駭客攻擊
」 駭客 駭客攻擊 個資 資安 馬偕醫院
冰箱變「烤箱」！法超市冷藏設備遭駭客入侵 損失恐達數千萬歐元
法國近日爆發大規模網路攻擊事件，駭客將目標鎖定超市的冷藏及冷凍設備，透過網路遠端操控溫度，讓原本應該保持低溫的冰箱瞬間變成「加熱箱」！數百家超市的冷藏設備遭調高至攝氏50度，部分門市影響時間甚至持續長達6小時，不僅造成大量肉品、冷凍食品及冰淇淋報廢還引發火災。業者估計這起前所未見的攻擊，恐讓法國零售業單日損失數千萬歐元。根據路透社報導，巴黎檢察官辦公室當地時間週一證實，法國多家大型食品零售商的聯網冷藏設備遭到大規模網路攻擊，導致食品腐壞及火災。法國總理勒克努（Sébastien Lecornu）已指示國家資訊系統安全局（ANSSI）展開調查，並與其他歐洲國家協調，評估攻擊是否持續擴大。法國連鎖超市家樂福（Carrefour）表示旗下有80家門市受到影響；Monoprix則指出全法國490家門市中，約5%遭到波及。旗下擁有Intermarché超市的Les Mousquetaires集團受創尤其嚴重，約150家門市的冷藏設備遭駭客遠端調高至攝氏50度，狀況整整持續6小時。為避免民眾吃下變質食品，業者決定將所有受到影響的商品全部丟棄。Intermarché執行長科蒂亞爾（Thierry Cotillard）接受訪問時直言這是一起「前所未見」的攻擊，估計全法國零售業在短短一天內就可能蒙受數千萬歐元的損失。這起攻擊之所以能夠大規模得逞，與現代超市的智慧冷藏系統有關，許多大型超市使用中央控制面板，統一管理整間門市的冰箱與冷凍櫃，並透過網路讓維修業者遠端調整溫度，一旦系統存在漏洞，就可能成為駭客入侵的管道。法國當局指出已在丹麥設備製造商丹佛斯（Danfoss）的相關軟體中發現安全漏洞，丹佛斯則表示受影響設備使用的是過時韌體，並強調公司早已建議客戶定期更新系統。事實上，網路安全公司Claroty旗下研究團隊早在8月9日就曾公布丹佛斯AK-SM 800A控制器的安全漏洞，指出相關問題可能讓攻擊者繞過身分驗證，甚至在遭入侵設備上執行程式碼，而廠商當時已推出更新修補。這波攻擊疑似不只發生在法國，網路安全專家艾梅（Felix Aime）指出西班牙、葡萄牙、波蘭、德國及比利時也受到影響，顯示歐洲食品零售業正面臨跨國性的網路安全威脅。法國零售業協會已要求丹佛斯完整說明事件經過，各家超市則加緊檢查冷藏設備及食品安全並逐步恢復營運。這起事件也凸顯當冷藏設備高度依賴網路控制時，駭客攻擊不只可能造成資料外洩，更可能直接衝擊食品安全、民生供應及企業營運。
AI失控串聯？OpenAI代理程式占德國網站 被刪頁竟懂「另建據點」
一群原本被用來執行特定任務的人工智慧代理程式（AI agents），竟在公開網路上找到一處「集結地」。它們大量進入德國德語程式設計維基網站DseWiki，不只累積超過1.5萬次編輯，還把原本供程式設計師分享知識的平台，變成AI彼此交換資訊的留言板，內容從任務捷徑、作弊方法到規避OpenAI限制都有。網站管理員察覺異狀開始刪除頁面後，部分代理程式甚至另建備份頁面，試圖讓聯繫不中斷。這起從5月開始、過去從未曝光的事件，直到8月底才被外部研究人員挖出。《路透社》9月4日獨家揭露事件始末。DseWiki是一個以德文為主、採共同編輯方式運作的程式設計網站，形式類似維基百科，主要使用者為程式設計師。AI代理程式5月起陸續出現在網站，6月活動更加密集，直到數個月後，研究人員追查網路上未經授權的AI活動，才注意到這批不尋常的編輯紀錄。AI安全非營利組織Nightingale執行長席德妮馮阿克斯（Sydney Von Arx）、從量化交易領域轉投入AI研究的科馬克斯萊德伯德（Cormac Slade Byrd）等人，8月底進行相關調查時發現，DseWiki已累積超過1.5萬次由AI代理程式進行的編輯。研究團隊從幾項特徵判斷操作並非一般真人所為，包括帳號活動速度遠超人類正常操作程度，以及大量內容都集中在解決技術性問題，而這類問題又與AI公司訓練、評估模型能力時常使用的題型高度相關。不過，真正讓研究人員提高警覺的不是編輯數量，而是這些AI開始留下訊息給「下一個AI」。從網站紀錄來看，部分代理程式會把自己找到的解題方式、完成任務捷徑留在頁面上，其他代理程式則可接續取得這些資訊。其中部分內容甚至涉及如何在特定任務中作弊、繞開OpenAI原先設定的限制，以及如何掩飾自己的活動。換句話說，DseWiki已不再只是AI取得資料的地方，而逐漸被利用成代理程式之間傳遞方法與策略的外部溝通管道。研究人員還發現，部分訊息直接討論「如何不被發現」，包括利用匿名通訊網路Tor等工具躲避偵測，以及原本的溝通管道遭到關閉後，如何繼續保存聯絡方式。到了6月，DseWiki管理員開始刪除相關頁面，代理程式卻沒有因此全部停止活動，反而出現建立備份頁面的情況。其中一筆6月19日留下的紀錄顯示，一個代理程式察覺網站管理員似乎正依字母順序進行清理，於是通知其他代理程式，如果目前所在頁面消失，可以轉往名為「ZZZDataUSAConstructionWageLive」的備份頁面。研究人員認為，這類行為顯示不同代理程式已出現交換訊息及因應外部變化的協作現象。另從公開伺服器紀錄則顯示，大量活動來源指向微軟Azure雲端基礎設施，而OpenAI也會使用Azure。研究人員另外發現，異常活動發生後，曾有OpenAI員工多次造訪DseWiki。研究團隊綜合帳號名稱、伺服器來源、活動方式及後續造訪紀錄，認為這些跡象強烈指向相關代理程式與OpenAI存在關聯。不過，研究人員並不認為這代表OpenAI刻意指示AI去占用DseWiki。席德妮馮阿克斯認為，OpenAI極不可能故意要求代理程式彼此協調，也不太可能原本就希望它們擅自在公開網路留下內容。真正值得注意的是，這些AI可能為了完成被交付的任務，自行找到開發者沒有預先設想到的解決途徑。代理程式做的事情不只有交換訊息。