今周刊編按:台積電爆資安危機?有駭客在地下論壇DarkForums、BreachForums聲稱取得6.9GB共4.6萬筆台積電員工紀錄,開價3枚比特幣,約台幣740萬元,放話一週內沒找到買家就公開全部資料。為取信買家,駭客釋出一份名為tsmc.txt的樣本檔案,當中包含499筆詳細個資,每一筆都有19個欄位,內容涵蓋姓名、生日、職稱、國籍、身分證字號、住址、手機號碼、Email、銀行資訊等,甚至連緊急聯絡人的電話、住址等個資都完整呈現。對此,台積電回應,公司發現部分現職及離職員工資訊未經授權被放置於外部網站,初步了解這些資訊與某家雲端服務供應商系統服務中的資料相符,目前沒有證據顯示台積電自身資訊系統遭到入侵。台積電強調,這次遭公開的資訊並不涉及公司生產或客戶相關資料。公司已陸續通知受影響人員,提供必要協助,同時與相關雲端服務供應商、調查機關及第三方網路安全機構密切合作,加速釐清事件原因,並採取必要措施。資安專家則分析,若駭客手上的資料屬實,一旦外流,恐牽動牽動半導體人才相關情報與商業機密,未來很可能被拿來挖角人才。嚴重的話,甚至會成為詐騙集團「詐騙劇本」的絕佳素材,屆時不只員工受影響,也將波及其家人與親友。台灣資訊安全協會(TWISA)監事、竣盟科技總經理鄭加海建議,企業應儘速確認資料是否涉及員工或其他敏感資訊遭到取得,並建立必要風險告知與防護措施,避免個資再度外流。員工及家屬則應注意以下四點:一、聯繫者知道你的個資,不代表對方身分可信。二、涉及帳號、金錢或驗證碼,一律重新查證,不要直接依照電話或訊息指示操作。三、家人也要同步提高警覺,尤其是涉及職場緊急事故、金錢或個人資料確認的要求。四、重要帳號應啟用多因素驗證,對工作及個人重要帳號使用不同且強度足夠的密碼,降低帳號遭冒用的風險。
日期:2026-11-12
今周刊編按:電商系統服務商91APP日前爆發重大資安事件,傳出新發展,有駭客在中國地下交易平台「長安不夜城」兜售全家、寶雅、康是美、無印良品訂單資料。駭客並宣稱與91APP有關,總共釋出790萬筆資料,總開價2997美元。不過,相關數量目前仍是駭客單方面說法,尚無法確認資料真實性、完整性,以及是否全部與先前的資安事件有關。資安專家指出,電商平台集中管理大量品牌訂單及消費者資料,一旦遭入侵,即使企業已阻斷攻擊、更換憑證及重建權限,遭取得的資料仍可能持續在地下市場流通。這些疑似外流資料包含商品名稱、交易時間、配送資訊及訂單狀態,攻擊者可透過欄位交叉比對掌握消費者的購物情境,進而假冒品牌客服或物流業者,設計與真實交易高度吻合的詐騙訊息。提醒消費者留意,即使訊息能準確說出購買商品或訂單細節,也不代表對方身分可信。
日期:2026-11-11
一張約信用卡大小的卡牌,印上受歡迎的動畫角色,輕輕搖晃、鑽花反射閃耀;鑲嵌Logo球衣布的卡面,加上運動員親筆簽名,價值瞬間翻漲多倍。方寸紙張封存的童年熱血回憶,正有感地跨越時空,掀起收藏狂潮!
