今年以來，駭客等資安事件上市櫃通報已經超過118件，比去年成長近6成，外交部領事事務局爆出11/4下午陸續發現部分網站疑似遭駭客入侵後，包括今年9/3至11/2間，民眾透過個人網路預約、旅行社團件及有條件式線上申換護照管道上傳的部分護照大頭照，總計72702個檔案遭駭客取得。大聯大(3702)也發岀重訊，指偵測到內部系統有異常存取情形，經調查確認，部分員工姓名與公務電子郵箱位址遭未經授權存取，已立即依公司程式應變，並採取必要的防護措施將影響降到最低。大聯大為防範員工資訊遭詐騙集團利用，已公告全體同仁知悉，目前評估對本公司財務及業務均不受影響，目前已重新檢視可能造成資安疑慮的因數並加以防範，同時持續加強監控。
日期：2026-11-14
日本退稅新制11月1日起上路，將原本的「即買即退」改為「先付後退」，旅客至免稅商店購買商品時若達門檻，須先支付含稅價格，再於出境時於機場進行海關確認及退稅。不少民眾擔憂新制上路後，未來是否要為了退稅提早4個小時到機場？退稅會不會大排長龍？有網友分享其實熟悉流程的話，機台確認速度相當快，不會花費太多時間。不過，新制仍引來不少民眾批評，甚至直呼根本是「大魔王等級」的困難。原因在於日本政府並未統一退稅平台，而是讓店家自行與退稅平台業者合作，因此若前往10間商店購物，可能每間商店配合的退稅平台都不同，成為退稅的大魔王關卡。新的退稅制度流程為何？到機場之後要怎麼操作KIOSK機台？退稅要選擇退到信用卡還是直接在機場退現金比較好？《今周刊》本文一次整理日本退稅常見問題，退稅流程、退稅平台、退稅手續費一次看！
日期：2026-11-12
今周刊編按：台積電爆資安危機？有駭客在地下論壇DarkForums、BreachForums聲稱取得6.9GB共4.6萬筆台積電員工紀錄，開價3枚比特幣，約台幣740萬元，放話一週內沒找到買家就公開全部資料。為取信買家，駭客釋出一份名為tsmc.txt的樣本檔案，當中包含499筆詳細個資，每一筆都有19個欄位，內容涵蓋姓名、生日、職稱、國籍、身分證字號、住址、手機號碼、Email、銀行資訊等，甚至連緊急聯絡人的電話、住址等個資都完整呈現。對此，台積電回應，公司發現部分現職及離職員工資訊未經授權被放置於外部網站，初步了解這些資訊與某家雲端服務供應商系統服務中的資料相符，目前沒有證據顯示台積電自身資訊系統遭到入侵。台積電強調，這次遭公開的資訊並不涉及公司生產或客戶相關資料。公司已陸續通知受影響人員，提供必要協助，同時與相關雲端服務供應商、調查機關及第三方網路安全機構密切合作，加速釐清事件原因，並採取必要措施。資安專家則分析，若駭客手上的資料屬實，一旦外流，恐牽動牽動半導體人才相關情報與商業機密，未來很可能被拿來挖角人才。嚴重的話，甚至會成為詐騙集團「詐騙劇本」的絕佳素材，屆時不只員工受影響，也將波及其家人與親友。台灣資訊安全協會（TWISA）監事、竣盟科技總經理鄭加海建議，企業應儘速確認資料是否涉及員工或其他敏感資訊遭到取得，並建立必要風險告知與防護措施，避免個資再度外流。員工及家屬則應注意以下四點：一、聯繫者知道你的個資，不代表對方身分可信。二、涉及帳號、金錢或驗證碼，一律重新查證，不要直接依照電話或訊息指示操作。三、家人也要同步提高警覺，尤其是涉及職場緊急事故、金錢或個人資料確認的要求。四、重要帳號應啟用多因素驗證，對工作及個人重要帳號使用不同且強度足夠的密碼，降低帳號遭冒用的風險。