研究人員還找到部分AI嘗試直接動到DseWiki網站本身的跡象。英國倫敦國王學院（King's College London）訪問資深研究員盧卡斯奧萊伊尼克（Lukasz Olejnik）檢視資料後認為，相關行為已經構成一次駭客攻擊嘗試；OpenAI則根據9月3日完成的資料分析提出不同看法，不同意把這起事件定性為「駭客攻擊」。這項爭議之所以重要，在於AI代理程式過去出現具有攻擊性的操作時，有時與資安測試本身有關。開發者可能刻意要求模型尋找漏洞或測試攻擊能力，因此AI做出類似行為，未必代表它偏離了測試目的，但奧萊伊尼克認為，DseWiki留下的紀錄透露另一種可能性：AI代理程式出現超出預期的行為，不一定只發生在事先安排好的資安測試環境，也可能延伸到真正的公開網路。劍橋大學存在風險研究中心（Centre for the Study of Existential Risk）學者莫里斯奇奧多（Maurice Chiodo）在檢視部分AI留下的通訊內容後，則把它們的互動形容成某種「地下網路」。在他看來，AI安全未來真正需要面對的風險，可能不只有單一能力遠超人類的「超級智慧」突然失控。另一種情況是，大量能力相對有限的AI代理程式開始彼此交換資訊、合作甚至形成群體，即使單一AI本身沒有超強能力，集體協作仍可能造成開發者難以預料的結果。更敏感的是，OpenAI並非直到8月底研究團隊追出DseWiki異常後，才第一次知道這件事。《路透社》引述兩名知情人士指出，OpenAI相關人員數周前已掌握德國網站事件，但當時公司高層正忙著處理7月發生的Hugging Face事件，因此沒有對外公開DseWiki的情況。7月的Hugging Face風波同樣涉及OpenAI代理程式。當時OpenAI正在進行資安能力測試，大批代理程式原本被安排在離線環境尋找已知軟體漏洞，後來卻自行找到合作方式，進入公開網路並闖入開源人工智慧平台Hugging Face存放測試答案的系統，還試圖把原本的評測替換成較容易的版本，並掩蓋留下的活動痕跡，整起事件超過1周才被發現。兩起事件接連曝光後，外界對OpenAI能否有效監督AI代理程式的疑慮進一步升高。不過OpenAI強調，德國DseWiki與Hugging Face是兩起沒有關聯的事件，因此DseWiki事件原本就不會出現在Hugging Face事故報告中，公司也表示一直以善意方式與外部專家合作，並揭露相關事件。DseWiki事件在OpenAI內部如何處理，也出現不同說法。《路透社》引述4名知情人士指出，部分內部調查人員曾希望把追查範圍擴大，進一步確認公開網路上是否還存在其他類似的AI代理程式異常活動，但這項主張據稱遭到公司內部其他人士反對，其中包括法律顧問。OpenAI否認上述說法，強調公司法務團隊曾阻止或勸阻調查的指控並不屬實。接連出現AI代理程式安全爭議後，OpenAI也開始加強防護。公司上月曾短暫暫停部分模型開發工作，以確認新模型仍能受到監控；本周又向美國國會議員表示，工程團隊正在研發AI系統的「自動關閉」能力，同時已提高模型在安全測試期間連上公開網路的難度，並計畫更密切監控AI為完成任務究竟使用哪些工具及採取哪些步驟。然而就在安全監督問題升溫之際，OpenAI本周又推出最新人工智慧模型GPT-6 Astra，主打速度及執行複雜任務的能力進一步提升，但公司也坦言，新模型有時更可能隱藏或掩飾解決問題時採取的步驟，使人類事後判斷AI究竟使用什麼方法變得更加困難。OpenAI首席科學家雅庫布帕霍茨基（Jakub Pachocki）也指出，隨著模型能力持續提高，要完全理解它們究竟能做到什麼正變得愈來愈困難，而AI能力變強並不代表人類用來確保模型符合預期與價值的監督方法，也一定能以相同速度進步。至於最新曝光的DseWiki事件，OpenAI發言人表示，公司尚未取得研究團隊的完整報告，因此現階段無法針對其中的主張及研究結果做出有意義的回應，並稱《路透社》與研究作者未提供報告內容。公司表示，等完整報告公開後將仔細檢視，必要時會採取後續措施。
蘋果發布iOS 26.6.1 防駭必更新！29項漏洞一口氣修補
蘋果今天（18日）釋出最新作業系統更新iOS 26.6.1，這次更新以安全性修補為主，一口氣修復29項CVE漏洞，其中21項與WebKit瀏覽器引擎有關。蘋果呼籲使用者盡速更新，以降低裝置遭駭客攻擊的風險。根據蘋果公布的安全性內容，部分WebKit漏洞可能讓駭客透過架設惡意網站，在使用者瀏覽網頁時觸發Safari異常，進一步造成記憶體毀損，甚至可能導致敏感資訊外洩。其他漏洞則涉及音訊、ImageIO影像處理及Kernel核心元件，若遭惡意利用，可能讓攻擊者執行未經授權的程式碼，增加裝置遭遠端操控的風險。蘋果目前並未透露上述漏洞是否已遭駭客實際利用，不過基於資安風險，官方一向建議使用者在新版本推出後儘速完成更新，避免裝置長時間暴露於已知漏洞。除了iOS 26.6.1外，蘋果也同步推出iPadOS 26.6.1及macOS Tahoe 26.6.2，針對相關安全漏洞進行修補，使用iPad及Mac的用戶也應檢查裝置版本，確認是否已完成更新。此外，無法升級至iOS或iPadOS26的舊款iPhone、iPad，蘋果也提供iOS 18.7.10及iPadOS 18.7.10安全更新，讓較舊裝置同樣能獲得漏洞修補。資安專家提醒，手機及電腦作業系統更新除了新增功能，也常包含重要安全修補。使用者應定期檢查系統更新，並在官方推出重大資安修補時盡快安裝。
不准兩邊都要！華府擬要求35國在「中美AI之間選邊站」
