遭駭
」 駭客 個資 資安 外洩 詐騙
北韓遭控駭走幣安60億美元！金與正怒嗆美國：荒謬言論
美國聯邦調查局（FBI）日前指控北韓駭客組織涉嫌入侵全球最大加密貨幣交易所幣安（Binance），竊取超過60億美元（約新台幣1960億元）的加密資產，引發美朝雙方隔空交鋒。北韓領導人金正恩的妹妹、勞動黨總務部長金與正今（3）日公開反駁，痛批美國的指控是「荒謬至極的言論」，更指責華府企圖將全球各地發生的網路犯罪全部推給北韓，是對北韓的嚴重政治挑釁。北韓官媒《朝中社》（KCNA）3日刊登金與正發表的談話，針對FBI指控北韓涉及幣安大規模駭客攻擊事件提出強烈抗議，她否認北韓與這起事件有關，並將美方說法形容為「荒謬至極的言論」，認為美國不斷試圖將國際網路犯罪與北韓連結，藉此塑造北韓是網路犯罪國家的形象。金與正批評美國每當發生重大網路犯罪事件時就試圖將矛頭指向北韓，還誤導國際輿論，讓外界以為世界各地發生的網路犯罪都是北韓所為，她強調，種行為已經超越單純的刑事調查，根本是美國針對北韓發動的「政治攻勢」。金與正進一步指控美國企圖利用網路犯罪相關指控作為外交施壓的工具，藉此干預其他國家事務，她對美方持續採取敵對態度表達強烈不滿，並警告北韓有必要重新檢討未來的應對方式。除否認駭客攻擊指控外，金與正也將矛頭指向美國的加密貨幣政策，質疑華府將查扣的加密資產納入國家戰略儲備的做法，並暗示外界應關注美國追回遭竊資產後這些資產最終將由誰取得，不過，她並未提出具體證據，證明美國的相關政策與幣安遭駭事件存在關聯。這起爭議源於幣安10月29日前後發生的大規模加密貨幣竊盜事件，FBI於10月31日發布聲明，指控與北韓有關的駭客組織「TraderTraitor」涉案，遭竊資產超過60億美元。美國當局也發現駭客正將部分遭竊資產轉換成以太幣，並可能透過去中心化金融平台及加密貨幣兌換服務進一步洗錢。
幣安遭駭逾2千億！用戶急撤逾千億資金 平台砸錢止血
全球最大加密貨幣交易所幣安（Binance）近日爆發重大資安事件，平台上週遭駭客竊走價值高達63億美元（約新台幣2057億元）的加密貨幣，恐創下史上最大金融竊案的紀錄，美國聯邦調查局（FBI）指出，這起攻擊與北韓政府支持的駭客組織有關，幣安週日恢復運作後客戶已淨提領36.4億美元（約新台幣1189億元），引發市場關注。根據外媒報導，幣安表示平台重新開放提款後一度出現大量資金流出，客戶淨提領金額已達36.4億美元，相當於平台總資產的2.1%。不過，幣安強調提款情況已逐漸趨於穩定，存款規模仍維持在相當可觀的水準，加密貨幣數據平台DefiLlama則顯示，資金流出規模可能高達58.1億美元（約新台幣1898億元），但幣安認為該數據未正確計入公司內部錢包轉移的資金，因此與實際情況存在落差。這起駭客攻擊發生於上週四深夜，根據區塊鏈分析機構調查大部分資產在短短約20分鐘內遭到轉移，手法與過去被認為由北韓駭客發動的大型攻擊相似。FBI週六正式指出北韓政府支持的駭客組織「TraderTraitor」涉嫌發動這起攻擊，並已發現相關人員將遭竊的資產轉換成以太幣，研判後續可能進一步透過加密貨幣技術洗錢。不過，美國總統川普（Donald Trump）對於北韓是否涉案仍持保留態度，週六向媒體表示：「我們不知道是不是北韓幹的，但如果真的是，我們會和北韓談談。」面對龐大損失，幣安承諾自行承擔財務衝擊，已提撥約63.4億美元的公司資金，並透過購買替代代幣補足約60億美元遭竊資產，相當於整體損失的95%。幣安指出剩餘5%主要是流動性較低的加密貨幣，需要更多時間才能取得足夠數量，公司也動用用戶安全資產基金（SAFU）、期貨保險基金及自有資金進行補償，提款功能則分階段恢復，首波涵蓋比特幣、以太幣及部分穩定幣等15種代幣。幣安共同執行長鄧偉政透露，這次攻擊涉及遭入侵的筆記型電腦和會刪除活動紀錄的惡意軟體，增加追查難度；幣安創辦人趙長鵬則公開感謝美國執法機關協助追蹤及凍結遭竊資產，認為相關行動對穩定加密貨幣市場發揮重要作用。
基輔突響核輻射警報！又傳化武攻擊、街頭交戰 防空警報App疑遭駭
烏克蘭官方防空警報應用程式1日晚間疑似遭駭客入侵，突然向民眾發送核輻射、化學武器攻擊還有首都基輔爆發街頭交戰等緊急警報，因而引發關注，烏克蘭空軍隨後緊急澄清沒有輻射威脅，沒想到數小時後俄羅斯也宣布緊急警報App遭到大規模網攻，疑似有人散布核武攻擊假消息。根據外媒報導，烏克蘭防空警報應用程式「Air Alarm」當地時間1日晚間10時47分左右突然出現異常，向全國發布紅色等級空襲警報，接著又針對首都基輔接連發出多項緊急通知。第一則訊息宣稱「基輔已發布輻射威脅警報」，緊接著晚上10時48分又出現一則以俄文撰寫的訊息，內容寫道：「嗨！烏克蘭全境即將發布核武警報。別擔心，是『榛樹』（Oreshnik）飛彈正在飛來。」