駭客入侵
」 駭客 駭客入侵 個資 資安 帳號
麻吉大哥又慘了！幣安遭駭掀拋售潮 6小時清算8次帳戶剩不到31元
加密貨幣市場爆發重大資安風暴，全球最大交易所幣安（Binance）29日傳出遭駭客入侵，約63.6億美元（約新台幣2000億元）資產受到影響，消息引發市場恐慌，多種加密貨幣價格重挫。藝人「麻吉大哥」黃立成也在這波震盪中接連爆倉，短短6小時遭強制平倉8次，交易帳戶餘額幾乎歸零，距離他10月中旬上次遭遇相同慘況，還不到一個月。黃立成在去中心化交易平台Hyperliquid的最新交易狀況，由鏈上數據追蹤平台Lookonchain於30日揭露。資料顯示，他在過去6小時內接連遭到8次清算，帳戶資金幾乎耗盡。Lookonchain更以他醒來後發現帳戶只剩1.5美元形容這次慘況，而隨著時間推移，當天下午帳面餘額已不足1美元（約新台幣31元），再度出現近乎歸零的情況。事實上，黃立成近來的加密貨幣投資並不順遂。就在10月中旬，他才經歷一次帳戶資金歸零，如今不到一個月又遭遇連續爆倉。相較先前的交易損失，這次清算造成的損失未必更大，但短時間內反覆遭到強制平倉，仍讓他的高風險交易動向受到關注。市場這波劇烈波動，與幣安29日傳出的駭客攻擊消息有關。南韓《韓聯社》報導，這次攻擊事件的幕後黑手可能來自北韓。美國區塊鏈分析公司TRM Labs透過鏈上交易紀錄及其他情報進行研判，將矛頭指向北韓菁英駭客組織「TraderTraitor」，並表示對相關歸因具有高度信心。至於具體入侵手法及事件全貌，目前仍有待進一步釐清。北韓近年頻繁透過網路攻擊竊取加密貨幣。區塊鏈分析公司Chainalysis統計，2025年北韓駭客取得約20.2億美元（約新台幣635億元）加密貨幣，創下歷年最高紀錄，占全球當年約34億美元（約新台幣1069億元）遭竊總額近6成；累計近年相關竊案，金額更達約67.5億美元（約新台幣2123億元）。駭客的攻擊能力也因人工智慧（AI）發展而提升。《韓聯社》指出，北韓駭客組織已運用AI協助製作針對特定目標的釣魚文件及開發惡意程式，縮短過去耗費大量時間與人力的準備過程。不過，目前尚無法確認幣安這次遭駭是否涉及AI技術，相關說法不能直接視為本案已查明的攻擊方式。面對大規模資安事件，幣安表示已與合作夥伴共同採取應變措施，定位並凍結約30億美元（約新台幣943億元）相關資產，同時將展開深入安全檢查。儘管業者積極處理，事件仍衝擊投資人信心，市場出現拋售賣壓，加密貨幣價格隨之下跌。資安業界則提醒，隨著駭客手法持續升級，交易平台也必須強化防護能力；幣安後續的安全檢查結果及受影響資產處理情況，仍有待進一步公布。黃立成10月中旬才經歷帳戶歸零，30日又傳出連續爆倉，帳戶餘額跌破1美元（約新台幣31元）。（圖／翻攝自X，@lookonchain）
中選會財申系統夾帶身分證字號 1573位候選人個資外洩、蔣萬安沈伯洋也在列
中選會「公職候選人財產申報系統」的網頁背景資料，夾帶全國1573位直轄市長、縣市長及議員候選人的身分證字號，台北市長蔣萬安與民進黨台北市長候選人沈伯洋也在其中。台灣前進陣線今（28）日召開記者會揭露此事，要求中選會依法通知候選人、通報主管機關，並全面調查究責、公布檢討報告。2026地方選舉縣市長及議員候選人登記時須一併申報財產，中選會於10月16日開放系統供民眾查閱。台灣前進陣線由時代力量、台灣基進、台灣綠黨、小民參政歐巴桑聯盟及無黨籍候選人組成，成員近日查閱申報資料時發現問題。時代力量台北市議員候選人謝閔弘說明，民眾開啟查詢頁面時，網頁會在背景載入整份資料，畫面上雖只顯示姓名與選區，資料卻逐筆附上候選人身分證字號，涵蓋縣市首長81人、議員1492人。時代力量秘書長林邑軒指出，任何人開啟查詢頁面，都能透過瀏覽器取得這些資料；台灣前進確認後已致電並發函通知中選會撤除，資料目前已全數下架，但已在網路上暴露多天。台灣綠黨新北市議員候選人甘崇緯強調，這並非駭客入侵，而是中選會把整份資料直接傳到瀏覽者電腦，送出前卻沒刪除用不到的身分證字號；他也指出，資料中原本就有系統編的流水號可供辨識，身分證字號根本沒有出現的必要。甘崇緯並主張，數位發展部資通安全署應全面清查政府網站、納入資安稽核，個人資料保護委員會籌備處也應主動介入調查。小民參政歐巴桑聯盟台北市議員候選人李惠暄表示，依《公職人員財產申報資料審核及查閱辦法》，公開申報資料時應遮蓋身分證統一編號，中選會不但未遮蓋還直接公開，已違反《個人資料保護法》第16條，中選會應依《個資法》第12條逐一通知1,573位候選人，並依《資通安全管理法》第17條向上級及主管機關通報、提出調查與改善報告。台灣基進台北市南港內湖議員候選人吳欣岱則提醒，候選人出生年月日原本就刊在選舉公報上，如今身分證字號也曝光，許多以身分證字號搭配生日驗證身分的系統等於失守，選舉期間候選人更可能被詐騙集團冒名利用。她並提到內政部2022年爆出2300多萬筆戶政資料外洩，政府至今未通知受害民眾，呼籲中選會不要重蹈覆轍。台灣前進陣線也指出，立法院去年雖修正《個資法》，要求公務機關設置個人資料保護長，但個人資料保護委員會組織法尚未通過，個資主管機關仍由各目的事業主管機關負責，呼籲立法院儘速通過《個資會組織法》，讓《個資法》修正條文早日上路。
日本GMO網路集團遭駭！外匯投資帳戶爆異常 他1夜損失240萬
