# 勒索軟體  

美國加密貨幣交易所Kraken的一次工程師職位面試，突然發現名單中，有一名求職者背景非常可疑，經過祕密搜查後，高度懷疑這人真實身份很可能是「北韓間諜」後，Kraken並未立即終止面試，而是選擇繼續走完流程，並在面試過程中收集各種重要資訊，讓一個在普通不過得面試現場，瞬間變成情報收集作戰。

進入數位網路時代後，民眾生活脫離不開網路，政府與企業各項服務也都改採線上與雲端方式，因此資訊安全就顯得特別重要，像是知名資訊公司「精誠資訊」就遭到駭客入侵，而政府單位的內政部也傳出戶政資料遭侵入；對此，台北大學資工系副教授曾俊元表示，現在除了AI技術協助資安外，或許正本清源的辦法就是建立實體隔離網域並採用高安全等級的單向閘道器來傳輸資料，加固防禦能力讓駭客連入侵的機會都沒有。高雄市議員黃紹庭也指出，在詐騙橫行的年代，政府單位特別是機敏的軍事、基礎設施等，資安量能都必須要更升級，才能應付各式的網路攻擊。

隨著網路越來越普及，詐騙集團的手法層出不窮，讓民眾防不勝防，為大多台灣人常用的通訊軟體LINE發現，近期有不肖人士在搜尋引擎上架外觀看起來與LINE官網非常相似的假網站，吸引用戶下載惡意程式。LINE提醒，用戶可檢查網址及網站用語細節、直接從官方管道下載應用程式，避免受騙上當。

中共近年除了對台發動軍演之外，在網路認知戰部分，更是加大力道進行襲擾，根據國安局統計，去年迄今我國政府服務網日均侵擾數達219萬餘次，另外，今年迄今蒐獲爭議訊息已有51萬則。

馬偕醫院、彰化基督教醫院接連遭駭客攻擊。刑事局9日表示，若發生個資大量外洩時，應慎防「假檢警詐騙」等3種詐術，並加強「設定高強度密碼」等11項加強個資保護作為。

馬偕醫院上月遭受勒索軟體攻擊，如今，彰化基督教醫院也遭受勒索軟體攻擊。最新驗證報告顯示，攻擊軟體為「瘋狂獵人」（CrazyHunter）。為協助彰基應對危機，衛福部立即協調資安署資安專家南下，進駐醫院，協助隔離受感染的系統並進行病毒清除，落實相關防護措施。目前核心系統已全面恢復，僅部分非核心的二級系統仍在修復中。

蘋果系列的iPhone手機過去以強大的安全性聞名，甚至一度被認為不易遭受病毒與駭客攻擊，不過專家近日警告，iPhone內建的WiFi自動連線功能可能存在資安漏洞，讓使用者在無意間暴露個人資料，甚至遭惡意軟體攻擊。美國國家安全局（NSA）也提出建議，提醒用戶關閉部分設定，以降低資安風險。

台灣首創「紅隊演練」資安服務商戴夫寇爾DEVCORE，14日分享他們的2025年發展計劃。創立10年有餘，戴夫寇爾成功進入政府「共同採購契約名單」，成為政府優先合作的資安廠商。

衛福部今（11）日主動公布有北部醫學中心遭受勤索軟體攻擊，一度導致醫院門診和急診系統500多台電腦當機。馬偕醫院隨後也發聲明，影響範圍主要為台北、淡水兩院區急診室，因即時應變得宜，2月9日當日已恢復正常，目前未有病人個資外洩之虞，醫療作業均正常運作。

中共網軍對我國網路空間攻擊、竊資及侵擾不斷，且駭侵手法不斷翻新。為讓國人瞭解網安威脅趨勢，國安局近期完成「2024年中共網駭手法分析」報告，其中這領域成了中共網軍駭攻的頭號目標，達650%。

12月初，敘利亞反對派武裝逼近大馬士革，莫斯科方面在阿拉伯世界的主要盟友巴沙爾·阿塞德（Basharal-Assad）轟然倒台，面對敘利亞的風雲突變，俄羅斯外交部長謝爾蓋·拉夫羅夫（SergeiLavrov）淡然稱之為全球鬥爭中的一段小插曲。

美國財政部指出近日揭露來自中國成都的一家網路安全公司及其員工關天峰涉嫌在2020年植入惡意軟體，攻擊全球8萬多個防火牆，藉此竊取資料並散布勒索軟體，並透過加密數據癱瘓公司網路，惡意攻擊甚至恐致他人死亡。對此，美國司法部宣告起訴該公司，更祭出巨額懸賞徵求相關情報。

在數位化快速發展的今日，企業面臨的資訊安全威脅日益多元與複雜，包含勒索軟體、網路釣魚及社交工程等攻擊手法，均可能對企業造成巨大損害。企業若不及早採取防範措施，將可能承受營運中斷、商譽受損等高昂代價。因此，提升員工的安全意識與防護能力，以保護組織的數據和系統免受威脅，是企業建立堅固防線的第一步。

微軟22日發布年度數位防禦報告指出，國家級網路攻擊威脅活動除了集中在美國和英國之外，更包括台灣、以色列、烏克蘭與阿拉伯聯合大公國，必須透過全球性的防禦體系應對威脅。

美國總統大選逼近，外國干預行為10月起將更加活躍，《紐約時報》引述聯邦官員指出，如2016、2020年，俄羅斯依舊是最大的外國干預大選威脅，而伊朗的網路攻擊也不容小覷，但這兩個國家對美國總統候選人喜好卻大相徑庭，俄羅斯希望川普當選，而伊朗則拼命阻止他重返白宮。

國際貨幣基金（IMF）在今年4月發布的《全球金融穩定報告：最後一哩路――金融脆弱性和風險》中，專章探討日益受到重視的資訊安全網路風險，及其為總體金融穩定帶來的潛在威脅，並提出減輕此類風險的政策選項。

印尼國家資料中心6月底遭駭客入侵，包括機場移民通關系統、指紋辨識系統均癱瘓，駭客要求800萬美元贖金，印尼政府拒絕支付，後來案情急轉彎，駭客集團竟主動提供密鑰，並向大眾道歉。這次事件引發各界譴責聲浪，也顯示印尼政府外行領導內行引發的弊端。

帛琉總統惠恕仁（SurangelWhippsJr.）接受《日經亞洲》（NikkeiAsia）採訪指出，中國對帛琉的施壓達到「新層次」，例如帛琉旅遊代表團日前入境澳門被拒；帛琉也在調查7月海關與邊境保護系統遭遇網攻事件，疑似與中國有關。

國際貨幣基金（InternationalMonetaryFund,IMF）在今年4月所發表的最新一期《全球金融穩定報告》（GlobalFinancialStabilityReport）中明確指出，網路風險已是總體金融穩定所日益關注的課題。過去20年間，網路相關事件發生的次數日益頻繁，特別是從COVID-19疫情爆發後至今，網路資安（特別是惡意的網路攻擊）事件已增加為疫情前的2倍。在金融數位化加深的情勢下，金融業已是高度網路曝險的行業，過去20年間所有已通報的網路資安事件中，有20%對金融業造成影響，其中又以銀行業為網路攻擊的首要目標，其次是保險業及財富管理業。

全球最大加密貨幣交易所幣安（Binance）創辦人趙長鵬承認違反美國反洗錢法，遭檢方求刑36個月，聯邦地區法院將於4月30日宣判。