相隔僅1分鐘後系統再度發布「化學武器攻擊威脅」，要求基輔居民不要外出，同一時間還出現「基輔正在發生街頭戰鬥」的警報。直到晚上11時53分民眾手機才陸續收到解除通知，結束這場持續約一小時的異常警報。對此，烏克蘭空軍立即透過Telegram澄清，表示防空警報App可能遭到敵對勢力干擾，強調「目前沒有輻射威脅」並呼籲民眾保持冷靜，要以官方資訊為準。烏克蘭情報機構也證實應用程式發生異常，部分地區甚至透過擴音設備播放輻射危險警報，數位轉型部隨後暫時關閉App進行維護，並提醒民眾開啟手機緊急通知功能，留意實際防空警報聲響。然而，烏克蘭出現異常警報數小時後，俄羅斯緊急情況部也宣布其官方應用程式遭到「大規模網路攻擊」，導致民眾收到假訊息。烏克蘭媒體報導俄羅斯境內有民眾收到核武攻擊警報。在俄羅斯控制區域活動的烏克蘭游擊組織「阿泰什」（Atesh）更公開宣稱俄方警報系統遭到入侵，並公布疑似警報截圖，要求民眾立即儲備3週生活物資、躲進地下室。值得注意的是這波異常警報出現的時間，正好接近烏克蘭赫爾松州局部停火協議結束，這項協議自上週二開始實施，目的是讓平民撤離俄軍占領的奧萊什基市，並於1日晚間11時正式結束。
高速公路看板遭駭！大白天狂播無碼A片 駕駛看傻停路邊拍
埃及首都開羅一條交通繁忙的高速公路，29日白天竟上演令人傻眼的荒謬景象！橫跨車道的巨型電子廣告看板突然播放未經遮蔽的色情影片，讓往來駕駛及乘客看得目瞪口呆，甚至有人直接靠邊停車，拿出手機拍攝。相關畫面迅速在社群平台瘋傳，埃及內政部隨後證實，這起事件並非單一看板故障，而是跨國廣告播送系統遭到網路攻擊，導致多國螢幕同步出現異常影像。業者已緊急停止相關看板播放，當局也啟動法律程序調查。這起事件發生在埃及吉薩省（Giza）境內、鄰近開羅的「7月26日公路」（26th of July Axis），是連接開羅市區、十月六日城及謝赫扎耶德市的重要交通幹道。當天原本應播放商業廣告的大型電子螢幕，突然切換成露骨的成人影片，讓行經車輛紛紛放慢速度，部分駕駛甚至停靠路邊錄影，影片隨即在社群平台X等網站廣泛流傳。更引人注意的是，遭竄改的廣告畫面並非只有色情影片，還出現一串疑似入侵者留下的文字「Leaked by: Ch, 19ylegal never and nivex」，下方並附上通訊軟體Telegram頻道帳號「@LeakersGov」。這些署名隨著異常影像一同出現在巨型看板上，也讓外界懷疑有人刻意利用公共廣告設備製造話題。到了30日，該Telegram帳號進一步發表政治性聲明，批評埃及長期處於獨裁統治，指控政府依靠高壓手段維持權力，國家卻遲遲無法向前發展，民眾生活多年來也未見改善。由於聲明內容直接針對埃及政府，外界猜測這次入侵可能帶有政治抗議意味，但帳號經營者是否就是實際駭客，以及攻擊動機是否與政治訴求有關，目前仍未獲官方確認。面對公共道路電子看板遭人操控，埃及內政部29日發布聲明說明，涉事設備由當地廣告業者管理，並透過一家國際企業提供的電子廣告服務播放內容。調查發現，遭入侵的是合作企業的網站，駭客藉由系統漏洞讓未經授權的影片出現在公路看板上，而非現場人員誤播廣告。埃及內政部進一步指出，這波網路攻擊還波及其他國家，數個地區的類似電子看板在相同時間播放異常影像，顯示事件並非僅針對開羅的一面螢幕。不過，官方並未公布遭駭跨國企業的名稱，也沒有揭露實際受影響的國家及看板數量。部分外媒提及伊拉克、馬來西亞及巴西也曾發生電子看板播放色情影片的事件，但目前尚無法確認這些案例是否與本次攻擊有關。事件曝光後，相關廣告業者立即採取技術處置，暫停旗下受影響電子看板的內容播放，避免不當影像持續出現在公共場所。當地媒體30日走訪發現，吉薩省「7月26日公路」沿線部分電子廣告看板仍處於停止播放狀態，業者正持續排除系統遭入侵的問題，待確認安全後才會恢復正常廣告。由於埃及社會普遍受到伊斯蘭傳統價值觀影響，公共場所突然出現成人影片，引發民眾不同反應，有人對駭客竟能控制大型廣告螢幕感到震驚，也有人覺得場面荒謬。埃及過去曾試圖透過司法途徑限制色情網站，但根據成人網站Pornhub公布的2025年流量統計，埃及仍名列全球造訪人數最多的前20個國家，凸顯當地保守社會規範與網路使用情況之間的落差。這起事件也暴露遠端數位廣告系統的資安風險，當不同國家的電子看板使用同一套播送平台，一旦系統遭駭，就可能讓多個地區的廣告內容同時失控。埃及內政部表示，已針對事件採取法律措施，持續追查幕後入侵者及相關責任。至於駭客身分、實際攻擊手法、受害國家範圍，以及Telegram帳號是否涉及犯案，仍有待後續調查釐清。CTWANT提醒您：保護被害人隱私，避免二度傷害移除下架性影像，洽性影像處理中心終結性影像，不拍攝、不持有、不下載、不分享犯罪行為，請勿模仿埃及公路旁巨型電子看板遭駭，部分駕駛停車拿出手機拍攝，相關畫面在社群平台瘋傳。（圖／翻攝自X，@agenzia_nova）