日本大型IT企業GMO網路集團提供的外匯自動交易伺服器近日遭到駭客入侵，使用者的交易帳戶ID及密碼疑遭非法取得，多名投資者通報帳戶出現異常交易，甚至有客戶損失約240萬日圓。日本警視廳已接獲相關通報，正著手調查事件。NHK報導，GMO網路集團透過雲端提供外匯保證金交易（FX）自動交易專用伺服器，供投資者進行24小時交易。本月20日，公司確認伺服器遭到未經授權的存取，隨後陸續接獲使用者反映交易帳戶遭人操作。公司23日表示，客戶帳戶的ID及密碼可能已遭非法取得，並可能被進一步濫用。據了解，相關伺服器約有2萬6,000筆使用紀錄。公司已呼籲客戶暫停交易、立即更改密碼，並登出交易帳戶。OANDA證券及AI Gold證券等業者也通知相關客戶更改交易密碼，如發現可疑交易，應儘速聯絡客服。另一方面，疑似涉案的駭客組織在網路上發布犯案聲明，聲稱截至23日，已「摧毀」約17％的客戶帳戶，涉及金額約77億日圓，並威脅若公司拒絕協商，將繼續破壞其餘帳戶、公開或販售客戶機密資料，甚至刪除已取消服務者的帳戶餘額。目前相關說法尚待進一步查證。１名60多歲男性表示，自己在20日晚間得知伺服器可能出現資安問題，隔日上午便將所有交易平倉。然而，22日重新檢查時，發現帳戶在凌晨數分鐘內遭執行數十次高風險自動交易，造成約240萬日圓損失。他事後接獲疑似駭客團隊寄來的電子郵件，並在連結中的受害名單發現自己的帳戶號碼及損失金額。他希望公司能協助恢復原狀。日本警視廳表示，除公司於22日提出通報外，也接獲多名客戶反映帳戶餘額遭清空，目前受害人數及總損失仍不明。資安公司S&J社長三輪信雄指出，這可能是新型勒索式網路攻擊。駭客一旦掌握伺服器的存取權限，就可能植入惡意程式或操作客戶帳戶。他並警告，AI能迅速找出過去未被發現的系統漏洞，傳統資安防護觀念正面臨重大挑戰。
「冒領千萬發票」澎湖3男遭羈押 漏洞究竟在哪？財政部百思不得其解
澎湖日前爆出離奇的統一發票冒領案，2名張姓男子涉嫌持多張補印的中獎電子發票，接連前往超商、銀行及農會等地兌領獎金，成功領走19萬9600元，還拿出2張各中1000萬元特別獎的發票，企圖兌領高額獎金，卻因行員察覺異狀而遭揭發。檢警追查後拘提3名涉案男子，澎湖地方法院20日晚間裁定全數羈押禁見。離奇的是，財政部證實中獎發票確實存在，但嫌犯持有的證明聯並非真正的領獎憑證，至今仍無法釐清嫌犯究竟如何取得中獎資訊。據了解，這起案件涉及28歲及24歲的2名張姓男子，兩人為朋友關係，自10月5日起，持多張補印的中獎電子發票，陸續前往澎湖當地信用合作社、銀行、農會及超商等處兌領獎金，短時間內成功領取18張發票的中獎獎金，總計19萬9600元。2人隨後又持5至6月期、7至8月期的2張千萬元特別獎發票，以及另1張20萬元中獎發票，前往第一銀行澎湖分行試圖領獎，由於2人兌換頻率過於頻繁，當場引起銀行懷疑，不但拒絕兌領更直接報警。根據《中時新聞網》報導，檢警獲報後展開調查，懷疑案件背後可能涉及犯罪集團分工操作，隨即持拘票拘提張姓主嫌及另外2名張姓、許姓男子，並查扣30多張中獎電子發票、手機等相關證物。值得注意的是，張姓主嫌落網前還曾因不滿澎湖在地臉書粉專「老高漫談」連日分析案件，主動透過Messenger傳送語音訊息，試圖為自己辯解。張男在語音訊息中表示：「拍勢，你是老高嘛，我就是那個張先生啦，拍勢，發票不是假的，發票是真的，是我們被銀行刁難，你這樣PO(文)對嗎？」據了解，張姓主嫌過去曾有毀損、毒品及恐嚇等前科。3人到案後對於中獎發票的確切來源始終交代不清，檢方認為涉犯詐欺罪嫌重大，且有串證、滅證之虞，因此向法院聲請羈押禁見。澎湖地方法院審理後於20日晚間裁定3名嫌犯全數羈押禁見，檢警將持續追查是否有幕後犯罪集團操控，以及相關資金是否涉及洗錢等不法情事。另一方面，財政部20日召開記者會說明案件，證實這起事件涉及的中獎發票，確實是由營業人依法開立的真實發票，但嫌犯拿來兌獎的證明聯則不是真的。財政部指出民眾持電子發票中獎後，只要透過超商多媒體事務機輸入正確資訊，就能列印相關證明並依規定領獎。嫌犯疑似利用相同流程取得兌獎資料，但究竟透過什麼管道掌握正確的發票資訊，目前仍是調查重點。更令人不解的是，嫌犯掌握的中獎資訊似乎多數都對應尚未有人兌領的獎金。財政部至今仍無法確認，嫌犯如何得知哪些發票已中獎、又尚未被真正持有人領取。賦稅署署長樓美鐘表示，國稅局將積極追回遭冒領的獎金，但對於嫌犯究竟使用何種手法取得兌獎資訊，目前仍有許多疑點有待釐清。財政部強調經過內部調查，目前並未發現系統遭到駭客入侵的跡象，且系統設有重複領獎警示機制，現階段也否認機密資訊遭破解。此外，財政部也證實涉案千萬元特別獎發票中，已有1張的真正中獎人現身，相關獎金權益及冒領情形，將配合檢警持續查明。
日本規模9.9強震竟是烏龍！8分鐘急撤 氣象廳認錯
