駭客鎖定臺灣企業！90家公司遭列攻擊名單　FortiBleed資安風暴恐引爆企業防護危機

(圖/ 澎湖新聞網 AI圖片)

企業入口權限成地下市場商品　臺灣遭列為攻擊目標

臺灣企業資安風暴升溫，駭客鎖定臺灣企業並公開90家公司攻擊名單，凸顯初始存取權限（Initial Access）已成為企業面臨的新型態網路安全威脅。

近期國際資安環境持續面臨挑戰，Fortinet旗下FortiGate防火牆設備相關資安事件爆發後，全球企業開始重新檢視網路邊界設備的安全防護能力。隨著地下駭客頻道公開以臺灣企業為目標的存取權限樣本，也引發外界對臺灣企業是否成為下一波攻擊對象的高度關注。

根據目前公開資訊，被列入名單的企業是否已遭實際入侵，仍無法確認，攻擊者是否真正掌握企業系統權限，也尚未有完整證據證實。不過，資安業者指出，駭客公開企業名稱、交易資訊與存取樣本，已顯示地下犯罪市場正逐漸將企業網路入口權限視為可交易資產。

相較於過去單純竊取企業資料，現今駭客攻擊模式更傾向先取得企業內部環境入口，再透過地下市場轉售給其他犯罪組織，使企業面臨更長期且複雜的資安風險。

從漏洞利用到地下交易　駭客攻擊模式正在改變

近年企業資安威脅逐漸從單純資料外洩，轉向以取得企業內部控制權為核心的攻擊模式，其中「初始存取權限」（Initial Access）成為駭客產業鏈中的重要交易標的。

所謂初始存取權限，是指攻擊者取得進入企業內部網路的第一道入口，包括VPN帳號、防火牆管理權限、遠端管理平台帳號、外洩憑證，或未修補漏洞設備等。

資安專家分析，駭客取得這類入口後，通常不會立即發動攻擊，而是可能長時間潛伏於企業環境中，等待適當時機進一步擴大權限，甚至將取得的企業存取權限出售給勒索軟體集團。

隨著這類交易需求增加，地下市場也逐漸形成「初始存取權限仲介者」（Initial Access Broker，IAB）產業鏈，由不同角色分工完成入侵、交易與後續攻擊，使企業防禦難度大幅提高。

臺灣企業遭公開點名　上市公司與大型網站列入樣本

此次事件受到關注的重要原因，在於攻擊者公開展示包含多家臺灣企業的樣本資料，並以臺灣市場作為潛在交易目標。公開資料顯示，遭列出的企業涵蓋電子、半導體、製造、航運、物流、媒體及網路服務等不同產業，其中包括多家上市櫃公司與知名企業品牌。

不過，資安專家提醒，企業名稱出現在駭客公開樣本中，並不代表已經確認遭受入侵，也不能直接推論企業資料已經外洩。目前企業真正需要關注的是，駭客是否已取得企業防火牆、VPN或遠端管理設備的控制權，以及相關帳號是否存在異常登入、權限遭濫用或設定錯誤等問題。

資安事件調查過程中，企業名稱被公開往往只是第一階段警訊，後續仍需透過設備紀錄、登入紀錄與威脅情資分析，確認是否存在實際攻擊活動。

FortiBleed事件成導火線　防火牆與VPN成主要攻擊入口

此次臺灣企業資安風險升高，也與近期全球關注的FortiBleed資安事件形成關聯。資安專家指出，防火牆、VPN Gateway與遠端管理設備，由於長期暴露於網際網路環境，因此成為駭客掃描與攻擊的重要目標。

若企業設備存在未更新修補程式、管理介面直接暴露外部網路、帳號密碼強度不足，或缺少多因素驗證機制，都可能增加遭受攻擊的可能性。一旦攻擊者成功取得設備控制權，後續可能進一步進入企業內部網路，進行橫向移動、取得更高權限、竊取重要資料，甚至部署勒索軟體。

資安主管機關也提醒企業，應重新檢視相關設備設定與登入紀錄，確認是否存在異常行為，若發現疑似遭受攻擊，應依相關資安規範進行處理與通報。

企業資安壓力升高　防護焦點從資料保護轉向入口管理

此次事件反映企業資安策略正在面臨新的轉型。過去企業資安多集中於防毒軟體、防火牆與資料備份，但面對現代化攻擊模式，企業必須進一步掌握攻擊者可能從哪裡進入，以及如何降低內部系統遭滲透風險。

資安專家建議，企業應依循ISO/IEC 27001、NIST Cybersecurity Framework（NIST CSF）等國際資安管理架構，建立更完整的風險管理制度。

企業除了需要定期盤點對外開放設備，也應強化VPN安全設定、多因素驗證（MFA）、特權帳號管理（PAM）、系統日誌監控與威脅情報分析能力。

尤其對半導體、製造、金融、物流等高度依賴資訊系統的產業而言，資安防護已不只是IT部門問題，而是影響企業營運穩定與供應鏈安全的重要因素。

未來觀察：臺灣企業面臨「資安即營運風險」時代

隨著AI應用、雲端服務與全球供應鏈快速整合，企業數位環境更加複雜，駭客攻擊面也持續擴大。此次臺灣企業遭列入地下交易樣本事件，目前仍無法確認實際受影響企業範圍，但已提醒企業必須重新檢視自身資安韌性。

未來企業競爭力除了取決於技術、產品與市場布局，也將取決於是否具備足夠的資安防護能力。在全球資安威脅快速演變的環境下，「資安即營運風險」將成為企業管理階層必須正視的重要課題。

澎湖新聞網

(文/ 記者 郭紋雅)