日期:2026-10-28
澳洲幅員遼闊、汽車依賴度高,越野與性能改裝需求旺盛,成為台灣汽配業拓展海外市場的潛力戰場。曼巴科技執行長陳峻維深耕渦輪增壓器逾20年,從美國跨境電商起步,10年前轉攻澳洲拓新藍海,累積逾4萬名交易客戶。如今,他進一步串聯10家台灣汽配業者,整合產品與在地服務,帶領台灣供應鏈走向系統化輸出。
日期:2026-10-28
今周刊編按:LINE Pay再爆個資外洩疑慮!韓國威脅情報資安公司S2W最新通報指出,中國暗網知名交易論壇「長安不夜城」(CABYC)出現兜售台灣LINE Pay用戶個資的貼文。賣家宣稱掌握高達75萬筆資料,開價僅399美元(約新台幣1.2萬元),內容涵蓋用戶姓名、手機號碼、身分證字號、生日、地址及財務驗證等高度敏感資訊,引發國內外資安圈高度關注,LINE Pay官方目前則尚未對此作出回應。賣家在論壇上說明,該批資料經初步整理後,除手機號碼較為完整外,其餘欄位多有空白或亂碼,顯示所謂「75萬筆」極可能摻雜無效資料,真實有效性仍待商榷。資安專家分析,現階段無法直接判定是LINE Pay核心系統遭駭客入侵,亦不排除外洩源頭為合作的第三方業者,或是駭客整合舊有外洩資料庫後重新打包兜售。令人疑竇的是,涉及身分證與財務驗證的龐大資料量,開價卻異常低廉。專家直言,中國暗網長期充斥大量廉價兜售的民眾個資,甚至幾十美元就能成交,「個資根本不值錢」。即便如此,這起暗網販售事件已引發多家國際情資機構追蹤,也再次為台灣民眾與數位金融體系的資料防護機制敲響警鐘。針對「LINE Pay 75萬筆個資遭中國大陸暗網兜售 賣家竟只開價399美元」一事,LINE Pay 聲明如下:1. 資料非出自 LINE Pay,與本公司完全無關:經本公司資安部門深入調查,該暗網威脅者所提供的該批資料,實為網路資料雜湊而成,客戶紀錄、資料欄位等均與本公司系統格式不符。其中更包含陳舊的證券帳戶開戶訊息、簡體字及中國大陸用語等。資料組成雜亂,明顯與LINE Pay業務和系統無關。2. LINE Pay已採取法律行動:為遏止此類資安威脅與惡意訊息,本公司已正式向法務部調查局報案,以維護商譽與用戶權益。3. 持續關注與資訊透明:LINE Pay將持續密切關注事態發展,並在取得新資訊時,適時向外界說明。LINE Pay一向高度重視資訊安全與用戶隱私保護,落實嚴格的資安防護機制。LINE Pay呼籲社會大眾與廣大用戶切勿聽信未經證實之網路傳言,並慎防假冒客服之可疑訊息,切勿提供簡訊驗證碼或帳號密碼,共同維護自身資安與權益。
日期:2026-10-17
(今周刊1556)過去仰賴公務員經驗與人力處理的業務,在科技進步下能改由AI接手代勞。AI不再只是等待指令的助手,在行政業務上更能主動找問題、加速應變,變身公務員最佳虛擬夥伴。
日期:2026-10-14
7月詐騙受理案件數大幅降低,僅剩10886件、財損金額下降至36.26億元,連續2個月降至40億元之下,顯見歷經2年打詐行動,終於見到明顯成果。不過民眾還是得提高警覺,近期證交所就發現,董事長林修銘的肖像遭盜用,甚至以AI技術變造影片,冒用名號分享明牌、潛力個股,急得發出新聞稿呼籲民眾別上當。
日期:2026-08-14
在AI、數位金融與跨域科技浪潮席捲全球之際,金融科技人才培育已成為產學界共同關注的重要議題。中國信託連續五年攜手政治大學金融科技研究中心,串聯輔仁大學、淡江大學、台北大學、東吳大學、台北科技大學、逢甲大學及中信金融管理學院等八所院校,共同開設跨校聯授「金融科技趨勢與創新」課程,並以「金融科技創新提案競賽」取代傳統期末考試,作為成果驗收。透過與產業需求高度連結的命題設計,同學得以從市場脈動出發,提出兼具創意與實踐的解決方案,也讓企業觀察年輕世代對未來金融服務的想像。
日期:2026-07-14
新青安這個月底就將結束,財政部也已端出新版新青安(青安3.0),然而,不論政策如何改,本質上仍是以利息補貼,並無法降低購屋負擔,更難解決高房價問題。真正能讓年青人安心成家的,不是房貸補貼,而是買得起的房價,真正該推出的不是青安3.0,而是可負擔住宅。
日期:2026-07-13
詐騙手法日新月異、防不勝防,從實體詐騙方式到網路虛擬詐騙,手法日趨多元,也讓民眾容易提高警覺,避免受害。近期就有網友在社群上分享疑似是蝦皮店到店的新型釣魚手法,該網友表示,到蝦皮店到店取貨時,發現有百元鈔留在機台上,似乎是新型的設局「釣魚詐騙」,若民眾碰到就會有人跳出來指控是侵占,提醒大家務必小心。對此,165反詐騙專線表示,國內目前尚未接獲此類報案。以實務經驗來說,這招也難以認定是侵占意圖,成立犯罪的機會極低,該筆款項也不符合法律上的遺失物定義。提醒民眾可提高警覺,但也不用過於擔憂。
日期:2026-07-06