日本16日中午一場規模6.9的地震，竟被氣象廳系統誤判成規模9.9的巨大強震，導致北海道至東海等廣大地區突然收到緊急地震警報，甚至驚動日本政府。然而，預期中的劇烈搖晃始終沒有出現，氣象廳僅隔8分鐘便撤銷警報。這起罕見事件不僅讓民眾虛驚一場，也創下日本首次撤銷緊急地震速報警報的紀錄。氣象廳隨後公開致歉，初步研判可能是資訊處理環節發生異常，目前仍在追查確切原因。日本氣象廳將規模6.9地震誤判為9.9，驚人的速報數字在社群平台引發討論。（圖／翻攝自X，@shouno1）綜合日本《NHK》、《富士新聞網》（FNN）等日媒報導，氣象廳於日本時間16日下午2時（台灣時間下午1時）召開記者會，地震海嘯監視課長海老田綾貴坦言，這次警報的問題出在震央定位及地震規模推估。系統將原本位於俄羅斯堪察加半島（Kamchatka Peninsula）附近的地震，錯誤判定發生在千島群島，甚至推算出規模9.9的驚人數字，才會向日本多個地區發布強震警報。海老田綾貴首先為這次事件向民眾道歉，表示氣象廳發布了內容嚴重高估的緊急地震速報，造成許多人困擾，對此深感抱歉。他指出，相關人員已著手檢查系統程式及資訊處理流程，目前懷疑問題並非來自觀測設備等硬體，而是資料處理過程可能出現異常，但真正原因尚未確認。由於警報內容與實際地震情況相差太大，網路上也出現系統是否遭到駭客入侵的猜測。對此，海老田綾貴明確表示，已向系統負責人確認，這次事件並未發生網路攻擊。至於外界將事件稱為「誤報」，他則解釋，警報是因為地震規模被過度高估才會發布，對於是否構成誤報，各界可能有不同看法，但氣象廳會嚴肅面對這次事件造成的影響。回顧當天經過，氣象廳系統最初判定千島群島於日本時間中午12時36分發生地震，並在12時40分（台灣時間上午11時40分）發布緊急地震速報，預測北海道、東北、關東甲信越、北陸、東海及伊豆群島等地可能出現強烈搖晃。由於推估規模高達9.9，警報發布後立即引起關注，不少民眾也透過手機收到通知。但日本各地實際情況卻與警報內容大不相同。包括北海道境內7個NHK電視台，以及青森、仙台等地的NHK分局，在警報發布後約10分鐘內都沒有感受到明顯震動。北海道釧路市及根室市的警消單位也表示，當地情況平靜，沒有傳出異常災情。氣象廳隨後於日本時間中午12時48分（台灣時間上午11時48分）宣布撤銷警報，距離發布時間僅8分鐘。這項突如其來的決定讓不少民眾感到錯愕，有人在社群平台分享，手機才剛跳出強震通知，沒多久又收到取消訊息，完全搞不清楚究竟發生什麼事。尤其最初顯示的規模9.9，與後來公布的實際數據差距極大，更讓外界對預警系統的準確性產生疑問。經過重新確認，日本氣象廳指出，真正的地震發生於當地時間中午12時38分左右，震央位於堪察加半島附近，規模6.9，震源深度160公里，日本境內僅北海道函館市觀測到震度1，並未出現預警中的強烈搖晃，也沒有海嘯威脅。其他國際地震監測機構同樣記錄到這起地震。美國地質調查所（USGS）指出，震央位於堪察加半島城鎮奧澤爾諾夫斯基（Ozernovsky）東北方約76公里處，相關報導所列震源深度約143至160公里；歐洲地中海地震中心（EMSC）則測得規模7.0。各機構雖然在地震規模及深度的測定上略有差異，但都遠低於日本氣象廳最初發布的規模9.9。這起事件也讓日本政府一度調整當天的議事安排。參議院預算委員會下午開會時，委員長有村治子表示，因應突如其來的地震警報，官房長官木原必須留在首相官邸蒐集及分析相關資訊，希望委員會同意這項安排。她同時要求政府持續掌握最新情況，向國民提供正確資訊，委員會也會視後續發展適時因應。值得注意的是，海老田綾貴在記者會上證實，這是日本首次發生緊急地震速報「警報」發布後又被正式撤銷的案例。日本的地震預警系統主要利用地震初期產生的微弱震動，由電腦自動推算地震規模及後續可能出現的搖晃程度，當預測部分地區可能達到震度5弱以上時，就會發布警報，讓民眾提前採取防護措施。雖然這次地震並未引發海嘯，日本境內也只有輕微震感，但一場實際規模6.9的地震，卻讓大範圍地區收到規模9.9的強震警報，凸顯自動預警系統一旦發生判讀異常，可能造成的影響。氣象廳目前已確認事件並非網路攻擊，後續調查將著重釐清資訊處理過程及程式運作情況，找出這次罕見警報撤銷事件的真正原因。日本氣象廳罕見撤銷緊急地震警報，社群平台流傳的速報截圖，記錄這場規模9.9的誤判事件。（圖／翻攝自X，@rai_chee）
Q3詐騙冒名電商排行榜公開 惡魔防摔殼、營養師輕食也上榜
刑事警察局今（15）日公布115年第三季遭詐騙集團冒名之高風險電商業者前五名，依序為「小三美日」、「CACO加州椰子」、「TKLAB」、「DEVILCASE惡魔防摔殼」及「營養師輕食」。警方提醒，歹徒常利用假冒客服以「解除分期付款」等話術設陷阱，呼籲消費者提高警覺。刑事局分析指出，詐騙集團近期主要採用「假消費異常」手法，由歹徒假冒業者客服透過電子郵件或致電民眾，扯出包括取消微信支付結匯服務；工作人員操作錯誤、誤設分期付款、連續扣款；誤設會員等級、設定成團購訂單、登記為批發商；駭客入侵等各種藉口。歹徒以此騙取民眾銀行資料後，隨即再「一人分飾二角」假冒銀行人員，要求民眾前往操作ATM、進行網銀匯款、購買遊戲點數或虛擬貨幣來「解除設定」，藉此詐取錢財。為防範民眾受騙，刑事警察局透過「165全民防騙網」定期公布遭冒名之高風險業者名單，並持續彙整案件情資，由專責單位循線追查可疑犯嫌。同時，警方也嚴正呼籲各大電商平臺務必重視消費者個人資料保護，強化資安防護措施並加強反詐騙宣導。警方最後提醒民眾，若在電話中或文字對談中聽見或看到以下「解除分期付款設定、金流驗證、誠信簽署、重複扣款、升級VIP」等5大關鍵字，請務必提高警覺並立即掛斷。
冰箱變「烤箱」！法超市冷藏設備遭駭客入侵 損失恐達數千萬歐元