無印良品爆個資外洩！台灣近1年半訂單恐受害 5類個資遭波及
台灣無印良品確認，官方網站購物訂單資料受到第三方服務商資料庫遭入侵事件波及，部分消費者的姓名、電話號碼、配送地址及訂單紀錄可能外洩。無印良品於10月30日在官網發布聲明，說明事件經過、可能受影響的訂單期間，以及後續通知與防詐措施。在台灣無印良品公布消息之前，無印良品（MUJI）母公司良品計畫已傳出應用程式遭駭客入侵，涉及高達2726萬筆顧客資料。台灣無印良品隨後證實，台灣官網購物訂單也受到資料安全事件影響，但此次公布的受影響範圍以指定期間內的官網訂單為主。根據台灣無印良品官網10月30日公告，公司於10月29日接獲第三方雲端服務商「91APP」通知，得知服務商的訂單資料庫遭到駭客入侵。經確認，部分透過無印良品官網購物所產生的訂單資料，確實存放於該資料庫，因此可能隨同受到影響。公司初步盤點指出，可能涉及的訂單日期為2025年4月4日至2026年10月14日。凡是在這段期間透過台灣無印良品官網購物的消費者，其部分訂單資料可能在受影響範圍內。至於個別顧客是否受到波及，相關名單仍在清查中，後續將依盤點結果通知。可能外洩的資料項目包括顧客姓名、聯絡電話、商品配送地址、訂單紀錄，以及下單時有填寫的電子郵件地址。無印良品強調，這次涉及的資料不包含信用卡資訊及會員密碼，消費者在實體門市的消費紀錄也未列入此次事件的受影響範圍。針對資料庫遭入侵，無印良品表示已啟動應變措施，並於10月30日向主管機關及相關單位通報。依「91APP」提供的資訊，入侵行為已在10月14日遭到阻斷，服務商也已全面更換內部系統與資料庫使用的帳號、密碼，以維護資訊安全。目前台灣無印良品正進行受影響顧客名單盤點。依公告安排，將授權「91APP」自11月2日起透過簡訊與電子郵件，向確認受影響的顧客發送通知。公司提醒近期曾於官網購物的消費者留意聯絡訊息；若已遭遇詐騙，也可直接聯絡「91APP」服務團隊處理。無印良品同時提醒，品牌不會以電話、簡訊、電子郵件或LINE，要求消費者操作自動櫃員機（ATM）或網路銀行。收到涉及帳戶操作、金流處理或不明連結的訊息時，應提高警覺，不要任意點擊連結；如對訊息真偽有疑慮，可撥打165反詐騙專線查證。無印良品也就此次事件造成顧客不安與困擾表達歉意。
麻吉大哥又慘了！幣安遭駭掀拋售潮 6小時清算8次帳戶剩不到31元
加密貨幣市場爆發重大資安風暴，全球最大交易所幣安（Binance）29日傳出遭駭客入侵，約63.6億美元（約新台幣2000億元）資產受到影響，消息引發市場恐慌，多種加密貨幣價格重挫。藝人「麻吉大哥」黃立成也在這波震盪中接連爆倉，短短6小時遭強制平倉8次，交易帳戶餘額幾乎歸零，距離他10月中旬上次遭遇相同慘況，還不到一個月。黃立成在去中心化交易平台Hyperliquid的最新交易狀況，由鏈上數據追蹤平台Lookonchain於30日揭露。資料顯示，他在過去6小時內接連遭到8次清算，帳戶資金幾乎耗盡。Lookonchain更以他醒來後發現帳戶只剩1.5美元形容這次慘況，而隨著時間推移，當天下午帳面餘額已不足1美元（約新台幣31元），再度出現近乎歸零的情況。事實上，黃立成近來的加密貨幣投資並不順遂。就在10月中旬，他才經歷一次帳戶資金歸零，如今不到一個月又遭遇連續爆倉。相較先前的交易損失，這次清算造成的損失未必更大，但短時間內反覆遭到強制平倉，仍讓他的高風險交易動向受到關注。市場這波劇烈波動，與幣安29日傳出的駭客攻擊消息有關。南韓《韓聯社》報導，這次攻擊事件的幕後黑手可能來自北韓。美國區塊鏈分析公司TRM Labs透過鏈上交易紀錄及其他情報進行研判，將矛頭指向北韓菁英駭客組織「TraderTraitor」，並表示對相關歸因具有高度信心。至於具體入侵手法及事件全貌，目前仍有待進一步釐清。北韓近年頻繁透過網路攻擊竊取加密貨幣。區塊鏈分析公司Chainalysis統計，2025年北韓駭客取得約20.2億美元（約新台幣635億元）加密貨幣，創下歷年最高紀錄，占全球當年約34億美元（約新台幣1069億元）遭竊總額近6成；累計近年相關竊案，金額更達約67.5億美元（約新台幣2123億元）。駭客的攻擊能力也因人工智慧（AI）發展而提升。《韓聯社》指出，北韓駭客組織已運用AI協助製作針對特定目標的釣魚文件及開發惡意程式，縮短過去耗費大量時間與人力的準備過程。不過，目前尚無法確認幣安這次遭駭是否涉及AI技術，相關說法不能直接視為本案已查明的攻擊方式。面對大規模資安事件，幣安表示已與合作夥伴共同採取應變措施，定位並凍結約30億美元（約新台幣943億元）相關資產，同時將展開深入安全檢查。儘管業者積極處理，事件仍衝擊投資人信心，市場出現拋售賣壓，加密貨幣價格隨之下跌。資安業界則提醒，隨著駭客手法持續升級，交易平台也必須強化防護能力；幣安後續的安全檢查結果及受影響資產處理情況，仍有待進一步公布。黃立成10月中旬才經歷帳戶歸零，30日又傳出連續爆倉，帳戶餘額跌破1美元（約新台幣31元）。（圖／翻攝自X，@lookonchain）