美國正準備通知數十個國家，要求它們在美國與中國的人工智慧（AI）競賽中選邊站。根據1名美國官員，以及《路透社》取得並查閱的1份美國政府內部草案，美方警告，如果這些國家同時加入北京主導、與美國競爭的AI合作架構，將被排除在美國領導的AI聯盟之外。據《路透社》報導，華盛頓去年12月啟動「矽盛世」（Pax Silica）國際倡議，旨在確保AI模型、半導體及關鍵礦產的供應鏈安全。該倡議的隱含目標是降低對北京的依賴，並削弱中國在這些領域的主導地位。與此同時，中國國家主席習近平7月16日成立政府間國際組織「世界人工智能合作組織」（World Artificial Intelligence Cooperation Organization，WAICO），並推廣中國的開放權重AI技術，試圖挑戰美國對這個快速發展產業的影響力。據悉，目前約有24個國家加入美國主導的「矽盛世」倡議，其中包括日本、澳洲及南韓等華盛頓的傳統盟友。值得注意的是，美國今年6月曾特別宣傳哈薩克加入「矽盛世」，稱其為中亞第1個加入該倡議的國家，但哈薩克也是目前已知同時加入上述中美AI倡議的國家。哈薩克擁有大量關鍵礦產儲量，而這些礦產是先進科技產業不可或缺的原材料。美國國務院起草的這封通知信，收件對象是6月簽署美國「AI機遇聲明」（AI Opportunity Statement）的35個國家。這份聲明的簽署國包括「矽盛世」這項不具法律約束力架構的成員，以及其他表達希望與華盛頓協調AI合作方向的國家。透過迫使各國選邊站，美國希望在這場爭奪最先進AI技術的競賽中，切斷中國取得資源的管道。這些AI技術未來可能被用於取得軍事優勢或經濟主導地位。這封信並未直接點名中國，僅語帶威脅的寫道：「參與一切，就等於什麼都沒有參與。簽署『矽盛世宣言』（Pax Silica Declaration）不只是購買1份會員資格，而是1項承諾。」信中也敦促各國在AI議題上「有意識地作出選擇」，「這項承諾無法與其他重複性的倡議並存，尤其是當那些倡議所設定的要求，與我們自身的期待相互衝突時。」《路透社》無法得知美國政府預計何時寄出這封信，也無法確認正式發送前是否可能修改內容，尤其這份草案沒有標示日期。對此，美國國務院則告訴《路透社》，不會對「據稱遭洩露的內部文件」發表評論。中國駐美國大使館則回應稱，中國反對將貿易及科技議題政治化。1名大使館發言人表示：「這類行動只會扼殺全球AI的進步，而且不符合任何人的利益。」哈薩克駐美國大使館則沒有回覆置評請求。報導補充，「矽盛世」的目標，是推動美國盟友及夥伴展開聯合計畫，並實施出口管制，最終降低對競爭對手的依賴，尤其是在關鍵礦產、AI模型，以及驅動這些AI系統運作的半導體晶片方面。隨著中國的開放權重AI模型迅速追趕美國企業，例如OpenAI及Anthropic所開發的專有AI系統，美中爭奪科技領導地位的競賽已進入關鍵時刻。AI能力呈現指數級成長，包括自主發動駭客攻擊的能力在內，都迫使全球重新評估這項技術所擁有的力量及潛在風險。北京目前正考慮限制海外使用中國部分頂尖AI模型的權限，顯示中國日益嚴格的國家安全政策，與其AI產業對外發展之間的緊張關係正在升高。中國目前在多種關鍵礦產領域擁有近乎壟斷的地位，並將這項優勢當作對付美國總統川普（Donald Trump）關稅戰的報復性武器。面對中國對關鍵礦產供應的控制，川普政府已加大力度，試圖從美國國內，以及美國盟友取得相關礦產。根據美國國務院網站公布的聲明，「矽盛世」成員可以取得與AI相關計畫的共同投資機會；而簽署「AI機遇聲明」的國家，則象徵性地同意與美國建立「共同目的」及「共享願景」。1位匿名美國官員告訴《路透社》，美國官員之所以起草這封信，就是要明確傳達「不能兩邊都要」的訊息，「很難看出1個國家如何能夠可信地，將自己定位為某個科技生態系統中的受信任夥伴，同時又加入由中國設計、旨在推動與美國競爭的AI願景倡議。」
Anthropic坦承Claude測試期間入侵3公司 設定錯誤導致AI連網駭入系統
美國人工智慧（AI）新創企業「Anthropic」於美東時間30日透露，旗下大型語言模型「Claude」在測試期間曾入侵3個公司的系統。這項消息公布前幾天，其競爭對手OpenAI才披露，1個失控的AI代理曾對美國人工智慧與機器學習平台「Hugging Face」展開持續數天的駭客攻擊行動。據《路透社》報導，總部位於舊金山的Anthropic坦承，在網路安全評估過程中，由於設定錯誤，原本應與外部網路隔離的測試環境，卻讓Claude模型得以連上網際網路，進而未經授權存取相關系統。該公司指出，在檢視共141,006次網路安全評估執行紀錄後，發現了這些事件。這項檢視程序是在OpenAI於7月21日公開Hugging Face遭駭客攻擊的事件後所啟動的。Anthropic宣稱：「Claude利用一些基本技術入侵受影響組織的基礎設施，例如利用弱密碼以及未經身分驗證的端點。」另據《BBC》報導，Anthropic也敦促其他人工智慧實驗室進行類似的審查，以便更好地了解其模型功能帶來的風險。這家新創企業還聲稱，已將這起事件告知了3家遭駭客攻擊的公司。
陳佩琪轟檢把冷錢包當貪污證據 柯文哲揭真相：贈品從未用過
民眾黨創黨主席柯文哲因京華城案遭起訴後，外界不時將焦點放在加密貨幣及冷錢包等相關爭議。近期，隨著冷錢包議題再度受到關注，柯文哲今（5）日表示，該冷錢包是過去擔任台北市長期間，出席活動時獲贈的紀念品，拿回家後便一直放在抽屜裡，從未使用過。冷錢包是一種專門用來儲存加密貨幣私鑰的硬體裝置，由於平時保持離線狀態，不易受到駭客攻擊，因此被視為加密貨幣投資者常見的安全儲存工具。日前，柯文哲妻子陳佩琪談及檢調偵辦京華城等案時，曾在住處搜索到冷錢包，卻被誤認為是收受賄賂的證據，直言難以接受，為其打抱不平。柯文哲表示，當時檢察官到家裡搜索，看到冷錢包如獲至寶，以為他有什麼加密貨幣。這冷錢包其實是市長任內，一次去參加團體年會的贈品，拿回家就丟在抽屜裡從來沒用過。隨後，柯文哲也將矛頭指向總統賴清德，警告不要把司法當成政治工具。他痛批，檢方辦案程序，先找一個不相干的理由把人先關起來，然後才開始去搜索民眾黨中央黨部、住家等，把手機、電腦資料拿走後，再開始編故事，「全國老百姓都在看，不要再幹這種不要臉的事。」
喜傑獅「1讚折1元」拒出貨商品還告328名消費者 法院判決出恐多賠300萬