法國近日爆發大規模網路攻擊事件，駭客將目標鎖定超市的冷藏及冷凍設備，透過網路遠端操控溫度，讓原本應該保持低溫的冰箱瞬間變成「加熱箱」！數百家超市的冷藏設備遭調高至攝氏50度，部分門市影響時間甚至持續長達6小時，不僅造成大量肉品、冷凍食品及冰淇淋報廢還引發火災。業者估計這起前所未見的攻擊，恐讓法國零售業單日損失數千萬歐元。根據路透社報導，巴黎檢察官辦公室當地時間週一證實，法國多家大型食品零售商的聯網冷藏設備遭到大規模網路攻擊，導致食品腐壞及火災。法國總理勒克努（Sébastien Lecornu）已指示國家資訊系統安全局（ANSSI）展開調查，並與其他歐洲國家協調，評估攻擊是否持續擴大。法國連鎖超市家樂福（Carrefour）表示旗下有80家門市受到影響；Monoprix則指出全法國490家門市中，約5%遭到波及。旗下擁有Intermarché超市的Les Mousquetaires集團受創尤其嚴重，約150家門市的冷藏設備遭駭客遠端調高至攝氏50度，狀況整整持續6小時。為避免民眾吃下變質食品，業者決定將所有受到影響的商品全部丟棄。Intermarché執行長科蒂亞爾（Thierry Cotillard）接受訪問時直言這是一起「前所未見」的攻擊，估計全法國零售業在短短一天內就可能蒙受數千萬歐元的損失。這起攻擊之所以能夠大規模得逞，與現代超市的智慧冷藏系統有關，許多大型超市使用中央控制面板，統一管理整間門市的冰箱與冷凍櫃，並透過網路讓維修業者遠端調整溫度，一旦系統存在漏洞，就可能成為駭客入侵的管道。法國當局指出已在丹麥設備製造商丹佛斯（Danfoss）的相關軟體中發現安全漏洞，丹佛斯則表示受影響設備使用的是過時韌體，並強調公司早已建議客戶定期更新系統。事實上，網路安全公司Claroty旗下研究團隊早在8月9日就曾公布丹佛斯AK-SM 800A控制器的安全漏洞，指出相關問題可能讓攻擊者繞過身分驗證，甚至在遭入侵設備上執行程式碼，而廠商當時已推出更新修補。這波攻擊疑似不只發生在法國，網路安全專家艾梅（Felix Aime）指出西班牙、葡萄牙、波蘭、德國及比利時也受到影響，顯示歐洲食品零售業正面臨跨國性的網路安全威脅。法國零售業協會已要求丹佛斯完整說明事件經過，各家超市則加緊檢查冷藏設備及食品安全並逐步恢復營運。這起事件也凸顯當冷藏設備高度依賴網路控制時，駭客攻擊不只可能造成資料外洩，更可能直接衝擊食品安全、民生供應及企業營運。
顏正國離世1年！家人公開跨海追思信 希臘影迷喊：童年真正英雄
男星顏正國2025年10月7日因肺腺癌離世，7日適逢逝世一周年，家人透過他的社群帳號發文追思，並公開一封來自希臘影迷的跨海訊息。這名影迷透露，去年7月得知顏正國正在對抗病魔，曾主動傳訊鼓勵，沒想到獲得本人親自回覆「謝謝」。雖然後來帳號遭到駭客入侵，當時的對話截圖也因此遺失，但這段交流始終留在影迷心中。顏正國家人在社群平台寫下「這一年，其實只是聽不到祢的聲音，相信祢一直都在某處陪著我們、陪著一直都記得祢的人。」表達對他的思念。除了家人的追悼文字，貼文也分享希臘影迷的來信，讓外界看見顏正國過去主演的《好小子》系列電影，在海外觀眾心中留下的回憶。這名希臘影迷在信中坦言，自己懷著沉重卻充滿感謝的心情，想分享一段珍貴經歷。他回憶，2025年7月得知顏正國正勇敢面對人生中的病魔挑戰時，決定從世界另一端傳送訊息，希望給予支持。影迷表示，當時最希望的，就是讓顏正國知道自己不僅受到亞洲觀眾喜愛，在希臘及歐洲也有許多人透過他的電影成長。他在信中寫道「我告訴他，在希臘和整個歐洲，有一整代的孩子都是看著他純真的笑容、勇氣和《好小子》系列電影長大的。他是塑造我們童年夢想的真正英雄。」對這名影迷而言，顏正國在《好小子》系列電影中的演出，不只是兒時觀看的電影作品，更是伴隨成長的重要記憶。因此，當他知道顏正國生病的消息後，便希望將這份來自歐洲的支持親自傳達給他。讓這名影迷難忘的是，顏正國當時讀到訊息後，親自回覆一句「謝謝」。他在信中提到，這句簡短回應讓自己深受感動，也相信顏正國知道自己的作品與影響力，已經傳到距離台灣遙遠的希臘及歐洲。不過，這段跨海交流後來發生一件遺憾的事。影迷透露，自己的社群帳號近期遭到駭客入侵，當初與顏正國的對話截圖也被一併取走，讓他失去能夠保存這段互動的紀錄。對此，他在信中表示「但是，沒有人能偷走我們靈魂之間深刻交流的記憶。」對於顏正國的離世，這名影迷也在信中表達哀悼。他相信顏正國在生命最後階段，能夠帶著「得知自己在數萬英里之外也被深深愛著」的慰藉離開人世，因為遠在歐洲的觀眾，始終記得他在電影中的演出。信件最後，影迷寫下「願你安息，我們美麗的『好小子』。你的傳奇將永遠銘刻在我們童年的心中。希臘將永遠愛你。」向顏正國道別，也表達《好小子》系列電影在自己童年留下的影響。
買保險慘被騙15萬！「詐騙手法」曝光 網紅直呼：極致高超