91APP訂單資料庫遭駭！1329家品牌、近480萬消費者恐受影響 補償申請曝
電商技術服務商「91APP」，近期因訂單資料庫遭駭，造成消費者個資被非法取用，波及康是美、寶雅、adidas、3M等1329家品牌、近480萬名消費者。對此，董事長何英圻在昨天（29日）下午率領經營團隊鞠躬致歉，並承諾受影響的消費者無論有無財產損失，皆會全面受理諮詢與補償申請。91APP說明，10月4日首次接獲品牌通報，發現消費者收到詐騙資訊，10月7日再有更多家品牌反映，91APP也立即擴大盤查外部相關合作系統，並於隔日組成緊急應變小組，並委聘外部資安團隊協助，直至10月14日終於確認，是Commerce Cloud系統的其中1座訂單資料庫，受到ARTEX AI Agent自動化攻擊，導致消費者個資被非法存取，而時間點發生於10月3日。91APP指出，10月14日已採取防堵措施阻斷入侵，涉及系統、存取權限與網路隔離等處置，並依個資法規定通報數發部。91APP表示，此次受影響的範圍，涵蓋2025年4月4日至2026年10月14日期間成立的線上訂單，涉及1329個品牌、479萬8255名消費者，外洩個資包括姓名、電話號碼、配送地址、電子郵件及訂單紀錄，但不含會員登入密碼、信用卡和任何支付資料。91APP說，因為無法判定其中哪些人的資料實際被取走，因此會將範圍內的每一位消費者都納入通知與補償對象，無論是否有財產損失，只要與本次個資外洩事件有關的損失，91APP均會協助已授權品牌統一受理消費者補償事宜。91APP強調，若因本次事件遭詐騙而蒙受財產損失，91APP將提供補償；即使沒有財產損失，若有受到個資損害的消費者，仍納入通知與補償對象。相關申請流程與登記表單，預計11月2日公布，屆時將提供正式登記入口，目前消費者可以先透過電話或電子郵件，向91APP服務團隊反映情況。91APP表示，預計自11月2日起，在取得品牌授權後，會以電子郵件逐一通知此次事件受影響的消費者；沒有電子郵件資料者，則以簡訊通知。如果消費者有收到通知，代表在影響名單內，原先消費的品牌也授權91APP協助處理消費者補償事宜，可以前往官網登記。91APP也提醒，官方電子郵件寄件網域為「@91app.com」，且正式通知不會要求消費者「點擊通知連結填寫個人資料」、「加入LINE或操作ATM」、「提供帳號、密碼或金融資料」，若收到上述要求，請勿依指示操作，先透過官網公布的服務窗口確認。
昨晚緊急關網！民眾黨官網遭駭客強行「奪權」 黃國昌今赴刑事局提告
台灣民眾黨官方網站與內部系統日前遭大規模網路攻擊。台灣民眾黨主席黃國昌今日（28日）上午親赴刑事警察局正式提出刑事告訴，指控駭客團隊對民眾黨進行「有系統性、持續性」的入侵行動，企圖竊取黨內政治機密，並要求警政單位深入調查、揪出幕後藏鏡人。黃國昌表示，早在今年10月12日，民眾黨便發現內部行政管理系統遭駭客侵入，當時已依法向台北地檢署提出告訴，並由檢方發交刑事警察局進行偵辦。然而，昨晚（27日）民眾黨官方網站再次面臨嚴重的駭客攻擊。據民眾黨資訊團隊監測，駭客本次攻擊意圖相當明確，旨在強行奪取整個官方網站的管理權限，甚至在入侵過程中將原本擁有合法管理權限的人員全部踢出系統。為維護資訊安全與資料完整性，民眾黨於昨晚緊急關閉官方網站，並隨即進行內部系統建置資訊與相關事證的整理。黃國昌強調，這一連串的攻擊並非偶然，而是針對台灣民眾黨內部有關政策會、政策擬定及政治性機密資訊所展開的系統性行動。民眾黨對此採取極為嚴肅的態度，決不姑息。黃國昌指出，無論幕後黑手是何方神聖、由誰操控，民眾黨都希望藉由刑事警察局的專業與權責進行深入偵辦，務必將幕後主使者繩之以法。目前民眾黨已將相關數位事證移交刑事局，全力配合警方調查。
日本GMO網路集團遭駭！外匯投資帳戶爆異常 他1夜損失240萬
