Story
美企網路攻擊事件頻傳，從消費品到醫療業皆成目標
Text size
Background
根據路透社報導，今年以來，從科技、零售到醫療保健等各行各業的美國企業，正持續面臨日益頻繁且複雜的網路攻擊。這些攻擊不僅竊取敏感資料，更屢次造成企業營運中斷，凸顯了網路安全已成為企業不可忽視的重大風險。
攻擊範圍廣泛，各產業無一倖免
此次網路攻擊浪潮的影響範圍極廣，多家知名企業均傳出災情。攻擊者並未鎖定特定產業，而是發動了無差別的攻擊，顯示任何擁有數位資產的企業都可能成為目標。
- 消費與零售業：運動品牌 Nike 遭勒索軟體集團聲稱公布了 1.4 TB 的數據；飲料巨頭可口可樂 (Coca-Cola) 旗下品牌 fairlife 因系統遭未經授權存取，一度暫停美國的生產作業。
- 醫療保健業：醫療器材大廠 Stryker 及 Boston Scientific 的攻擊事件分別導致訂單處理和出貨延遲；諾和諾德 (Novo Nordisk) 也表示內部IT系統資訊遭複製。
- 科技與娛樂業：遊戲開發商 Take-Two 旗下 Rockstar Games 遭駭客組織聲稱竊取近 8000 萬筆商業紀錄；叫車服務公司 Uber 的貨運部門也發生數據安全事件。
勒索軟體與社交工程為主要手法
分析今年的攻擊事件可發現，駭客主要利用勒索軟體和社交工程等手法來達成目的。這些攻擊不僅技術層面複雜，也常利用人性的弱點來突破防線。
Ad勒索軟體 (Ransomware) 攻擊中，駭客會鎖定並加密企業系統，要求支付贖金以換取解鎖，如賭場營運商 Wynn Resorts 就曾被要求支付價值約 150 萬美元的比特幣。而社交工程 (Social engineering) 攻擊則是透過欺騙手段誘使員工洩露憑證或存取權限，郵輪營運商 Carnival 和健康保險公司 Clover Health 皆因此類攻擊導致員工帳戶或客戶個資外洩。
營運衝擊與投資者影響
對企業而言，網路攻擊的代價不僅是潛在的贖金或法律訴訟，更直接的衝擊來自於營運中斷。例如，Boston Scientific 因資安事件導致全球主要配送中心的產品出貨延誤，Stryker 的製造與物流作業也一度停擺。這些營運面的干擾可能直接影響公司的營收與獲利能力，成為投資者評估企業風險時必須考量的因素。
報導同時指出，由人工智慧 (AI) 驅動的網路攻擊正成為新興威脅。對此，白宮曾在七月表示將成立協調小組，以促進 AI 開發者與關鍵基礎設施營運商之間的資安資訊共享，但此後未有進一步細節公布。