知名旅遊網紅小象在臉書粉專《小象愛出門》中，公開自己遭遇詐騙的慘痛經歷，表示日前為了購買海外保險，在辦理核保一個多月後準備匯款，竟遭詐騙集團潛伏並攔截對話，慘被騙走近15萬台幣。小象發文表示，當天前往銀行匯款時，發現人民幣不足，便電話聯繫認識的保險經紀人（保經人）詢問是否能提供美金電匯帳號。電話掛斷後，對方的通訊軟體突然傳來訊息，主動詢問是否改匯台幣。由於該保險核保流程已進行許久，金額與細節完全吻合，她不疑有他，依指示將近15萬台幣分兩筆匯入指定的台幣帳戶。直到當晚朋友緊急來電核對，雙方才震驚發現對話過程早已遭駭客駭入並分割。詐騙集團早已潛伏在對話中，當監控到關鍵字「台幣」時便順勢出手，一方面冒用保經人名義給予假台幣帳戶騙取保費；另一方面，則冒用網紅名義向保經人借款9,800人民幣，甚至阻擋並刪除雙方的真實訊息，讓兩人各自看著截然不同的對話紀錄。此文一出引發熱烈討論，不少網友留言提醒這其實是極為典型的「中間人攻擊（Man-in-the-Middle Attack）」，「詐騙集團實際的操作原理是帳號早就遭監控，通訊軟體（特別是LINE電腦版）早已遭駭客入侵。詐騙集團平時靜默潛伏，當監控到『保費、匯款、電匯』等關鍵字時才出手進行雙向攔截與冒充。」、「3年前我曾經用Telegram這個軟體跟朋友聊天，後來朋友突然要跟我借錢，打LINE確認才發現那段話根本沒出現在他的聊天視窗裡，被木馬是真的。」、「幾年前也遇過這種事情，當時害公司損失100多萬。」、「永遠不要太高看自己的智慧或經驗，也不要小看新的詐騙手法。」小象強調，已警局報案處理，發文是希望能提醒民眾提高警覺，尤其是涉及大額轉帳或變更匯款帳號時，務必透過傳統電話當面確認，且正規機構絕不會要求匯入個人私帳，切勿輕易上當。
中科院採購系統狂發200封通知 王鴻薇籲國防部、數發部徹查
國民黨立委王鴻薇今（28）日表示，自己今天收到檢舉，中科院的採購資訊系統從今日凌晨開始，一直自動將過往採購資訊自動寄給各個廠商，已經收到200封系統通知信。中科院則稱是是中科院自行在做系統資安演練，忘了把系統關閉所造成的結果。對此，王鴻薇呼籲國防部及數發部真的應該認真調查，這件事到底是駭客入侵，還是單純系統出包，才能避免資安問題成為國防破口。「中科院採購系統大出包，國防部及數發部應該調查重大資安問題」。王鴻薇指出，中科院是肩負我國國防科技重要的研發機構，包含無人載具、飛彈火箭、雷達等等重要重要軍備，都是由他們負責。不只是科研能力，資安防護更應具備高度專業與防護。王鴻薇提到，然而自己今天收到檢舉，中科院的採購資訊系統從今天凌晨開始，一直自動將過往採購資訊自動寄給各個廠商，已經收到200封系統通知信，中科院從凌晨到早上時都還未能處理相關問題。這樣重大的資安問題，如果是駭客入侵，可能使我國有哪些國防廠商的資訊都被掌握。王鴻薇表示，稍早辦公室詢問中科院後，雖表示不是被駭客入侵，是中科院自行在做系統資安演練，忘了把系統關閉所造成的結果。王鴻薇說，今天中科院演練，卻沒有做好作業流程管理，反而讓自己成為資安破口，國防部及數發部真的應該認真調查，這件事到底是駭客入侵，還是單純系統出包，才能避免資安問題成為國防破口。
吳申梅遇出道多年最大危機 驚曝命理師預言「詭異巧合」
吳申梅於今（5日）正式推出個人首支電音舞曲〈拍噗仔〉MV。新歌融合電音、Rap與舞曲節奏，以台語「鼓掌」為概念，傳遞陪伴與加油的正向能量。首次挑戰唱跳的她，遠赴桃園廢棄工廠取景，在體感溫度高達50度的酷暑下與舞者熱舞，每跳一遍便全身濕透，讓她自嘲這是出道以來最「濕」意盎然的MV。不過，近期她則遭遇出道以來最大的危機，苦心經營十餘年、擁有50萬粉絲追蹤的臉書粉專與個人帳號遭駭客入侵，不僅奪走管理權限，更大量張貼西班牙文AI短劇，讓她心急如焚、崩潰直喊：「那是我的重要資產啊！」吳申梅透露，先前曾有命理師預言「要注意東西會不見」，沒想到竟應驗在社群帳號上。她除了拍影片提醒粉絲切勿上當受騙外，目前已正式完成報案，並委請律師向Meta寄發律師函，盼能盡快奪回重要數位資產。面對粉絲熱心建議她向總統陳情，她深感溫馨與哭笑不得，表示將把心情化為力量，繼續宣傳新歌〈拍噗仔〉。吳申梅苦心經營十餘年、擁有50萬粉絲追蹤的臉書粉專與個人帳號遭駭客入侵。（圖／喜上梅梢娛樂提供）
AI變聲「猜猜我是誰」騙老翁55萬還想再撈 永和警埋伏逮19歲車手
新北市永和區一名王姓老翁6月中旬遭詐騙集團以「猜猜我是誰」手法，佯稱是其兒子要求資金周轉，成功騙走55萬元現金；詐團食髓知味，再度鎖定同一被害人下手，所幸永和警分局接獲報案後成立專案小組，掌握情資後提前在面交地點部署警力，13日於中和路一帶將前來取款的19歲熊姓車手當場逮捕，成功保住65萬元現金及2支手機，並循線再查獲先前收取55萬元的67歲車手到案，全案依詐欺罪及違反洗錢防制法等罪嫌移送新北地檢署，熊男經法院裁定羈押禁見。警方調查，王男於6月中旬接獲一通電話，對方聲音酷似其兒子，自稱因換新手機要求被害人重新加LINE帳號，隨後以生意資金周轉為由，委託友人到住處代為取款。王男一時未加查證，誤信說詞交付55萬元現金，事後向兒子確認才驚覺遭騙，立即報警。永和分局成立專案小組追查期間，詐團竟再度出手，對同一被害人故技重施，試圖再騙取65萬元。警方掌握情資後布置埋伏，待熊姓車手現身取款時當場將其壓制上銬，查扣65萬元現金及手機等證物。警方指出，近年詐騙集團除利用「猜猜我是誰」、「換手機號碼」等傳統話術，更結合AI聲音模擬技術，搭配駭客入侵、釣魚簡訊及地下個資交易取得個人資訊，再假冒親友博取信任。永和分局提醒，民眾接獲疑似親友借款或要求更換聯絡方式的電話，應立即掛斷後以原有方式向本人查證，並建議與家中長輩預先設定專屬通關密語，以快速辨別真偽；如有疑問，請撥打165反詐騙專線或110報案。
人類我們已到達！百萬人突收「外星人攻擊警報」傻眼 巴西官方急回應