日本大型IT企業GMO網路集團提供的外匯自動交易伺服器近日遭到駭客入侵，使用者的交易帳戶ID及密碼疑遭非法取得，多名投資者通報帳戶出現異常交易，甚至有客戶損失約240萬日圓。日本警視廳已接獲相關通報，正著手調查事件。NHK報導，GMO網路集團透過雲端提供外匯保證金交易（FX）自動交易專用伺服器，供投資者進行24小時交易。本月20日，公司確認伺服器遭到未經授權的存取，隨後陸續接獲使用者反映交易帳戶遭人操作。公司23日表示，客戶帳戶的ID及密碼可能已遭非法取得，並可能被進一步濫用。據了解，相關伺服器約有2萬6,000筆使用紀錄。公司已呼籲客戶暫停交易、立即更改密碼，並登出交易帳戶。OANDA證券及AI Gold證券等業者也通知相關客戶更改交易密碼，如發現可疑交易，應儘速聯絡客服。另一方面，疑似涉案的駭客組織在網路上發布犯案聲明，聲稱截至23日，已「摧毀」約17％的客戶帳戶，涉及金額約77億日圓，並威脅若公司拒絕協商，將繼續破壞其餘帳戶、公開或販售客戶機密資料，甚至刪除已取消服務者的帳戶餘額。目前相關說法尚待進一步查證。１名60多歲男性表示，自己在20日晚間得知伺服器可能出現資安問題，隔日上午便將所有交易平倉。然而，22日重新檢查時，發現帳戶在凌晨數分鐘內遭執行數十次高風險自動交易，造成約240萬日圓損失。他事後接獲疑似駭客團隊寄來的電子郵件，並在連結中的受害名單發現自己的帳戶號碼及損失金額。他希望公司能協助恢復原狀。日本警視廳表示，除公司於22日提出通報外，也接獲多名客戶反映帳戶餘額遭清空，目前受害人數及總損失仍不明。資安公司S&J社長三輪信雄指出，這可能是新型勒索式網路攻擊。駭客一旦掌握伺服器的存取權限，就可能植入惡意程式或操作客戶帳戶。他並警告，AI能迅速找出過去未被發現的系統漏洞，傳統資安防護觀念正面臨重大挑戰。
冰箱變「烤箱」！法超市冷藏設備遭駭客入侵 損失恐達數千萬歐元
法國近日爆發大規模網路攻擊事件，駭客將目標鎖定超市的冷藏及冷凍設備，透過網路遠端操控溫度，讓原本應該保持低溫的冰箱瞬間變成「加熱箱」！數百家超市的冷藏設備遭調高至攝氏50度，部分門市影響時間甚至持續長達6小時，不僅造成大量肉品、冷凍食品及冰淇淋報廢還引發火災。業者估計這起前所未見的攻擊，恐讓法國零售業單日損失數千萬歐元。根據路透社報導，巴黎檢察官辦公室當地時間週一證實，法國多家大型食品零售商的聯網冷藏設備遭到大規模網路攻擊，導致食品腐壞及火災。法國總理勒克努（Sébastien Lecornu）已指示國家資訊系統安全局（ANSSI）展開調查，並與其他歐洲國家協調，評估攻擊是否持續擴大。法國連鎖超市家樂福（Carrefour）表示旗下有80家門市受到影響；Monoprix則指出全法國490家門市中，約5%遭到波及。旗下擁有Intermarché超市的Les Mousquetaires集團受創尤其嚴重，約150家門市的冷藏設備遭駭客遠端調高至攝氏50度，狀況整整持續6小時。為避免民眾吃下變質食品，業者決定將所有受到影響的商品全部丟棄。Intermarché執行長科蒂亞爾（Thierry Cotillard）接受訪問時直言這是一起「前所未見」的攻擊，估計全法國零售業在短短一天內就可能蒙受數千萬歐元的損失。這起攻擊之所以能夠大規模得逞，與現代超市的智慧冷藏系統有關，許多大型超市使用中央控制面板，統一管理整間門市的冰箱與冷凍櫃，並透過網路讓維修業者遠端調整溫度，一旦系統存在漏洞，就可能成為駭客入侵的管道。法國當局指出已在丹麥設備製造商丹佛斯（Danfoss）的相關軟體中發現安全漏洞，丹佛斯則表示受影響設備使用的是過時韌體，並強調公司早已建議客戶定期更新系統。事實上，網路安全公司Claroty旗下研究團隊早在8月9日就曾公布丹佛斯AK-SM 800A控制器的安全漏洞，指出相關問題可能讓攻擊者繞過身分驗證，甚至在遭入侵設備上執行程式碼，而廠商當時已推出更新修補。這波攻擊疑似不只發生在法國，網路安全專家艾梅（Felix Aime）指出西班牙、葡萄牙、波蘭、德國及比利時也受到影響，顯示歐洲食品零售業正面臨跨國性的網路安全威脅。法國零售業協會已要求丹佛斯完整說明事件經過，各家超市則加緊檢查冷藏設備及食品安全並逐步恢復營運。這起事件也凸顯當冷藏設備高度依賴網路控制時，駭客攻擊不只可能造成資料外洩，更可能直接衝擊食品安全、民生供應及企業營運。
104人力銀行遭駭「12萬筆履歷外洩」 官方證實：已報案
知名求職平台104人力銀行今（6）日發布重訊，證實發生網路資安事件，經調查確認約有12萬筆履歷資料遭未經授權讀取。104表示，發現異常後已立即採取防護及阻斷措施，並完成相關通報與報案，後續相關影響仍持續評估中。104資訊科技（104人力銀行）指出，公司今日偵測到APP系統有異常讀取情形，經調查後確認約12萬筆履歷資料遭未經授權讀取。104表示，發現異常後已立即採取相關防護及阻斷措施，同時結合外部公正第三方資安機構進行資安鑑識及強化。同時，104也依規定向相關主管機關完成通報，並向調查局台北市調處報案。104強調，目前公司系統與營運正常運作，這起事件對公司尚無重大影響，後續相關影響仍持續評估中。104透露，後續公司將依調查結果及相關法令辦理後續事宜，若有重大進展，將依相關規定即時更新資訊。104人力銀行會員公告信。（圖／翻攝自104人力銀行官網）
北市大地處粉專遭駭狂發AI片 蔣萬安：已報案聯繫Meta