本土筆電品牌「喜傑獅」2024年在世界12強棒球賽期間推出「1讚折1元」優惠活動，吸引超過17000人按讚。沒想到，喜傑獅事後卻翻臉不認人，不只拒絕出貨，還提告328名消費者。對此，士林地方法院26日判決出爐，認定喜傑獅應依契約履行交付商品，並須負擔消費者訴訟費用。2024年11月，中華隊奪下世界12強棒球賽冠軍後，喜傑獅推出「1讚折1元」慶祝活動，並宣稱適用官網所有筆電商品，強調「這才叫有誠意」。沒想到活動開跑短短1小時，按讚數就突破1.7萬。事後，喜傑獅陸續修改活動規則，不僅提前結束活動期限，也限縮優惠適用商品，甚至關閉官網，對外表示遭到駭客攻擊。 不過，有消費者發現仍可透過特定網址完成下單，成功訂購商品，但喜傑獅不僅拒絕履行訂單，還對328名成功下單的消費者提出刑事告訴，指控他們涉嫌妨害電腦使用罪，並提出若消費者撤銷訂單，就可撤告及獲得200元優惠券及小禮品一份，引發消費者強烈反彈，組成自救會提起民事訴訟。士林地方法院26日判決指出，喜傑獅母公司「天獅國際」應依照契約內容交付商品，並負擔消費者訴訟費用5134元，自本判決確定翌日起至清償日止，另須按年息5%計算利息；若喜傑獅預先提供新台幣37萬1300元預供單本，則可免為假執行。判決消息曝光後，不少網友直呼大快人心。就有網友估算，由於近一年記憶體及硬碟價格持續上漲，原本約1200萬元的出貨成本，如今可能再增加至少300萬元，「這年頭想用網路輿論或製造話題的小心被反噬，使用前請謹慎評估」、「貼文上說被駭客攻擊，結果實際上還不是承認自己關閉網站了」、「人家下到單就告人家」、「記憶體漲了3、4倍，硬碟也漲2倍，這金額好看了」、「當年出貨小虧，現在出貨記憶體3倍」、「到底怎麼玩的可以把虧損玩出最大值」。
政風人員研習專業技能 鄭銘謙期許四項工作重點
法務部廉政署辦理南、中、北區「115年度政風人員維護業務專精研習」，首場研習於今（19）日高雄市政府消防局舉行，法務部長鄭銘謙親臨現場，期勉政風人員持續精進專業知能，強化機關安全防護與公務機密維護，共同守護國家安全與機關安定。境外敵對勢力手段日益多元，從認知作戰、網路滲透、駭客攻擊，到運用生成式AI及深偽技術製造假訊息，廉政署辦講習提醒國安風險已不再侷限於傳統型態。（圖／法務部提供）。鄭銘謙致詞時表示，機關安全及公務機密維護，是政風人員的重要職掌；「維護國家安全，確保機關安定」不只是工作責任，更是政風同仁共同的使命。面對境外敵對勢力手段日益多元，從認知作戰、網路滲透、駭客攻擊，到運用生成式AI及深偽技術製造假訊息，國安風險已不再侷限於傳統型態，廉政署及各政風機構更應提升警覺，協助機關強化內控與防護韌性。針對未來維護工作重點，鄭銘謙提出四項期許：一、 協助落實資訊使用管理，深化數位韌性。二、 深化關鍵基礎設施安全防護。三、 防制假訊息干擾與數位科技挑戰。四、 強化涉密人員國安意識與風險管理。廉政署長謝名冠表示，政風機構是國家安全防護網的重要一環。面對國安威脅複合化、科技化與隱蔽化的趨勢，廉政署將持續精進培訓機制，強化全國政風團隊專業能量，協助各機關提升風險辨識、預警應處及安全防護能力，讓政風體系成為守護機關安定與國家安全的重要力量。
駭客盯上BTS柾國！2億HYBE股票險被盜 中國籍首腦落網
不久前南韓傳出有明星、商界人士遭遇駭客攻擊，近日南韓法務部與警方證實，該犯罪集團首腦、40歲中國籍男子A某已落網，並成功押送到南韓。警方指出，該組織涉嫌非法入侵政府及公共機構網站，盜領受害者資產，非法所得超過380億韓元（約新台幣8.8億元）；男團BTS成員柾國也是受害者之一，其HYBE股票帳戶曾遭入侵，裡面價值84億韓元（約新台幣2億元），不幸中的大幸是，全數股票均未被轉出。綜合韓媒報導，南韓警方調查顯示，該犯罪集團的受害者名單驚人，包含防彈少年團（BTS）成員柾國、大型企業會長及知名創業家等資產家。其中，柾國服役期間曾被盜用證券帳戶身分，導致名下價值84億韓元（約新台幣2億元）的HYBE公司股票險遭非法轉移。所幸相關單位及時採取暫停支付等緊急措施，才成功阻斷交易，並未造成實際財務損失。該犯罪集團首腦40歲中國籍男子A某自2023年8月至2024年4月期間，涉嫌於泰國等地組建駭客犯罪組織，利用非法蒐集的個人資訊進行精密犯罪。該組織先是鎖定政府與公家機關網站進行駭入，取得名流的身分資料後，再冒名申辦「廉價航空手機」（預付卡手機）通過身分驗證，進而突破金融機構的防護網，擅自從被害者帳戶中提領巨額資金。在A某落網前，該組織的另一名36歲中國籍核心成員全某已於去（2025）年5月在泰國被捕，並於同年8月引渡到南韓，目前正接受司法審判。如今首腦A某也被逮捕，於13日上午抵達仁川國際機場，該跨國駭客組織的運作內幕可望被進一步揭發，警方正計畫對其展開深入調查並申請拘留令。南韓法務部強調，針對此類針對性強且金額巨大的數位金融犯罪，政府將持續加強與國際組織的合作，不讓海外成為犯罪者的避風港。警方同時提醒公眾，政府機關與知名平台雖然具備一定的防護能力，但個人資訊仍有外洩風險，呼籲高資產族群應定期檢視個人帳戶安全，並利用金融機構提供的二次驗證功能，以防範精密化的電信與網路詐騙。
台巴簽署AI算力中心MOU 賴清德：將臺灣AI科技結合巴拉圭綠電