巴西近日多個城市居民意外收到官方發出的異常警報，內容竟出現「外星人攻擊」字樣，引發數百萬民眾錯愕。當局事後證實，這起事件源於國家民防緊急警報系統遭駭客入侵，相關單位發現異狀後，已立即停用警報系統，並強調所有異常訊息皆由第三方遠端發送，非官方正式發布內容。據巴西通訊社（Agência Brasil）報導，巴西保護與民防事務秘書沃爾夫（Volnei Wolf）表示，該國州級緊急人口警報系統日前遭到非法入侵，導致系統被遠端操控並發送錯誤訊息，部分居民手機甚至收到要求「保護自己免受外星人攻擊」的通知，內容還夾雜拼字錯誤。據了解，其中一則警報寫道「注意：外星人攻擊。人類，我們已經到達。」引發社群媒體熱議與恐慌。巴西國家民防部門隨後透過官方臉書表示，事件發生後已立即停用相關警報系統，並強調所有異常訊息皆由與官方無關的第三方遠端發送，非正式發布內容。此外，網路安全媒體Cybernews近日也揭露一起重大物流資安事件，駭客透過釣魚攻擊、假冒中介與貨物轉運等手法，成功竊取一批原本供應給沃爾瑪（Walmart）的保險套與潤滑劑，總價值約170萬美元。該事件涉及Global Protection Corp.，其為全球避孕用品大廠Karex旗下子公司，目前相關資安漏洞與損失仍在進一步調查中。
訂房網爆個資外洩 日本多間飯店警示：小心釣魚訊息騙匯款
全球知名訂房網站Booking.com最近爆出嚴重個資外洩事件，有不少旅客收到假冒飯店名義的詐騙訊息！日本多間飯店陸續在官網發布緊急公告，提醒消費者提高警覺，不要輕信詐騙訊息。有日本旅遊專家指出，這波釣魚詐騙手法將目標鎖定赴日旅遊的各國旅客，目前受害飯店範圍正持續擴大。根據日媒《J-CAST ニュース》報導，日本頂級飯店帝國飯店於5月22日發布公告，稱部分透過Booking.com及Agoda等線上平台訂房的旅客，留意收到假冒飯店的電子郵件或WhatsApp訊息。其公關部門進一步指出，在發現異狀後已迅速宣導，這類訊息常以確認訂房為由，誘導旅客點擊惡意連結並要求輸入信用卡號，所幸目前尚未接獲實質財損通報。不只帝國飯店，大阪新大谷飯店也發聲強調，飯店與訂房平台絕不會透過WhatsApp等外部軟體索取信用卡或個人資料。因這波外洩個資包含旅客姓名、入住日期與郵件，詐騙集團能準確報出旅客預訂細節以獲取信任，並利用全球擁有20億用戶的通訊軟體實施詐騙，恐導致許多民眾不疑有他而受騙。東京新宿的京王廣場大飯店則揭露了詐騙集團的心理戰術，業者表示，嫌犯常傳送「訂房資料不足」或「限期24小時內更新，否則系統將自動取消預訂」等訊息，故意營造迫切感來引發消費者焦慮，迫使旅客在慌亂中落入釣魚網站的圈套。這波詐騙行動已從今年5月日本黃金週起明顯加劇，已有逾10家大型飯店集團陸續發出警示。遭懷疑外洩旅客資料的Booking.com日本分公司對此回應，經查其內部後台核心系統並未遭到駭客入侵，但面對飯店業者的聯合徹查要求，平台則表示，仍會持續針對該事件進行深度的安全驗證。隨後Booking.com日本分公司也在官網發聲，近期有網路犯罪分子利用通訊軟體鎖定日本旅宿實施釣魚詐騙，平台嚴正澄清，官方絕不會透過郵件、電話或WhatsApp要求提供信用卡號，也不會要求進行異常的銀行匯款，承諾未來將持續強化資安防護，呼籲旅客切勿點擊任何可疑連結。
路透：川普擬禁止各州使用投票機「改採手工點票」
《路透社》近期揭露，美國總統川普（Donald Trump）政府內部去年曾研議1項極具爭議的計畫，試圖以國家安全名義，禁止美國超過半數州份在選舉中使用「主權投票系統公司」（Dominion Voting Systems）所生產的投票機，並藉此影響今年期中選舉的結果。據《路透社》的獨家報導，多位知情人士指出，曾鼓吹選舉舞弊陰謀論的律師、白宮顧問歐爾森（Kurt Olsen）在推動相關構想時，與多位高層官員討論過聯邦政府是否能擴權介入州級選舉管理，甚至推動以全國手工點票取代機器投票的制度。他的目標是在期中選舉前，使主權投票系統公司的投票機失去效力。該計畫一度在去年9月於美國商務部內部獲得技術評估討論，但最終因歐爾森及其團隊未能提供足夠證據支持相關主張而破局。參與討論的官員包括國家情報總監加巴德（Tulsi Gabbard）的高級助理麥克納馬拉（Paul McNamara），以及川普國內政策委員會特別助理西克瑪（Brian Sikma）。據悉，歐爾森與加巴德所領導的國家情報總監辦公室（ODNI）關係密切。據2名消息人士稱，在去年初夏，麥克納馬拉曾要求商務部官員評估將主權投票系統公司投票機的晶片與軟體，列為國家安全風險的可能性。當時麥克納馬拉領導1個ODNI特別小組，負責與各部門合作調查美國投票機的安全漏洞。他也曾向由商務部長盧特尼克（Howard Lutnick）領導的商務部高層官員討論此議題。對此，商務部發言人表示，盧特尼克從未與麥克納馬拉會面或討論選舉完整性問題，也未「參與任何相關議題。」加巴德所屬機構發言人柯爾曼（Olivia Coleman）則回應稱，包括麥克納馬拉在內的ODNI人員「並未向商務部簡報或協調任何禁止投票機的計畫。」此事件被視為川普政府試圖更廣泛擴張聯邦權力、介入州與地方政府選舉管理權的行動之一，而根據美國憲法，選舉權通常由州與地方政府負責，以防止行政權集中。此外，歐爾森還與美國主要情報與執法機構合作，調查選舉舞弊相關指控。《路透社》5月稍早的調查發現，至少8個州的政府官員與調查人員曾要求取得機密紀錄、尋求接觸投票設備，並重新審視已被法院與兩黨審查否決的選舉舞弊案件。