台北市政府工務局大地工程處臉書粉專「臺北大地誌」疑似被盜用，連續7天發AI短影片，遭批荒唐至極。對此，台北市長蔣萬安今（2）日受訪表示，針對大地處粉專被盜用已經報案，市府也聯繫Meta希望能儘速解決。台北市政府工務局大地工程處臉書粉專「臺北大地誌」疑似遭盜用，自9月24日至29日共發布28則中國AI短影片。台北市長蔣萬安今天上午出席TCAC台灣國際廚藝美食挑戰賽開幕典禮，會前受訪媒體詢問相關議題。蔣萬安說明，大地處粉專被駭，已經對此向警方報案，他也要求大地處趕快處理，市府已經聯繫Meta，希望趕快解決。
Ray認了私密片是本人！ 疑誤點不明網址「手機遭駭」
有「台灣最強高中生」封號的實況主Ray，9月初遭網路瘋傳一段長約1分鐘的私密影片，由於畫面昏暗、無法清楚辨識人物，當時網友僅憑聲音、身形等特徵猜測片中男子就是他，但Ray始終未正面回應。事隔多日後，事件如今出現最新進展，Ray近日開直播首度證實，流出的影片確實與自己有關，並推測可能是不慎點到不明網址，導致手機遭駭、私人內容因此外流。Ray在直播中談到影片外流原因，表示自己懷疑手機可能遭到入侵，研判先前或許曾誤點不明網址，才讓私人內容被取得並流傳出去。這也是事件爆發以來，他首次親口確認影片與自己有關，讓先前網路上持續多日的身分猜測終於有了本人說法。這起風波也一度影響Ray面對公開活動的心情。他透露，事件發生後剛好收到品牌走秀邀約，但想到自己的私密影片已經在網路流傳，擔心到場後可能遭旁人嘲笑，一度因此想要婉拒工作邀請。回顧事件經過，Ray近年活躍於歐美直播圈，先前才證實與華裔模特兒兼網紅Angi Yang分手，9月初又突然成為社群討論焦點。當時Threads、X等平台開始流傳一段長約1分鐘、採手持方式拍攝的親密影片，畫面記錄男女親密行為，大批網友隨即發文詢問「Ray真的是被外流嗎？」、「發生什麼事？」讓相關話題迅速擴散。雖然影片拍攝環境相當昏暗，男女雙方正臉都難以辨識，但仍有人根據片中男子的聲音與身形，猜測主角可能就是Ray，並留言「聲音就是他」、「推特都傳開了」，甚至有人直呼半夜看到消息後「睡不著了」，連影片中的背景音樂都成為討論話題。當時還有部分網友將片中女子指向曾與Ray合作過的直播主Shaz，同樣是從聲音及模糊輪廓進行猜測。不過，也有不少人認為相關證據不足，指出影片「畫面都黑的」，甚至直言「黑成那樣是要外流什麼？」、「該擋的都擋住了」，認為根本無法僅憑影片確認男女雙方身分。隨著事件持續發酵，Ray過去「台灣最強高中生」、「最強外交官」等稱號也被部分網友拿來製作迷因及梗圖；另一方面，也有網友提醒，在當事人尚未證實前，不應持續散播未經確認的私密影像，更不該任意點名或肉搜疑似出現在影片中的其他人，以免造成二度傷害。當時Ray與遭點名的Shaz均未公開回應。事實上，私密片風波發生前，Ray在8月底也曾因直播活動引起關注。當時他與朋友在美國Walmart賣場進行直播，遭當地警方現場攔查，警方告知一行人已收到賣場發出的非法侵入驅離通知，若未來再次進入相關分店，恐面臨嚴重刑事責任。如今相隔不久再遇私密影片外流風波，Ray則已親自出面證實影片與自己有關，並說明目前研判的外洩原因。CTWANT提醒您：保護被害人隱私，避免二度傷害。移除下架性影像，洽性影像處理中心。終結性影像，不拍攝、不持有、不下載、不分享。
買保險慘被騙15萬！「詐騙手法」曝光 網紅直呼：極致高超
知名旅遊網紅小象在臉書粉專《小象愛出門》中，公開自己遭遇詐騙的慘痛經歷，表示日前為了購買海外保險，在辦理核保一個多月後準備匯款，竟遭詐騙集團潛伏並攔截對話，慘被騙走近15萬台幣。小象發文表示，當天前往銀行匯款時，發現人民幣不足，便電話聯繫認識的保險經紀人（保經人）詢問是否能提供美金電匯帳號。電話掛斷後，對方的通訊軟體突然傳來訊息，主動詢問是否改匯台幣。由於該保險核保流程已進行許久，金額與細節完全吻合，她不疑有他，依指示將近15萬台幣分兩筆匯入指定的台幣帳戶。直到當晚朋友緊急來電核對，雙方才震驚發現對話過程早已遭駭客駭入並分割。詐騙集團早已潛伏在對話中，當監控到關鍵字「台幣」時便順勢出手，一方面冒用保經人名義給予假台幣帳戶騙取保費；另一方面，則冒用網紅名義向保經人借款9,800人民幣，甚至阻擋並刪除雙方的真實訊息，讓兩人各自看著截然不同的對話紀錄。此文一出引發熱烈討論，不少網友留言提醒這其實是極為典型的「中間人攻擊（Man-in-the-Middle Attack）」，「詐騙集團實際的操作原理是帳號早就遭監控，通訊軟體（特別是LINE電腦版）早已遭駭客入侵。詐騙集團平時靜默潛伏，當監控到『保費、匯款、電匯』等關鍵字時才出手進行雙向攔截與冒充。」、「3年前我曾經用Telegram這個軟體跟朋友聊天，後來朋友突然要跟我借錢，打LINE確認才發現那段話根本沒出現在他的聊天視窗裡，被木馬是真的。」、「幾年前也遇過這種事情，當時害公司損失100多萬。」、「永遠不要太高看自己的智慧或經驗，也不要小看新的詐騙手法。」小象強調，已警局報案處理，發文是希望能提醒民眾提高警覺，尤其是涉及大額轉帳或變更匯款帳號時，務必透過傳統電話當面確認，且正規機構絕不會要求匯入個人私帳，切勿輕易上當。