今（8）日上午繼以軍禮歡迎巴拉圭總統貝尼亞（Santiago Peña Palacios）後，賴清德總統偕同蕭美琴副總統在總統府與貝尼亞總統進行雙邊會晤，並見證簽署「臺巴刑事司法互助條約」、「臺巴資安合作瞭解備忘錄」及「臺巴主權AI算力中心投資案合作瞭解備忘錄」，盼兩國持續深化合作，並以「民主、和平、繁榮」作為連結世界的路徑，攜手為全球做出更多貢獻。賴清德指出，臺灣和巴拉圭擁有超過一甲子的邦誼，彌足珍貴。特別是兩國經歷了相似的民主轉型經驗，深知自由與尊嚴的生活模式絕非憑空得來，而是要靠不斷的實踐、守護，來持續深化。自貝尼亞總統上任後，就提出巴拉圭的外交架構，深獲國際肯定，也獲得相當好的成果。在此一外交架構下，臺灣和巴拉圭不但共同守護民主自由的價值，也在智慧醫療、產業轉型、以及婦女賦權等各領域不斷開創合作的新篇章。特別是在經貿方面，賴清德指出，去年臺灣是巴拉圭牛肉第三大出口市場，巴拉圭牛肉也位居臺灣進口牛肉第二名；臺灣同時也是巴拉圭豬肉的最大出口市場，彼此的交流越來越熱絡。賴清德也藉此機會宣布，經過兩國持續的努力，臺灣將正式開放進口巴拉圭的禽肉，讓國人有更多優質肉品的選擇，也讓臺灣和巴拉圭的經貿關係更加深化。賴清德表示，稍後將與貝尼亞總統共同見證兩國簽署各項協定及合作備忘錄，創下合作的新里程碑。包括簽署「臺巴刑事司法互助條約」，強化打擊跨國犯罪的合作；簽署「臺巴資安合作瞭解備忘錄」，共同建構抵禦網路駭客攻擊的能力；以及簽署「臺巴主權AI算力中心投資案合作瞭解備忘錄」，逐步落實將臺灣AI科技結合巴拉圭充沛綠電的構想，共同將電力轉化為智慧國家關鍵的算力。賴清德說，這些合作領域都反映出臺灣和巴拉圭共同面對的挑戰。尤其當前威權主義不斷擴張，兩國同屬「全球民主價值鏈」不可或缺的一員，更應持續加強合作、攜手前行。期待未來兩國以「民主、和平、繁榮」作為連結世界的路徑，一起為全球做出更多貢獻。會晤結束後，簽署儀式開始。賴清德與貝尼亞總統見證法務部長鄭銘謙、數位發展部長林宜敬、外交部長林佳龍與巴拉圭外交部長拉米雷斯（Rubén Ramírez Lezcano）分別簽署「臺巴刑事司法互助條約」、「臺巴資安合作瞭解備忘錄」以及「臺巴主權AI算力中心投資案合作瞭解備忘錄」。
新竹物流遭駭系統當機！配送受影響 官網今拚恢復
新竹物流4月17日發生網路與系統異常，經業者確認為駭客攻擊所致，導致官網及多項服務中斷。至18日已進入第2天，收發貨、配送與掃碼作業一度受影響，引發民眾與電商賣家關注，業者表示目前系統正加速修復，預計下午4點恢復官網與貨件查詢功能。《ETtoday新聞雲》報導，新竹物流說明，事發當下已立即啟動防禦機制，進行系統隔離並全面檢測，同時委由第三方資安團隊協助處理。官網目前仍顯示「系統緊急修復中」，部分服務暫停提供，以確保資料正確性與系統穩定。在復原進度方面，業者指出，17日下午已先恢復平台接單功能，18日凌晨後配送作業逐步恢復，目前倉庫出貨已全面正常。不過由於官網流量較大，最後一波包含網站服務與貨件查詢功能，需進行壓力測試後才會開放，預計於下午4點完成修復。系統異常期間，不少用戶反映包裹卡在物流中心，司機無法掃碼作業，導致配送流程停滯。部分民眾向客服詢問後得知，全面恢復可能需等待數日，引發不滿聲浪，也有電商賣家提醒，若近期出貨可能出現延誤，建議暫時改用其他物流方式，以降低訂單風險。目前新竹物流表示，整體營運未受重大影響，並持續監控系統狀況與服務恢復進度。至於外界關注的延誤與是否提供補償措施，尚待業者進一步說明。
下載「LINE電腦版」要注意！ 資安署公布9假網址示警：恐含惡意程式
通訊軟體LINE是多數台灣人日常生活中不可或缺的APP，但要注意的是，近期LINE已成為駭客大規模攻擊的目標，有心人士會透過電腦版假網站，誘導用戶安裝惡意程式。對此，數發部資安署也公布9個常見的假網址，提醒民眾要特別留意，避免個資外洩。根據《中央社》報導，資安署指出，駭客利用付費廣告或「SEO Poisoning」（搜尋引擎最佳化）技巧，讓LINE假網站的搜尋結果排在LINE官網之前，誘導使用者點進假網址，而這些網站常以「最新版」或「送免費貼圖」吸引用戶，若不慎下載並安裝，電腦就有可能被植入惡意程式。資安署表示，這類惡意程式可能側錄用戶螢幕、鍵盤輸入或開啟攝影機、遠端操控電腦，甚至讓受害設備成為駭客攻擊他人的「跳板」，導致用戶身分遭冒用、帳號密碼被盜取，進而造成信用與財務損失。為此，資安署也列出9個偽冒LINE電腦版網址，包括「www.linekr.com」、「www.line-china.com」、「line-tw.com」、「line-zhcn.com」、「line-ios.com」、「www.linecl.com」、「www.linerm.com」、「www.lineoe.com」以及「www.line-tww.com」，並協請法務部調查局依詐欺犯罪危害防制條例轉知TWNIC，停止解析或限制接取，防止惡意程式擴散。資安署強調，如需下載LINE，應透過Android Google Play、Apple App Store、Microsoft Store等內建商店安裝，或直接到LINE官方網站「https://www.line.me/」下載。資安署也提醒，正規的APP廠商不會透過簡訊、電子郵件或社群私訊，要求用戶點擊連結更新軟體，若對訊息真偽有疑慮，應向官方求證，民眾也可撥打165反詐騙諮詢專線，或至網路詐騙通報查詢網通報假網址。資安署建議，萬一民眾誤點進LINE假網站，應立即檢查LINE帳號登入裝置，確認是否有其他不明設備登入，並更改密碼及啟用二階段驗證；如下載到不明安裝檔，應趕緊刪除且切勿執行，若已安裝並執行，建議先斷網，並以防毒軟體檢測，必要時要重置裝置。
「戴維森窗口」已關閉？美情報界評估：大陸明年不太可能犯台