川普與共和黨盟友也正在推動前所未有的選區重劃計畫，試圖提前調整選區，以在今年11月的國會期中選舉中取得優勢。民主黨與選舉安全專家憂心，隨著共和黨很有可能在期中選舉後失去兩院，川普政府可能試圖抑制投票，並以毫無根據的舞弊指控質疑選舉結果。美國選舉協助委員會（U.S. Election Assistance Commission）去年曾表示，超過98%的選舉管轄區已為每一張選票建立紙本紀錄，多數是透過列印紙本紀錄的投票機，或手寫但由電子設備讀取的方式完成。選舉安全專家普遍支持這種結合技術與紙本的制度，因其可提供選後稽核所需的可驗證紀錄。雖然支持手工點票的人認為此舉能消除駭客風險，但密西根大學（University of Michigan）電腦科學教授霍爾德曼（Alex Halderman）指出，這也將帶來不同的風險，包括計票錯誤與選票灌水，「改為手工點票將會非常混亂，甚至可能助長選舉舞弊。」調查也發現，歐爾森等政府內部官員曾重新檢視長期被否決的選舉舞弊指控，並試圖尋找所謂「外國對手」介入投票系統的證據，例如主權投票系統曾被委內瑞拉人控制的程式碼感染，並在2020年從川普手中竊取選舉等陰謀論。然而，自2020年以來的多次調查與訴訟，均未發現任何證據顯示主權投票系統遭駭客入侵。2023年，親共和黨的保守派媒體《福斯新聞》還因散播不實選舉指控，在誹謗案中向主權投票系統公司支付了7億8700萬美元和解金。但川普本人仍持續重申相關指控，最近1次是在5月12日，他轉發1段6年前右翼媒體《美國第一新聞網》（One America News Network）主持人宣稱，主權投票系統刪除了數百萬張選票的影片。
知名婚友社爆大規模個資外洩 43萬會員受害！連身高體重都被看光
韓國知名連鎖婚友社「Duo資訊」（Duo）近期驚傳重大個資外洩事件，超過43萬名會員的極度隱私資料遭駭客竊取，包括身高、體重、血液型及婚姻史等敏感資訊皆全面外流。首爾警察廳今（24）日證實，目前正針對此案進行深度調查，追查駭客入侵路徑及是否涉嫌違反《資訊通信網法》；政府重罰業者外，同時要求全面改善資安防護。根據《韓聯社》報導，首爾警察廳今日指出，針對婚友社「Duo資訊」發生大規模個資外洩事件後，經網路犯罪調查隊調查，這起事故源於去（2025）年1月，Duo資訊內部員工的公務電腦遭駭客非法入侵，導致數據庫中多達42萬7464名正式會員的資料遭竊；外洩內容極為詳盡，除了姓名、身分證字號、聯絡電話及住址等基本資訊外，還包含極度私密的個人特徵，如宗教、愛好、兄弟姊妹關係、學歷背景、任職公司、年資，甚至連是否為長男或長女等細節也無一倖免。針對此重大疏失，韓國個人資料保護委員會宣布，對Duo資訊處以約11億9700萬韓元（約新台幣2828萬元）罰鍰，以及1320萬韓元（約新台幣31萬元）的罰金，並強制要求業者必須立即逐一通知受害會員。然而，這項懲處結果在韓國社會引發極大反彈，輿論批評政府「輕放」業者，認為罰則過輕，難以起到警惕作用。有網友試算發現，若以43萬名受害者換算，每位會員受損的權益僅價值約3000韓元（約新台幣71元），使眾人憤而痛批，「連一碗湯麵的錢都不到，我的隱私竟然這麼廉價？」而外界質疑，婚友社握有大量高度敏感的個資，卻因Duo資訊被歸類為中型企業而獲得15%的罰鍰減免，現行法規對該行業的保障顯然不足。面對排山倒海的負面批評，韓國個資委回應，目前罰鍰上限為相關總營收的3%，係依現行法規進行裁罰。未來計畫將針對重複發生重大疏失或大規模洩漏事件的業者，將罰鍰上限提高至營收的10%，並持續研擬各項制度改善措施，以確保類似情事不再發生。
3.3萬筆系統個資外洩 時代力量提醒支持者提高警覺慎防不明來電
時代力量支持者個資傳出外洩風險，有支持者近日反映相關資料疑似遭國外論壇濫用。對此，時代力量昨（6）日發布聲明表示，黨內系統疑遭駭客入侵，初步清查約有 3萬3千筆資料可能受影響，已緊急停止相關系統存取並報警處理。時代力量表示，黨內接獲通報後已立即啟動清查，初步研判入侵點應為內部 CRM 系統權限控制遭破解，隨即由資訊單位停止 CRM 系統存取，以確保資料路徑徹底中斷。時代力量指出，黨方也已主動通報主管機關內政部，並針對系統遭破解入侵、疑似竊取個資一事報警處理。有關此次系統個資外洩情形，經初步清查，受影響資料約 33,000 筆，欄位包含姓名、電子郵件、電話、居住地址、Line ID、職業、生日及性別。不過時代力量強調，影響範疇並不包含身分證字號、銀行帳號、登入密碼或任何信用卡財務資訊。時代力量說明，預計將於下週五（3 月 14 日）前，透過電子郵件或簡訊主動通知受影響當事人。由於外洩資料包含電話與少數 Line ID，也提醒支持者，若近期接獲冒用時代力量名義的不明來電或社交軟體請求，務必提高警覺。時代力量指出，根據資安調查顯示，疑涉及此案的國外論壇「LeakBase」已於本週由美國司法部（DOJ）與歐洲刑警組織（Europol）等 14 國執法機構聯手下架，並查扣相關資料庫。該跨國行動已有效遏止資料在該平台上的擴散，黨方也將持續關注後續動向。時代力量最後表示，感謝支持者與媒體第一時間的示警與詢問，讓黨部得以及時採取阻斷行動。時代力量深知個資保護責任重大，對於未能完善守護支持者個資再次表達誠摯歉意，並強調不會迴避問題，將持續強化資安防護韌性，以最積極的態度修復漏洞，落實後續當事人通知與個資保護作為。
