策略數位服務有限公司

 2026/11/8–11/9

國內外資安、個資與相關新聞彙整

（聚焦國內事件根因分析與解決方向；前日已彙整內容不重複，除非有新進展。內容簡潔，附出處。）

一、國內重要資安／個資事件（根因分析與解決建議）

1. 高雄AI自動化竊取個資案（最新重大個資事件）
高雄38歲林姓男子（碼頭工人、無資安背景）利用生成式AI自學程式撰寫，建置自動化攻擊系統，非法侵入4個公家機關與私人機構網站後台（含出版社、樂齡才藝班等），竊取台、港、泰約百萬筆個資（台灣約23萬筆），於暗網以每筆約6元販售，估計不法所得約270萬元。警方10月搜索查扣高階電腦、雲端設備等，11/6召開記者會，雄檢諭令3萬元交保，依妨害電腦使用罪偵辦。

• 根因分析：AI大幅降低技術門檻，使非專業人員可快速產出攻擊工具；目標網站存在可利用漏洞（未及時修補、後台存取控制不足、資料庫曝險），攻擊採「亂槍打鳥」隨機測試成功。
• 解決方法研擬：
  • 各機關／企業立即全面弱點掃描與修補（優先網站後台、API、資料庫）。
  • 落實最小權限、多因素驗證、異常存取監控與個資加密。
  • 縮小攻擊面（關閉不必要對外連線、測試環境隔離）。
  • 強化暗網監測與通報機制，並提升全民資安意識（AI濫用風險）。

2. 永豐銀行異常轉帳事件（供應鏈資安，持續追蹤）
11/3發生418名客戶、427筆異常轉出約4176萬元，款項已全數返還，無個資外洩跡象。銀行確認為外部駭客利用「新網銀交易系統」國外供應商安全設定／程式原生瑕疵所致（台灣目前僅永豐導入），已下架該系統、導入零信任與強化監控，並將向供應商求償，金管會要求限期提報調查。

• 根因分析：第三方供應商設定／瑕疵成為入口；新系統導入時驗證與供應商管理不足；異常交易監控與限額機制未能及時攔截；身分證字號首碼相同屬隨機試誤，非預先取得個資。
• 解決方法研擬：
  • 強化供應鏈資安審查（合約要求、滲透測試、持續監控、責任分擔）。
  • 全面導入零信任架構與即時異常交易預警／攔阻。
  • 透過F-ISAC分享情資，盤點類似系統風險。
  • 金管會後續裁罰／改善措施將影響金融業供應鏈治理標準。

3. 電商服務供應鏈資安風波（Cyberbiz等，影響多家商家）
多起電商平台／ERP／郵件服務業者（如Cyberbiz、1shop、meepShop、莫筆克等）傳出資安事件或疑慮，遠東生技電子商城委外廠商遭未經授權存取，訂單與消費者個資可能受影響（仍待釐清）。強調第三方串接金鑰、API風險。

• 根因與解決方向：委外平台／供應商遭入侵導致連鎖影響。建議立即盤點所有第三方串接、輪換API金鑰、限制權限，並將供應鏈資安納入例行稽核。

二、政府動態與防護策略

數發部資安署與林宜敬部長指出，台灣政府網路每日平均遭受約280萬次入侵嘗試，AI使攻擊更自動化、規模化。推動三大策略：運用AI強化防禦、建立涵蓋半導體產業鏈的資安防護機制（如SEMI E187）、減少不必要網路連線以縮小攻擊面。另成立先進AI資安風險因應小組，強化跨部會與關鍵基礎設施聯防。林飛帆於柏林安全會議強調台灣如「完美蜜罐」，累積豐富情資並與歐洲分享全社會防衛經驗。

三、CVE弱點與新型態攻擊手法（近期重點）

• Linux核心 CVE-2026-98432（CVSS 9.8）：IPv4 TCP連線處理中的Use-After-Free（自Linux 4.4起存在），可導致遠端程式碼執行。Anthropic AI模型已生成可用exploit（針對MPTCP等場景）。多家廠商已釋出修補，建議盡速更新核心並重開機。
• 其他：OpenSSH長密碼身分驗證繞過（SSHole, CVE-2026-123158）、SonicWall相關、持續的PHP2Shell影響等。AI加速漏洞發現與攻擊鏈自動化成為趨勢。
• 新型態：AI代理（AI Agent）自主攻擊、供應鏈攻擊（第三方設定／擴充套件後門）、OT冷藏系統遠端操控等。

四、台灣資安講座／活動消息（活動開始日前15–30天，約11/24起）

• 2026 BSI國際標準管理年會 – 數位信任論壇（11/24 09:00–12:00）：聚焦AI融入營運的治理與資安韌性，邀華南金控、台積電、鴻海、DEVCORE等專家。
• AI 智途 日辰 同行（11/25）：從治理合規、基礎架構到資安防護與儲存，討論企業AI導入完整路徑。
• 2026 AI Cybersecurity Summit（11/26，Fortinet主辦）：AI資安主題。
• 其他相關：11/19「智慧工廠OT資安防護與零信任實務研討會」（IEC 62443、SEMI E187、ZTNA、AI SOC）；金融研訓院系列資安課程持續開放（部分額滿）。
  出處參考：iThome研討會頁面、經濟日報、TWCERT活動列表等。