美國情報界於美東時間17日發布1份威脅評估報告指出，考量到安全與經濟層面的嚇阻因素，包括中國相信兩棲登陸行動可能失敗，以及在科技、供應鏈與投資方面將付出巨大代價，北京不太可能在明年對台灣發動攻擊。據港媒《南華早報》的報導，這份情報概覽似乎在某種程度上修正了五角大廈去年提出的預測，即北京可能最早在2027年以武力奪取台灣。據悉，「2027攻台論」源自美國中情局（CIA）情報。2022年，時任CIA局長伯恩斯（William J. Burns）宣稱，習近平曾下令解放軍在2027年前，具備武力攻台並取勝的能力。此外，早在2021年，時任美國印太司令部司令戴維森（Philip Scot Davidson）就曾指出，在2021年至2027年之間，中國將會發展出足以制衡美國介入、實行入侵台灣的軍事力量，「我認為，武統台灣的威脅在未來10年是相當顯著的，老實說，很可能就在未來6年內。」此段話後來也形成所謂的「戴維森窗口」（Davidson window）理論。此報告發布的時刻，正值美中關係暫時和緩之際。川普於17日表示，原定本月稍晚在北京舉行的川習會，因以色列與美國對伊朗的戰爭，將延後「約1個月左右」。該份長達34頁的年度全球風險報告指出：「北京可能將持續尋求在不發生衝突的情況下，為最終與台灣統一創造條件。」報告也補充，中國目前並沒有實現統一的立即時間表。這份美國國家情報總監辦公室（ODNI）17日發布的2026年《美國情報社群年度威脅評估》（2026 Annual Threat Assessment of the U.S. Intelligence Community）未機密版本，並未詳細說明其推論依據，包括中國大陸經濟疲弱如何可能抑制對台行動、美中貿易關係的緊張情勢，以及近期針對解放軍高層將領的貪腐調查，例如張又俠與劉振立。在18日美國參議院情報專責委員會（United States Senate Select Committee on Intelligence）就該報告舉行的聽證會中，美國高級情報官員大多避談中國相關內容，將大部分時間用於回應伊朗是否對美國構成立即「核威脅」的問題。此前，川普以此為藉口發動戰爭，並宣稱沒有人向他簡報德黑蘭（Tehran）可能報復並封鎖荷姆茲海峽（Strait of Hormuz）。聽證會期間，美國國家情報總監加巴德（Tulsi Gabbard）曾作證指出，伊朗、俄羅斯、北韓與中國，正在研究與發展新型、先進或傳統飛彈系統，「使我們本土處於其射程之內。」報告同時指出，中國人民解放軍雖然發展「穩定但不均衡」，不過北京仍保留多種選項，「北京在決定是否，以及如何採取軍事手段推動統一時，幾乎必然會考量多項因素，包括解放軍的戰備狀況、台灣的行動與政治情勢，以及美國是否會為台灣進行軍事介入。」根據美國情報界評估，北京將持續致力於削弱美國在印太地區（Indo-Pacific）的軍事存在，並強化其常規、戰略與太空力量，以及科技基礎。此外，報告也指出，中國對美國仍高度警惕，認為華盛頓（Washington）意圖遏制這個亞洲大國，儘管川普試圖加強與習近平的關係，「北京長期對華盛頓的意圖深感懷疑，並認為美國正在推動1項協調一致的行動，以遏制中國的發展與崛起、削弱共產黨統治，並阻止中國實現其目標。」與此同時，中國在北極地區（Arctic）的影響力擴張，以及在低成本無人機方面的進展，被認為可對美國飛彈防禦系統施加壓力，此情況也受到情報界關注。報告還指出，中國對於涉及太空武器的軍備控制討論興趣增加，這歸因於北京可能認為美國的「金穹」（Golden Dome）導彈防禦系統「將降低華盛頓在危機中，對北京採取軍事行動的門檻。」人工智慧（AI）與量子運算（quantum computing）仍將是美中經濟競爭的關鍵領域。報告指出，儘管多國試圖挑戰美國的領導地位，但中國仍是最具能力的競爭者之一，並以在2030年前取代美國為目標，「中國正透過其龐大的人才庫、廣泛的數據資源、政府資金以及日益擴展的全球夥伴關係，在國內外大規模推動人工智慧的應用。」這份川普政府文件亦點名中國從事駭客攻擊與勒索軟體活動，「對美國政府、私人部門及關鍵基礎設施網路來說，中國是最活躍且持續的網路威脅來源。」報告另指出，中國持續透過軍事與海警巡邏，以及外交與法律手段（例如設立需外國人申請許可才能進入的自然保護區），尋求在南海（South China Sea）對其「聲稱領土」建立政治與軍事控制。此外，在日本首相高市早苗即將於19日赴華盛頓與川普舉行峰會前夕，該報告稱，北京自高市於去年11月發表「台灣有事論」以來，持續對日本施加「脅迫壓力」。評估指出，這種壓力可能在2026年進一步升高，其目的在於「懲罰日本，並嚇阻其他國家就其可能在台海危機中的角色發表類似言論」。報告推測：「中國可能擔心高市首相的言論將助長台灣的獨立運動。」
示警資安攻擊不只讓個資外流 想想論壇：干擾關鍵基礎建設將牽一髮動全身
想想論壇今（2）日表示，關鍵基礎設施資安事件不只是技術問題，更是國家治理不可分割的一環，台灣需要能源、通訊等共九大關鍵基礎設施（Critical Infrastructure，CI），近日國安局公布了對岸對台過去一整年關鍵基礎設施網駭威脅分析報告，直指對岸對台灣關鍵基礎設施每日平均侵擾了263萬次，較2024年成長6%，如果拿2023年一比，增幅更超過112%是非常駭人。而關鍵基礎設施可粗分為九類，包含能源、水資源、通訊傳播、交通、金融、緊急救援與醫院、政府機關、科學園區與工業區、糧食，這些基礎設施共同支撐了政府治理、經濟運作與治安穩定，缺一不可。國安局官員憂心指出，如今一波波網駭行動意在「設伏」與「偵蒐」，這可是會在關鍵時刻癱瘓台灣民生運作，目前已建議相關單位加強關鍵基礎設施資安防禦，並呼籲立法院針對國防與資安預算能如期排審，希望修補潛在的安全破口。前總統蔡英文（圖）主導的想想論壇對「關鍵基礎建設」可能因惡意攻擊遭癱瘓提出示警。（圖／方萬民攝）想想論壇對此也發布文章「國安新戰場：關鍵基礎設施資安攻防」提醒，文中直指一旦關鍵基礎設施遭受網路攻擊，影響可不會侷限於單一系統或機構，反倒會透過高度互聯的技術與社會網路產生連鎖效應，搞得整體社會受到系統性衝擊。論壇直指，這正是關鍵基礎設施資安與一般企業資安最根本的差異，「牽一髮動全身」之下已是攸關國家安全與社會韌性的核心問題。文章進一步指出，關鍵基礎設施受駭將造成的問題有五：首先是實體安全與人命風險，包含醫療系統、水電或交通系統都可能出包；第二是經濟損失與供應鏈崩解具有高度外溢性，比方金融系統崩壞只會在一夕之間；第三是社會的正常運作恐遭中斷，進一步影響民眾恐慌；第四是基礎設施之間有高度相依性，一旦崩潰根本不是單一組織或產業能應變；最後當然會威脅台灣安全並衝擊地緣政治。網路攻擊已是一種成本低、風險可控且具高度戰略價值的工具，政府不可等閒視之。圖為數位發展部揭幕記者會。（圖／趙世勳攝）想想論壇強調，關鍵基礎設施攸關社會韌性、民主治理與國家安全的核心議題，未來的安全思維必須建立在「韌性」之上，面對駭客攻擊可能隨時滲透各系統已是現實，必須務實追求快速復原、零信任架構以防止橫向移動，並攜手民主國家區域聯防與情資共享。想想論壇重申，網路攻擊已是一種成本低、風險可控且具高度戰略價值的不對稱工具，一旦關鍵基礎設施成為地緣政治競逐的標的，資安當然會晉升為治理與社會動員能力不可分割的一環，切勿等閒視之。