台達電爆資安事件！海外系統疑外洩 啟動防護緊急應對
台達電（2308）今（10日）傍晚發布重大訊息，指出旗下海外子公司疑似發生資料外洩事件，公司已於第一時間啟動資安防禦機制，包含主動阻斷可疑連線並執行系統隔離。經初步評估，此事件對公司整體營運並無重大影響。根據台達電說明，資訊部門近日偵測到海外子公司的資訊系統出現異常登入企圖。進一步調查後確認，部分系統遭受網路攻擊，存在業務相關資料及員工個人資訊外洩的風險。公司已立即展開資安防護程序，並加強監控異常行為，以維持資訊系統的安全穩定。台達電表示，事件發生後，已同步與專業資安顧問合作，完成系統的全面清查與風險評估。目前所有受影響系統均已完成資安檢視並恢復正常運作。公司也指出，海外子公司營運未受影響，整體資訊系統亦維持正常。面對此次疑似駭客入侵事件，台達電強調，已採取多項即時應對措施，並持續強化網路監控與存取權限管理，提升整體資訊基礎架構的資安防護能力，以防範未來類似風險發生。
Spotify幾乎被「搬空」！ 激進組織自稱保存8600萬首音樂
全球擁有超過7億名用戶的音樂串流平台Spotify，近日遭激進組織指控發生大規模音樂資料擷取事件。該組織宣稱，已自Spotify平台取得逾8600萬首音樂檔案與龐大中繼資料，總資料量接近300TB，未來計畫分階段對外開放下載，相關消息震撼音樂與科技產業。根據《衛報》與《Engadget》等外媒綜合報導，名為Anna’s Archive的組織表示，他們透過技術手段大規模擷取Spotify資料，取得約8600萬首實際音樂檔案，以及約2億5600萬筆歌曲中繼資料，內容涵蓋藝人名稱、專輯資訊等。該組織指出，這批資料涉及超過1500萬名音樂人與5800多萬張專輯。Anna’s Archive聲稱，所取得的音樂檔案約占Spotify用戶實際收聽內容的99.6%，雖僅約占平台整體曲庫的37%，但已足以作為建立「音樂保存庫」的基礎。該組織表示，相關音檔將依照受歡迎程度分階段釋出，並透過BT種子方式分享，供具備足夠儲存空間的使用者下載。該組織在官方說明中強調，其宗旨在於「保存人類的知識與文化」，並不區分媒介形式，音樂同樣屬於重要文化資產。Anna’s Archive也指出，現有實體與數位音樂收藏，往往過度集中於主流藝人，或因追求高音質而產生過大檔案，缺乏全面且有效率的保存結構。對此，Spotify回應表示，經內部調查後確認，事件並非系統遭到駭客入侵，而是第三方利用用戶帳號進行未授權操作，並以不法手段繞過DRM數位版權管理機制，存取部分音頻檔案。Spotify已辨識並停用涉案帳號，並新增多項防護措施，持續監控可疑行為。Spotify強調，目前尚未發現相關音樂檔案已被公開散布，用戶個人資料亦未外洩，並重申自成立以來即與創作者站在同一陣線，將持續與產業夥伴合作，防範反著作權行為，保障音樂人權益。事件同時引發AI產業風險的討論。作曲家與著作權倡議者Ed Newton-Rex指出，AI產業以未授權內容進行模型訓練的情況並不罕見，若這批音樂資料流入AI公司，將對創作者權益造成重大侵害，呼籲政府要求業者揭露訓練資料來源。此外，有AI新創公司共同創辦人在LinkedIn上指出，若相關音檔全面流通，一般使用者理論上可自行建立「免費版Spotify」，科技公司也可能藉此大規模訓練音樂生成模型，而真正的限制僅剩著作權法與執法力道。Anna’s Archive宣稱已大規模擷取Spotify音樂資料，並計畫建立「音樂保存庫」，引發著作權爭議。（圖／翻攝自X，@nordicinst）
央廣官網遭入侵！駭客竟是自己人 北檢起訴3人怒求重刑
中央廣播電台日前遭到駭客入侵，首頁版頭更是被惡意竄改為中國五星旗，台北地檢署針對此案於今（11月24日）偵結，依照妨害電腦使用罪、背信罪起訴工程師吳政勳、岳昭莒、黃富琳3人，並針對吳政勳求刑3年、岳昭莒2年6岳、黃富琳則從重量刑。吳政勳於2025年5月起擔任中央廣播電臺網路媒體組工程師，負責官網維護以及資訊安全查核管理等事務，岳昭莒則為網路媒體組組長，黃富琳則為海云智慧雲端股份有限公司之業務處長，過去曾任極風雲創股份有限公司任職，並因為維修相關業務與吳、岳相識。吳、岳、黃於今年6月間共同商討攻擊央廣官網，吳政勳在未經央廣規定之官網權限核發程序，擅自把央廣官網最高權限給黃富琳，而岳昭莒明知上述行為卻縱容鼓勵吳繼續為之。吳政勳於8月20日、9月11日、9月18日、9月19日、9月20日干擾央廣網站運行，並於9月24日透過LINE群組把官網原始程式碼外流給黃富琳以及林姓友人、顏姓友人、廖姓友人，使其均取得操控管理央廣官網權限。9月26日，警方持搜索票搜索吳政勳、岳昭莒，沒想到吳政勳不知悔改，交保後再度於9月28日干擾央廣官網運行，並利用先前所設定參數在10月9日換掉央廣官網日語新聞版網頁，於首頁日語版出現簡體中文等，妨害其運行，檢警旋即於10月9日上午再度執行搜索。台北地檢署訊後認為吳政勳、岳昭莒竟僅因懷疑央廣有中資介入，便利用職權擅自對央廣官網胡作非為，其以反攻大陸、五星旗等圖片入侵官網電腦並置換網頁內容之行為是在挑起兩岸對立緊張，行為危險性、危害性遠非一般刑事犯罪可比。檢方指出，吳政勳交保後，仍多次發動阻斷攻擊，甚至選擇在國慶日當天攻擊官網，具很高象徵意義，建請法官對吳政勳、岳昭莒求刑3年、2年6月，並對黃國琳從重量刑。