這不就來嘞」、「#嘟嘟嚕嘟丹丹丹」、「#沒有恆河只有愛河」、「#輕度中度印度」等趣味hashtag，引發網友熱烈討論。此外，丹丹漢堡還相當用心，將吉祥物「丹丹鳥」視覺風格變成印度版，留著小鬍子、額頭點紅點、頭戴頭巾帽，配著印度文口白。這一波娛性操作，逗樂大批網友，紛紛表示，「危機變成轉機的最佳示範」、「這該出周邊公仔了」、「我好像被行銷成功洗腦」、「印度人駭到老闆了嗎」、「不是恆河水，我可是不吃的」、「丹丹太會了吧。」
準台大生控駭客入侵竄改「放棄錄取」 校方質疑1件事…警察查出申請人IP位置
一名陳姓學生指控獲台大碩士班正取資格，卻遭不明人士冒名竄改成「放棄報到」，質疑網站被駭客入侵，他除了向台大申請恢復學籍，也向北市警中正二分局報案。台大將於下周開會討論，傾向先保留其錄取和入學資格，等相關調查結果出爐再處理，而警方初步清查也查出竄改的IP位置了。陳生3月25日上午在桃園龜山住家查詢台大研究所錄取序號，當時查出「志願1」正取生，立刻按規定完成碩士班網路報到，並進行後續研究準備，但6月2日晚上突然接獲同學告知，他在台大報到網站的資料顯示為「錄取取消」，這才驚覺錄取資格被取消。陳生除向台大教務處詢問報到被取消的理由外，也希望學校能恢復其學籍，他向《ETtoday新聞雲》投訴，台大教務處提供的資料，網站上顯示放棄時間，他正搭火車前往宜蘭探望母親，更拿出訂票證據，但台大仍不採信，他只好前往派出所報案。台大註冊組主任李宏森表示，考生若要放棄台大碩士班的考試資格，除了要有帳號密碼外，還必須上傳身份證影本當作佐證資訊，而教務處資料顯示，確實有人從遠端上傳身份證影本，台大才會受理放棄資格。李宏森指出，台大招生單位已經遞補後面備取生，但陳生有表明不願意放棄資格，因此校方下周會召開招生委員會會議，原則上先保留該生入學資格，讓該生先念台大，其中牽涉到員額問題，台大也會向教育部報告並爭取，後續也會等待檢調調查結果。台大也強調，經過清查台大歷年考試，除本案外，從未發生類似事件，僅以單一個案即推論台大官網有「駭客入侵」或「資安漏洞」，在無證據下難免言過其實。不過，陳生向台北市警中正二分局思源街派出所報案，提告「妨害電腦使用罪」，但因為他的戶籍地在桃園市龜山區，警方按單一窗口方式通知桃園龜山分局協助辦理。龜山警方查出，該IP位置在中部某縣市，由於尚未收到中正二分局正式公文，還無法函文請該IP帳號申請人到案說明，將等收到公文後，函請帳號申請人到案說明，以釐清相關案情。
準碩士生控「被駭客放棄報到」 台大：以前從未發生過
國立台灣大學碩士班錄取名單於今年3月公告，不過有名學生指控，自己的正取資格，突遭到不明人士冒名竄改成「錄取放棄」，質疑網站存在資安漏洞，因此向台大提出陳情及異議。台大今（11）日回應表示，過往從未發生過類似事件，不能以單一個案就稱官網有駭客入侵，校方將參酌相關證據後依程序開會討論。一名學生向媒體投訴指稱，為了考上台大研究所努力多年，3月底得知終於錄取光電工程研究所碩士班正取資格的好消息，同月25日立刻完成報到程序，並於4月14日被教授核准為實驗室研究生，沒想到本月初突發現網站顯示他「錄取放棄」。該生表示，隔日前往台大教務處詢問，得知曾有人登入17秒，輸入其資料執行「錄取取消」動作，因此他質疑有不明人士非法入侵校方網站，他也強調不可能會放棄錄取資格，因此前往警局報案。對此，台大回應表示，校方已與本案學生、其家長多次溝通，關於該生的入學權益事宜，校方將參酌相關證據，盡快依行政程序召開招生委員會會議，在考量該生權益為前提之下，依該會議結論而定。台大強調，經過清查台大歷年考試，除本案外，從未發生類似事件，僅以單一個案即推論台大官網有「駭客入侵」或「資安漏洞」，在無證據下難免言過其實。
駭客發動「高階」網路釣魚攻擊 Google急對18億Gamil用戶發警告
針對近期一起涉及18億名Gmail用戶的「高階」網路釣魚攻擊事件，Google緊急發出安全警告，提醒全球用戶提高防備。這場攻擊的揭露者是加密貨幣平台以太坊（Ethereum）的開發人員強森（Nick Johnson），他於4月16日在X平台上公開說明整起過程，表示攻擊者利用了Google基礎設施中的一項漏洞，且Google至今仍未修補，恐將導致類似事件更加頻繁。根據《每日郵報》報導指出，強森收到一封看似來自Google的電子郵件，內容稱其帳號遭傳票調查，需交出存取權限。該信不但使用了合法的Google地址發送，還通過了DKIM簽章驗證，這代表該郵件在傳送過程中未被竄改。更具欺騙性的是，這封信被歸類於與Google其他安全警示相同的對話串中，使得Gmail用戶難以察覺異常。唯一可疑之處，是該釣魚連結實際架設在sites.google.com，而非正牌的accounts.google.com。當強森點擊後，進入一個看似Google「支援入口」的頁面，點選「上傳更多文件」或「查看案件」後，都會被導向與Google官方頁面幾可亂真的登入頁，要求他輸入帳號密碼。強森警告，若不慎輸入憑證，駭客即可藉此入侵帳號，他本人則在發現異常後立刻中止操作。Google後續對此事件進行回應，證實這起來自特定威脅行為者攻擊行為的存在，並已啟動封鎖措施。Google發言人表示，Google鼓勵用戶啟用雙重驗證與通行密鑰（passkeys）來提高防禦。Google也重申，官方絕不會主動要求用戶提供密碼、一次性驗證碼或確認推播等帳號憑證，更不會打電話要求提供此類資訊。這次攻擊的詐騙策略之一，是利用Google Sites製作釣魚網站，假冒官方頁面來取得信任。強森表示，許多用戶只要看到網址中含有「google.com」就會誤以為安全，進而上當。強森也警告，若使用者僅以密碼登入Gmail帳號，遭竊後幾乎無任何保護機制能阻止駭客入侵。駭客甚至能利用自己的裝置產生雙重驗證碼，繞過安全措施。相較之下，通行密鑰則具備裝置綁定機制，無法被駭客遠端使用。Google也補充表示，近期已更新教育資源，說明如何辨識詐騙郵件，並強調即便官方會以電子郵件與用戶聯繫，也絕不會要求透過連結更新帳號或付款資訊。多數詐騙郵件會以通用稱呼開頭，並製造緊急情境，引導用戶點擊連結提供資料。此外，由於這類詐騙常假冒司法或政府機關的傳票，Google在其《隱私權與條款》頁面中也特別說明，若真收到來自政府的要求，公司會先發信通知使用者或其帳號管理員，除非法律明令禁止；一旦禁令解除，Google會補發通知。因此，若收到要求提供個資或帳號資訊的電郵，用戶應避免直接點擊郵件內連結，而是手動開啟新瀏覽器輸入網址以驗證真偽。Google再次提醒「每當網站要求你提供個人資訊時，請提高警覺。我們從不主動要求密碼或其他帳號資訊。」