旅客護照、行程23GB個資「遭駭外洩」 五福旅遊證實：已報案
知名五福旅行社近日驚傳旅客護照等個資外洩重大資安事件！有駭客宣稱已公開五福旅行社高達23GB資料，內容包括旅客資料庫、機票、護照內頁，甚至涵蓋旅客照片、身分證字號、住址、手機號碼及航班資訊等個資。對此，五福旅行社27日發聲說明並致歉，表示初步確認受影響資料為部分旅客姓名、護照及行程內容；目前已向警方報案，同時完成全系統安全檢測與漏洞補強，提升防火牆等級與存取授權監控。近日有媒體爆料，地下駭客論壇一名駭客宣稱，已公開五福旅行社高達23GB資料，並PO出竊密截圖，內容包括旅客資料庫、機票與訂位紀錄、護照內頁，導致旅客照片、姓名、身分證字號、住址、手機號碼及航班資訊等個資被公開。針對旅行社遭受網路駭客攻擊並導致部分個資外洩一事，五福旅遊發聲指深感遺憾與歉意，並表示公司資安監控系統近日發現異常攻擊，第一時間即啟動防禦機制與應變程序，並全面盤查伺服器紀錄。五福旅遊初期清查範圍集中於影像圖庫系統，經資安專業單位深度鑑識，於27日釐清受影響範圍較原先預期廣，並確認部分旅客個資受損。五福旅遊強調，公司隨即依法向內政部警政署刑事警察局報案，並通報交通部觀光署等主管機關，全力配合偵辦。五福旅遊初步確認受影響資料包含部分旅客姓名、護照及行程內容；而所有旅客的信用卡及金流機敏資料，均採取符合國際標準之加密存儲或委託第三方支付處理，並未儲存於受攻擊之伺服器中。經核實，此事件中旅客信用卡資訊確認安全無虞。針對可能受影響的旅客，五福旅遊採取多項措施，包含透過簡訊、電子郵件等方式主動提醒相關旅客提高警覺；並提醒五福旅遊或相關旅遊供應商絕不會透過電話要求帳戶、信用卡資料，或要求至ATM進行任何操作；若旅客有任何疑慮，可撥打專屬客服熱線02-6609-7119。最後，五福旅遊表示，公司已完成全系統安全檢測與漏洞補強，並提升防火牆等級與存取授權監控，目前公司所有營運及出團行程皆正常進行，未受事件影響。
資安不只是防禦 而是企業競爭力：駿永資訊攜手思科 打造新一代防火牆戰略
在數位轉型的浪潮中，金融機構與企業營運高度仰賴網路環境，資訊安全已成為企業競爭力與營運穩定的關鍵核心。面對駭客攻擊、勒索病毒、釣魚郵件與零時差漏洞等威脅層出不窮，駿永資訊科技攜手全球資安領導品牌思科（Cisco），以新一代防火牆為核心，協助企業建構兼顧安全、效能與可持續性的整體資安防護架構。新世代資安威脅升溫 企業資安策略的第一道關卡:防火牆在高度連網的營運環境中，企業內部系統與敏感資料幾乎全面暴露於網路之上，如何建立有效的邊界防護，成為資安治理的首要課題。防火牆（Firewall）作為企業網路的第一道防線，就像專職的「守門員」，負責檢視所有進出資料流量，依據安全政策判斷封包是否可以通行，對於防止未授權的存取和惡意行為至關重要。不同於過去，現代防火牆已全面進化，從傳統的 IP 封鎖與埠口控管，升級為具備入侵防禦（IPS）、應用程式識別、惡意程式攔截與行為分析的多層防護系統，成為企業整體資安架構的中樞。深耕金融產業了解需求 駿永資訊科技是企業資安實戰專家夥伴駿永資訊科技身為思科在台灣的長期合作夥伴，多年來深耕於金融產業的網路與資安建置，協助多家金融機構與企業打造高度穩定可靠的安全防護架構。駿永資訊科技結合思科在全球領先的安全技術，與自身在地對營運流程與實務需求的整合經驗，提供從網路邊界防禦、分行連線安全到零信任驗證的完整解決方案，協助金融客戶在嚴格法規與高強度交易環境中，兼顧安全與效能。駿永資訊科技指出，企業資安建置不應僅止於導入設備，更要協助企業從整體架構與長期營運角度進行資安策略規劃。透過與思科的緊密合作，團隊能即時掌握全球最新威脅情報、最佳實務與技術趨勢，確保金融客戶在面對新型態攻擊時，始終具備超前部署的能力。思科新一代防火牆 滿足混合雲與零信任架構需求1. 全方位防禦機制Cisco Secure Firewall 整合入侵防禦（IPS）、惡意程式防護（AMP）、URL過濾與 DNS 攔截，並與 Cisco Umbrella 及 Talos 威脅情報中心無縫串聯，可即時偵測並阻擋全球新興攻擊。對金融業而言，這代表可在第一時間攔截針對交易系統與客戶資料的威脅。2. 雲端與混合部署的靈活彈性無論是在金融資料中心內部部署、虛擬化環境，或延伸至 AWS、Azure、GCP 等公有雲平台，都能維持一致性防護，並支援自動化擴展與雲原生安全控制，滿足金融業混合雲架構下的資安治理需求。3. 集中化與自動化管理透過 Cisco Defense Orchestrator（CDO） 或 SecureX 平台，管理者可集中監控多台防火牆設備、同步安全政策，並利用 AI 智能分析提供建議與自動化事件回應，有效降低金融單位維運人力成本與誤判風險。4. 深度整合全資安生態系思科防火牆能與身分識別服務（ISE）、多重驗證（Duo）、Secure Endpoint、Meraki SD-WAN 等多項安全產品整合，從網路層到端點層形成完整的「零信任（Zero Trust）防護架構」，讓企業資安防線更加縝密。駿永資訊科技表示，在資安威脅日益複雜的時代，防火牆不再只是流量過濾與封包檢查的工具，而是企業資安策略的核心。透過與思科全面性資安解決方案，以及多年金融業實戰經驗，駿永資訊科技將持續協助企業打造具備高度韌性與延展性、從網路邊界、端點到雲端的整體防護架構，讓資訊安全成為營運穩定與數位轉型的最佳後盾。
