2026-11-12 資訊安全新聞重點報告

1. 台積電4.6萬筆員工資料遭暗網兜售，公司承認資料疑似外流，但目前未發現內部系統遭入侵的證據。
- 結論：台積電員工個資外洩事件已進入調查階段，駭客以3枚比特幣開價兜售資料，公司正釐清外洩來源與資料真實性。
- 關鍵事實：
- 暗網論壇出現約4.6萬筆台積電員工資料，賣方稱一週內未售出將對外公開。
- 台積電證實有員工資料疑似外流，但表示現階段無證據顯示公司系統遭駭客入侵。
- 後續：資料取得途徑、外洩範圍及受影響員工是否擴大，仍待公司與相關單位調查。

2. 超過10家企業傳遭駭客攻擊、約800萬筆個資外洩，數發部示警受影響單位應儘速修補已知漏洞。
- 結論：大規模企業個資外洩案凸顯既有資安漏洞風險，主管機關已要求相關組織加速修補與強化防護。
- 關鍵事實：
- 報導指逾10家企業受到駭客攻擊，外洩個資總量約達800萬筆。
- 數位發展部針對事件發出警示，重點要求受影響單位盡快補強系統漏洞。
- 後續：受害企業名單、資料類型與漏洞成因尚未完整公開，待主管機關後續說明。

3. 領務局逾7萬張大頭照遭駭外洩，主管機關公開致歉，並稱已核發護照效力不受事件影響。
- 結論：領務局照片外洩涉及大量民眾身分影像資料，雖不影響既有護照效力，但外洩原因與補救措施受關注。
- 關鍵事實：
- 外洩資料涉及超過7萬張大頭照，屬高度可識別的個人影像資訊。
- 領務局已就事件致歉，並表示已核發護照仍具有效力，不因外洩失效。
- 後續：影像資料流向、受影響對象通知及系統改善方案，尚待主管機關進一步交代。

4. 公督盟承認捐款系統遭駭客攻擊，捐款人個資可能外洩，事件已由民間組織公開揭露。
- 結論：公督盟捐款系統受駭使支持者個資面臨外洩風險，組織需釐清受害範圍並強化捐款平台安全。
- 關鍵事實：
- 公督盟已承認其捐款系統受到駭客攻擊，非僅為外界傳聞。
- 事件可能波及捐款人個人資料，但報導未揭示外洩筆數及具體資料欄位。
- 後續：實際外洩規模、通知機制與系統修復進度，尚未明朗。

5. 遊戲《TBH：塔斯克巴·英雄》傳遭入侵，玩家Steam相關資訊可能遭竊，團隊呼籲玩家勿點擊可疑連結。
- 結論：遊戲服務遭入侵後，開發團隊已將防詐與帳號安全列為首要處置，玩家須警戒假連結與社交工程攻擊。
- 關鍵事實：
- 事件涉及玩家Steam相關資訊，顯示攻擊可能波及遊戲帳號或關聯資料。
- 團隊明確呼籲玩家不要點擊不明連結，以避免遭進一步竊取帳密或資產。
- 後續：受影響玩家數、遭竊資料內容及官方補救安排，仍待團隊公布。

6. AI資安需求升溫，零壹、邁達特與創泓串聯美國資安廠商，台灣資安通路與服務商布局成長機會。
- 結論：企業導入AI同時提高資安防護需求，台灣資安業者正透過海外技術合作，爭取AI防駭市場商機。
- 關鍵事實：
- 零壹、邁達特及創泓被點名為受惠業者，並以美國大廠方案強化產品布局。
- 市場焦點由傳統防護延伸至AI驅動的偵測、應變與資安營運服務。
- 後續：合作方案的實際客戶採用率與營收貢獻，仍待後續財報及專案進度驗證。

7. 中飛科技引進Qsec Global資安方案，主打協助企業發現防護盲區、提升資安治理與整體韌性。
- 結論：中飛科技透過引進外部資安方案擴充服務能力，鎖定企業看不見的風險缺口與防禦韌性需求。
- 關鍵事實：
- Qsec Global方案定位為協助企業揭露資安盲區，改善既有防護架構不足。
- 服務訴求包括提升企業防禦韌性，反映資安採購逐漸重視持續檢測與治理能力。
- 後續：方案適用產業、導入案例與商業效益，尚待業者公布更多資訊。