高檢署檢察官轉戰金融服務業 洪敏超：虛擬資產布局應從金融角度發揮
前高檢署檢察官洪敏超日前退休，擅長虛擬貨幣及打詐的他，轉戰金融服務業。他表示以往站在偵查的第一線，看到許多檢警調，以及廉政機關，甚至法院，都把虛擬資產視為洪水猛獸，認為虛擬資產就是詐騙，毫無用處，他有不一樣的看法。他認為從區塊鏈本身是支付系統及帳本的角度來看，虛擬資產若運用的妥適，除了可以作為支付工具使用外，也可以當作某種憑證來流通。洪敏超66年次，台大法律系、政大法研所畢業，司法官訓練所47期結業，曾兼任政治、東吳大學副教授，辦過微軟經理收回扣案，遠銀swift盜轉18億案，幣託交易所遭駭案，支援協辦王牌交易所、steaker吸金案。洪敏超認為，唯有以金融的角度來正視虛擬資產，將它納入金融體系來監管，才能夠完整的貫徹打詐以及反洗錢的政策，積極面來看，則可以實現普惠金融，快速結算的目標。因此，他曾在司法官學院開給檢調人員的金融證照課程裡教授defi（去中心化金融），並向下扎根延伸到東吳及政大等大學課程裡。他表示，純以檢察官的角色，並不足以實現相關願景，隨著川普對加密貨幣政策的開放，及台灣虛擬資產服務法的通過，他決定轉換跑道，加入大型會計師事務所的諮詢顧問公司擔任數位資產負責人，憑藉著過去面向執法人員、金融機構、行政機關授課與交流的經驗與專業知識，從不一樣的角度出發，從金融面來進行虛擬資產支付架構設計、系統app開發、幣流分析與鑑識、穩定幣場景應用、rwa資產鑑價、反洗錢、法規政策建議等，提供全面性的完整專業諮詢服務。
意外成帶貨王！陳幸妤捧紅黃色托特包 英國設計師IG嗨翻發聲了
前總統陳水扁愛女陳幸妤近期話題不斷，連私下穿搭都成為全網焦點！她日前拎著一款亮眼的黃色托特包亮相，沒想到這款包包瞬間引發搶購潮，甚至在官網上賣到缺貨。設計這款包的英國設計師茱莉亞·加什（Julia Gash）得知消息後當場驚傻，立刻在社群平台發文直呼：「台灣前總統的女兒揹了我設計的托特包，現在它在網路上爆紅了！」意外成為國際超強帶貨王。陳幸妤意外捧紅的這款黃色托特包，其實是加州大學爾灣分校（UCI）官方商店與英國設計師Julia Gash合作推出的聯名款。包包上印滿充滿童趣的卡通塗鴉、校園地標與吉祥物，官網定價為24.98美元（約新台幣800元）。這款平價包款經她一揹，立刻湧入大批網友瘋搶，直接賣到缺貨。遠在海外的Julia Gash看到台灣新聞後整個驚傻，興奮地在Instagram限時動態狂發截圖，以英文狂喊「台灣前總統的女兒揹了我設計的托特包，現在它在網路上爆紅了！！！」完全不敢相信自己的作品會在台灣掀起旋風。其實這已不是她第一次展現「帶貨實力」。眼尖網友挖出，她日常出門常斜背著愛馬仕（Hermès）經典的大象灰「康康包」（Constance WOC），要價逼近新台幣30萬元；手腕上還戴著梵克雅寶（Van Cleef & Arpels）定價5萬7500元的紅玉髓幸運草手鍊。就連腳下踩的通勤鞋也大有來頭，被神出是義大利精品Bottega Veneta（BV）的經典金屬馬銜扣皮革樂福鞋，官網售價1250美元（約新台幣4萬元）。低調奢華的行頭一曝光，立刻讓全網炸鍋，大讚她私服品味極佳，不管是幾百元的平價帆布包還是數十萬的精品，都能輕鬆駕馭。 更多三立新聞網報導． 護航陳幸妤！網狂讚台南花店拒送趙建銘花：錢買不到的正義． 游淑貞爆香港網軍！急發聲明喊冤「綠營自導自演」 下秒異常帳號全滅． 習近平病歷遭駭？北京301醫院傳被攻破 他膝關節MRI全看光
蘋果發布iOS 26.6.1 防駭必更新！29項漏洞一口氣修補
蘋果今天（18日）釋出最新作業系統更新iOS 26.6.1，這次更新以安全性修補為主，一口氣修復29項CVE漏洞，其中21項與WebKit瀏覽器引擎有關。蘋果呼籲使用者盡速更新，以降低裝置遭駭客攻擊的風險。根據蘋果公布的安全性內容，部分WebKit漏洞可能讓駭客透過架設惡意網站，在使用者瀏覽網頁時觸發Safari異常，進一步造成記憶體毀損，甚至可能導致敏感資訊外洩。其他漏洞則涉及音訊、ImageIO影像處理及Kernel核心元件，若遭惡意利用，可能讓攻擊者執行未經授權的程式碼，增加裝置遭遠端操控的風險。蘋果目前並未透露上述漏洞是否已遭駭客實際利用，不過基於資安風險，官方一向建議使用者在新版本推出後儘速完成更新，避免裝置長時間暴露於已知漏洞。除了iOS 26.6.1外，蘋果也同步推出iPadOS 26.6.1及macOS Tahoe 26.6.2，針對相關安全漏洞進行修補，使用iPad及Mac的用戶也應檢查裝置版本，確認是否已完成更新。此外，無法升級至iOS或iPadOS26的舊款iPhone、iPad，蘋果也提供iOS 18.7.10及iPadOS 18.7.10安全更新，讓較舊裝置同樣能獲得漏洞修補。資安專家提醒，手機及電腦作業系統更新除了新增功能，也常包含重要安全修補。使用者應定期檢查系統更新，並在官方推出重大資安修補時盡快安裝。
