公開資訊觀測站 (MOPS) 重大訊息
[ 第 1 / 20 題 ]
查看 MOPS 原文 ↗
[----] 載入中
市場
產業
事件類型
發布日期時間
載入重訊主旨中...
1. 事實發生日與發生緣由 (Cause)
-
2. 處理過程 (Handling Process)
-
3. 預計可能損失或影響 (Estimated Loss)
-
4. 因應措施及改善情形 (Mitigation & Countermeasures)
-
保險理賠情形
-
罰鍰處分金額
-
其他應敘明事項
-
關聯外部新聞報導 (共 5 則情報)
以下為系統自動關聯比對之外部媒體與資安媒體（如 iThome、中央社等）相關報導，供填答時交叉比對官方重訊與實際影響狀況：
事件風險評估與研判
* 為必填項目
請綜合官方重訊與外部新聞情報，評估此事件對企業及利害關係人之整體風險等級：
2. 細部影響構面評估
(選填 1~5 分，1: 最低/輕微 ➔ 5: 最高/嚴重)
1. 營運衝擊程度 (Operational)
1 最低
5 最高
2. 個資與機密外洩 (Confidentiality)
1 最低
5 最高
3. 影響範圍與擴散 (Scope)
1 最低
5 最高
4. 財務損失程度 (Financial)
1 最低
5 最高
5. 復原處置難度 (Recovery)
1 最低
5 最高
點選符合此事件之威脅態樣（可複選），再次點擊可取消：
勒索軟體 (Ransomware)
伺服器或端點系統遭惡意程式加密鎖定，攻擊者藉此勒索贖金或威脅撕票外洩。
範例
核心主機檔案被加密變更副檔名、駭客留下勒索信 (Ransom Note) 索討比特幣。
個資外洩 (Data Leak / Privacy)
消費者名單、會員帳密、員工個資或個人隱私檔案遭到外流、拖庫或非法公開。
範例
會員資料庫遭竊並於暗網論壇兜售、對外 API 權限缺陷導致客戶個人資料外洩。
DDoS 阻斷服務攻擊 (DDoS Attack)
以海量異常封包或分散式連線轟炸頻寬與伺服器，癱瘓對外網路或官網服務。
範例
官方網站遭受數百 Gbps 流量攻擊導致斷線、線上交易伺服器短暫連線逾時無法開啟。
駭客攻擊 / 入侵 (Cyber Attack / Intrusion)
外部駭客突破邊界防線滲透進內部網路、竊取系統權限或惡意竄改系統設定。
範例
駭客暴力破解 VPN 進入內網橫向移動、透過 SQL Injection 入侵取得伺服器控制權。
系統異常 (System Outage / Incident)
機房設備故障、資料庫連線中斷、更新失誤或維運事故，非外部惡意入侵。
範例
機房電力跳電中斷服務、內部軟體版本更新失敗導致跨行交易暫停、光纖遭施工挖斷。
APT 進階持續威脅 (Advanced Persistent Threat)
具特定政治或商業目的之駭客組織（如國家級駭客），發動長期潛伏與目標式滲透。
範例
遭特定國家級駭客集團（如 Volt Typhoon、APT41）長期暗中潛伏刺探情報、客製化木馬後門。
供應鏈攻擊 (Supply Chain Attack)
非直接入侵本體，而是透過其委外廠商、第三方雲端或軟體更新源滲透波及。
範例
委外行銷/訂餐系統廠商遭駭波及本公司客戶、使用的第三方函式庫更新被植入惡意後門。
零時差漏洞 (Zero-Day Exploit)
利用原廠或資安社群尚未發現、尚未釋出安全性修補程式（Patch）之未知弱點攻擊。
範例
利用未公開的微軟 Exchange、Log4j、MOVEit 未知漏洞直接長驅直入穿透防火牆。
商務電子郵件詐騙 (BEC / Fraud)
駭客偽冒高階主管、業務夥伴或往來供應商，以詐術誘使財務人員變更匯款帳戶。
範例
竄改供應商請款 Email 匯款資訊、偽造高層急件指示要求財務人員匯款至境外人頭帳戶。
OT攻擊 (工控 / 產線安全)
攻擊影響延伸至工廠產線、製造執行系統 (MES)、SCADA 或工業控制設備。
範例
晶圓廠機台或石化廠 PLC 工控系統中毒當機、產線連線中斷導致產能暫時停擺。
社交工程 / 網路釣魚 (Social Engineering)
利用人性弱點發送釣魚郵件、假登入頁面或假訊息，誘騙員工點擊並交出帳號密碼。
範例
偽造微軟 365 密碼到期通知信騙取員工帳密、簡訊釣魚連結誘騙授權一次性驗證碼。
資安人事異動 (CISO / Personnel Change)
公司依法規或組織架構調整，公告資安長 (CISO) 或專責資安主管之職務異動。
範例
公開資訊觀測站公告「本公司資訊安全長異動」、新聘專責資安主管上任。
其他 / 未能判定 (Other)
情資不足以歸入上述各類，或屬於複合式/新型態未列入之資安態樣。
範例
重訊僅提及例行資安防禦演練、或內文過於簡略難以判定具體威脅手法。