8. Linux基金會納入AI代理驗證標準ANS，但報導指出「完成驗證」不等同於代理行為完全可信。
- 結論：AI代理人身分驗證機制正走向標準化，但驗證僅能確認部分身分與技術條件，仍不能取代信任治理。
- 關鍵事實：
- Linux基金會將ANS納入其體系，反映AI代理人需要可辨識、可驗證的身分機制。
- 報導強調驗證通過不代表代理人的指令、資料處理或行為本身必然安全可信。
- 後續：ANS的實際採用範圍及與其他AI治理標準如何整合，仍待產業發展。

9. 加拿大近半勞工使用AI時缺乏雇主指引，專家呼籲企業建立資料安全與使用責任規範。
- 結論：職場AI使用已快於內部治理規則，企業若未建立明確指引，資料處理與責任歸屬風險將持續存在。
- 關鍵事實：
- 報導指出加拿大近半勞工使用AI時，未獲雇主提供明確操作與安全規範。
- 專家建議企業制定AI使用政策，涵蓋資料保護、核准流程與員工責任。
- 後續：企業是否將AI規範納入正式勞動與資安制度，仍待觀察。

10. 聯合航空限制人工智慧代理人代為訂票，理由包括資安風險與監管責任尚未釐清。
- 結論：聯合航空對AI代理訂票採保守立場，顯示高交易、高個資場景對自動化代理的風險控管仍然嚴格。
- 關鍵事實：
- 航空公司針對AI代理人訂票設限，主要顧慮資安、交易安全與監管要求。
- 訂票流程涉及旅客身分、付款及行程資料，使代理授權邊界成為關鍵問題。
- 後續：航空業是否形成共同的AI代理服務規則，尚待業界與監管機構協調。

11. 台灣中小企業AI採用率僅11.9%，Zoho推出Zia Chat與Zia Agents，希望以整合平台降低導入門檻。
- 結論：台灣中小企業AI普及率仍偏低，軟體業者以聊天與代理工具整合單一平台，試圖加速實務導入。
- 關鍵事實：
- 報導引述台灣中小企業AI採用率為11.9%，顯示多數企業仍未全面使用AI工具。
- Zoho推出Zia Chat與Zia Agents，主打以同一平台提供AI互動與工作流程支援。
- 後續：中小企業是否願意投入資料整備、員工培訓與系統整合，將決定採用速度。

12. 國泰金控集結百家供應商推動綠色永續合作，將供應鏈納入其永續價值與管理布局。
- 結論：國泰金控以供應商協作推進永續策略，顯示金融業永續管理正由企業自身營運延伸至供應鏈。
- 關鍵事實：
- 活動匯聚逾百家供應商，聚焦共同創造綠色永續的新價值。
- 供應商參與意味永續要求將更著重採購、合作與供應鏈管理環節。
- 後續：具體減碳目標、供應商評核方式及成果指標，報導未提供完整細節。

13. 基隆市於地政節獲兩項殊榮，反映地方地政服務與業務推動獲得中央或相關單位肯定。
- 結論：基隆地政業務在年度地政節獲雙項表揚，地方政府將此視為服務品質及行政成果的肯定。
- 關鍵事實：
- 基隆市本次獲得兩項殊榮，為地方地政體系再添年度成績。
- 報導未列出獎項名稱與評選依據，僅確認為地政節相關表揚。
- 後續：市府如何把獲獎經驗轉化為土地登記與便民服務改善，待後續公布。

14. 法務部辦理115年度政風業務督導，赴屏東監獄進行專案考核，檢視機關廉政與內控工作。
- 結論：法務部對屏東監獄實施政風專案考核，重點在確認矯正機關廉政制度與內部管理的執行情況。
- 關鍵事實：
- 考核屬法務部115年度政風業務督導的一環，對象為屏東監獄。
- 專案考核顯示矯正機關仍須接受廉政、風險控管及業務執行面的定期檢視。
- 後續：考核結果與改善要求尚未公開，待主管機關後續說明。

15. APICTA Awards 2026台灣代表隊成軍，將舉辦創新展示與商務媒合會，尋求國際競賽與合作機會。
- 結論：台灣業者與團隊將以APICTA國際舞台展示創新成果，並透過媒合活動擴大商業合作與海外能見度。
- 關鍵事實：
- 台灣代表隊已完成組成，準備參與2026年APICTA Awards相關活動。
- 主辦方預告舉行創新展示暨商務媒合會，邀集產業界探索合作商機。
- 後續：代表隊參賽項目、國際評選結果及媒合成果，尚待活動後公布。