吳申梅遇出道多年最大危機 驚曝命理師預言「詭異巧合」
吳申梅於今（5日）正式推出個人首支電音舞曲〈拍噗仔〉MV。新歌融合電音、Rap與舞曲節奏，以台語「鼓掌」為概念，傳遞陪伴與加油的正向能量。首次挑戰唱跳的她，遠赴桃園廢棄工廠取景，在體感溫度高達50度的酷暑下與舞者熱舞，每跳一遍便全身濕透，讓她自嘲這是出道以來最「濕」意盎然的MV。不過，近期她則遭遇出道以來最大的危機，苦心經營十餘年、擁有50萬粉絲追蹤的臉書粉專與個人帳號遭駭客入侵，不僅奪走管理權限，更大量張貼西班牙文AI短劇，讓她心急如焚、崩潰直喊：「那是我的重要資產啊！」吳申梅透露，先前曾有命理師預言「要注意東西會不見」，沒想到竟應驗在社群帳號上。她除了拍影片提醒粉絲切勿上當受騙外，目前已正式完成報案，並委請律師向Meta寄發律師函，盼能盡快奪回重要數位資產。面對粉絲熱心建議她向總統陳情，她深感溫馨與哭笑不得，表示將把心情化為力量，繼續宣傳新歌〈拍噗仔〉。吳申梅苦心經營十餘年、擁有50萬粉絲追蹤的臉書粉專與個人帳號遭駭客入侵。（圖／喜上梅梢娛樂提供）
Anthropic坦承Claude測試期間入侵3公司 設定錯誤導致AI連網駭入系統
美國人工智慧（AI）新創企業「Anthropic」於美東時間30日透露，旗下大型語言模型「Claude」在測試期間曾入侵3個公司的系統。這項消息公布前幾天，其競爭對手OpenAI才披露，1個失控的AI代理曾對美國人工智慧與機器學習平台「Hugging Face」展開持續數天的駭客攻擊行動。據《路透社》報導，總部位於舊金山的Anthropic坦承，在網路安全評估過程中，由於設定錯誤，原本應與外部網路隔離的測試環境，卻讓Claude模型得以連上網際網路，進而未經授權存取相關系統。該公司指出，在檢視共141,006次網路安全評估執行紀錄後，發現了這些事件。這項檢視程序是在OpenAI於7月21日公開Hugging Face遭駭客攻擊的事件後所啟動的。Anthropic宣稱：「Claude利用一些基本技術入侵受影響組織的基礎設施，例如利用弱密碼以及未經身分驗證的端點。」另據《BBC》報導，Anthropic也敦促其他人工智慧實驗室進行類似的審查，以便更好地了解其模型功能帶來的風險。這家新創企業還聲稱，已將這起事件告知了3家遭駭客攻擊的公司。
蝦皮購物大當機！7.18會員日爆大量用戶被登出 智取店也取不了貨
蝦皮購物今（18日）上午驚傳大規模系統異常，造成大量用戶無法正常使用平台功能。由於今天正逢蝦皮「7.18會員日」，正值消費者搶購商品、領取免運券與優惠活動的高峰時段，突如其來的系統故障讓不少網友在社群平台Threads上抱怨，直呼「一早想買東西卻完全不能用。」據《NOWnews 今日新聞》報導，多名用戶回報，今早開啟蝦皮App時，帳號突然遭到強制登出，即使重新輸入帳號密碼，或透過手機號碼、電子郵件等方式嘗試登入，仍無法成功進入系統，畫面持續顯示錯誤訊息。相關問題陸續在Threads等社群平台曝光後，吸引大量網友留言表示遇到相同狀況，有人一度懷疑帳號遭駭，留言稱「還以為帳號被盜」、「以為只有我被登出」，也有人抱怨會員日優惠活動正要搶購時，平台卻突然無法使用。（圖／翻攝自Threads／@cjchen_0825）由於短時間內出現大量用戶反應登入失敗，外界初步研判此次事件並非單一帳號異常，而是蝦皮平台整體系統發生故障。除了App登入功能受到影響外，蝦皮官網部分頁面也一度無法正常開啟，畫面顯示「系統忙碌中，抱歉造成您的不便，我們正努力修復中，請稍後再試一次」等提示訊息。部分消費者指出，商品頁面無法載入、購物車功能失效，甚至在付款與下單過程中出現錯誤，導致交易無法完成。此次異常還疑似波及蝦皮賣家與直播功能，有賣家在直播標題中標註「一早當機了」、「剛剛網路崩潰了」。此外，蝦皮智取店取貨功能也傳出異常。有民眾表示，到門市準備領取包裹時，無法正常操作取貨機台，即使輸入相關取件資訊，仍無法成功開啟櫃門，導致包裹無法順利領取。針對此次系統異常，蝦皮官方回應稱，目前平台因系統問題，導致部分功能無法正常使用，工程團隊已啟動修復作業，將盡快恢復服務。不過截至目前，蝦皮尚未進一步公布此次故障影響範圍、發生原因，以及完整恢復時間。由於事件發生時間正值「7.18會員日」活動期間，後續平台修復進度與是否影響消費交易，也受到外界關注。