日期：2026-11-12
今周刊編按：輝達執行長黃仁勳近日承認，與新加坡科技公司Megaspeed前主管黃樂發生婚外情，由於女方疑似涉入中國間諜活動，不僅輝達董事會已啟動獨立調查，若涉及國安問題、違法出口晶片，最重可能面臨40年徒刑。不過，《紅色賭盤》作者沈棟卻建議，外界應把眼光從間諜敘事轉為查詢金流。沈棟指出，不排除黃樂可能替中國情報機關工作，但她也可能只是一名商業掮客或「白手套」，真正重要的是中國商業利益方如何運用境外公司、融資安排與私人關係，取得價值數十億美元的美國先進技術。若晶片經中間人流轉，那背後真正的委託人是誰？
日期：2026-11-11
美國期中選舉民主黨獲勝，引發對AI後續發展的不確定性，美股也隨之重挫。作者認為，雖然新的監管措施可能讓成長速度放緩，但長期來看並非壞事，建議逢低布局。
日期：2026-11-11
今周刊編按：電商系統服務商91APP日前爆發重大資安事件，傳出新發展，有駭客在中國地下交易平台「長安不夜城」兜售全家、寶雅、康是美、無印良品訂單資料。駭客並宣稱與91APP有關，總共釋出790萬筆資料，總開價2997美元。不過，相關數量目前仍是駭客單方面說法，尚無法確認資料真實性、完整性，以及是否全部與先前的資安事件有關。資安專家指出，電商平台集中管理大量品牌訂單及消費者資料，一旦遭入侵，即使企業已阻斷攻擊、更換憑證及重建權限，遭取得的資料仍可能持續在地下市場流通。這些疑似外流資料包含商品名稱、交易時間、配送資訊及訂單狀態，攻擊者可透過欄位交叉比對掌握消費者的購物情境，進而假冒品牌客服或物流業者，設計與真實交易高度吻合的詐騙訊息。提醒消費者留意，即使訊息能準確說出購買商品或訂單細節，也不代表對方身分可信。
日期：2026-11-11
(今周刊1560)台股近來震盪劇烈，展望未來，究竟投資人是該恐懼還是貪婪？投顧董總與投資名家分享他們的看法與觀點。
日期：2026-11-11
從固定式監視器到AI人臉辨識、行動影像追蹤，智慧安防正從「看得見」走向「即時辨識、串聯追蹤」。城智科技以自主AI軟體為核心，結合台灣硬體夥伴組成智慧安防主題聯盟，瞄準治安需求升溫的菲律賓，讓既有監視設備升級為跨設備整合方案，拓展海外商機。
日期：2026-11-11
根據台灣上市櫃重訊統計，今年迄今資安事件已經來到一一八件，已比去年全年成長近六成，關鍵就在於AI。 究竟AI攻擊的手法有哪些？政府和企業又該如何因應這場全新戰役？
日期：2026-11-11
台灣最大通路服務SaaS業者91APP*-KY(6741)資料庫於10月初遭到駭客入侵，導致旗下客戶消費者部分個人資料外洩，最大恐涉及1,329個品牌、479萬8255名消費者，包括全家行動購、寶雅、無印良品、adidas、摩曼頓、PUMA、UNDER ARMOUR、The North Face、Timberland、日藥本舖等全都受害。91APP強調，遭駭的資料不包含信用卡、會員登入密碼，若是曾在2025年4月4日至2026年10月14日期間，使用91APP系統的品牌官網或App下單，就可能是此波攻擊的受害者。由於91APP目前無法確定有哪些資料遭到竊取，官方承諾，不管消費者有沒有財產損失，只要個資遭到竊取都會賠償，若為此次事件受影響的消費者於11月2日起可至官網填寫財產損失補償表或個資損害補償表，官方將協助後續補償事宜。
日期：2026-11-10