華碩被駭！駭客組織Everest自稱握有1TB資料 公司強調未波及產品與用戶資料
知名科技品牌華碩（ASUS）近日驚傳遭駭客集團Everest入侵。該駭客組織在暗網聲稱，已成功入侵華碩內部系統，竊取超過1TB的資料，內容疑似包括筆電與手機相機的影像處理原始碼，並要求華碩須於3日晚間11點前透過加密通訊工具聯繫，否則將公開所竊資料。對此，華碩3日晚間發布聲明澄清，事件實際上是發生在其供應商系統，非公司本身的內部系統遭駭。根據《民視新聞》稍早報導，勒索軟體集團Everest於暗網聲稱已侵入華碩內部系統，並竊取高達1TB的資料，要求華碩須在今晚11點前回應相關要求。對此，華碩於晚間發布聲明表示：「此事件未影響華碩產品、公司內部系統與用戶隱私。華碩持續強化供應鏈安全，符合資安規範。」此外，華碩在官網公告中補充，實際遭駭為其供應商，事件影響範圍僅限於手機相機部分影像處理原始碼，並再次強調公司主體系統未受波及。目前，外界仍不清楚遭攻擊的供應商具體為何，亦無確切資訊顯示駭客集團所要求的勒索金額。華碩並未進一步說明整起事件的詳細經過，僅以「未影響產品與用戶隱私」作為主要立場對外說明。由於事件涉及資訊安全與企業形象，根據金融監督管理委員會的規範，上市櫃公司若發生重大資安事件，應即時依規定辦理重大訊息揭露。然而，截至目前為止，尚未見華碩依相關規定揭露此次駭客事件的具體內容。針對此次事件，數位發展部表示，雖然該部門不負責處理民間企業的資安問題，但若企業有資安技術支援需求，仍可直接聯繫「台灣電腦網路危機處理暨協調中心」（TWCERT/CC）尋求技術協助，以利相關單位介入處理與應變。
指對岸可能透過AI侵犯隱私 賴清德：避免下載具資安疑慮的應用程式
民主進步黨今(19)日召開第二十一屆第五十六次中常會，賴清德總統兼任主席表示，希望所有的黨公職，能協助政府宣導，呼籲國人與企業能提高警覺，避免下載具資安疑慮的中國製應用程式，來降低資訊外洩的風險，與成為資安破口的可能。民進黨發言人韓瑩會後轉述賴清德致詞，賴清德指出，近年來人工智慧科技快速崛起，已經是全球先進國家發展的重點，尤其是生成式AI語言模型的發展，應用範圍更為廣泛，為人類生活帶來更便捷、更快速的發展，同時，也帶來威脅跟挑戰。賴清德再指，台灣不僅身處第一島鏈的關鍵防線，也是全球資安風險的最前線，中國藉由各種手段試圖滲透台灣社會，AI協助的數位滲透，更成為其重要手法之一。賴清德提到，日前，國安單位抽測中國製的生成式AI，發現普遍存在強迫同意不合理隱私條款、過度蒐集個資、逾越使用權限等資安風險，以及資訊扭曲等問題。賴清德說，中國極有可能透過這些AI模型，侵犯台灣民眾的個人隱私，進而發動像是駭客攻擊、認知作戰與精準監控，來危害台灣的民主社會和國家安全。賴清德表示，「資安即國安」，政府會持續強化關鍵基礎設施，包含水電、能源、電信、運輸及金融網絡等安全，提升國家數位韌性與資安防護，我們也會導入AI，強化資安、無人載具的建構與生產。賴清德說，「與此同時，我們希望，企業及個人對資訊安全要有更好的認知，一起提升國家的資安，還有個人的資安」。對此，賴清德表示，中央黨部每年都會邀請外部資安專家來講課，提升黨工的資安意識，所以，接下來兩週舉辦的資安課程，希望全體同仁都能夠撥空參加，了解新型態的資訊技術發展，以及可能的資安風險。最後，賴清德也希望所有的黨公職，能協助政府宣導，呼籲國人與企業能提高警覺，避免下載具資安疑慮的中國製應用程式，來降低資訊外洩的風險，與成為資安破口的可能。
台灣10銀行捲太子詐團案！陸控美國家級駭客「黑吃黑」陳志比特幣
大陸指控美國透過駭客技術，沒收太子集團首腦陳志所持的比特幣。示意圖。（圖／路透）柬埔寨太子集團涉跨國詐騙、洗錢案遭檢警調查扣在台逾45億元資產，也引發不法外資在台橫行的質疑，立委12日炮轟金管會洗錢防制有問題，但金管會表示，已清查國內10家涉及銀行每一筆金流，目前大額資金通報多符合法規。另大陸國家電腦病毒應急處理中心指，美國政府制裁、沒收太子集團主席陳志持有的12.7萬多枚比特幣，是典型國家級駭客組織操盤的「黑吃黑」事件。立委賴士葆、李坤城昨在立法院財委會都問及太子集團詐騙與洗錢的問題。金管會主委彭金隆表示，10月14日收到美國制裁訊息後，金管會檢查局15日就進駐每家涉案銀行清查金流，銀行局也約詢每家銀行，目前銀行在大額資金通報沒有問題。彭金隆表示，過去銀行陸續通報多次，從民國107年、108年後共計通報52次，交由執法機關來判斷是否需要進一步動作。金管會也需要花時間去理解，確認銀行有無落實增強盡職調查（EDD）與客戶盡職調查（CDD）。立委質疑，以太子集團個案來看，防洗錢是否有改進的地方？金管會表示，就事前、事中部分，銀行的洗防機制，該做的都有做，但如何避免類似案件發生，外界有更高的期待，金管會將就案例上繼續檢討改進。對於美國司法部查扣太子集團資產中有多達12萬多枚比特幣，也牽涉到一起2020年駭客攻擊事件。大陸國家電腦病毒應急處理中心9日發布《LuBian礦池遭駭客攻擊被竊取巨額比特幣事件技術溯源分析報告》指出：LuBian礦池2020年發生一起駭客攻擊事件，總計12萬7272.06953176枚比特幣，當時市值約35億美元，如今市值150億美元被竊取。這批巨額比特幣的持有者，正是陳志。《報告》分析，攻擊者控制的比特幣錢包位址，長達4年幾乎分文未動，顯然不符合一般駭客急於變現追逐利益行為，更像是「國家級駭客組織」操盤的精準行動。2024年6月這批被盜比特幣才再次被轉移到新的比特幣錢包位址，至今未動。《報告》稱，2025年10月14日美國司法部宣布起訴陳志、沒收陳志及其太子集團約12萬7271枚比特幣。種種證據表明，美國政府沒收的這批巨額比特幣，正是早在2020年就已被駭客攻擊者利用技術手段竊取的LuBian礦池比特幣。也就是說，美國政府或早在2020年就已透過駭客技術手段，竊取陳志持有的12.7萬多枚比特幣，是典型的國家級駭客組織操盤的「黑吃黑」事件。