歐盟網路安全局盤點2025年資安威脅，逾半事件涉及DDoS，勒索軟體衝擊最大

新聞

歐盟網路安全局（ENISA）發布最新威脅分析，2025年影響歐盟的資安事件以DDoS最為常見，占比逾半；其次為未授權存取事件，占比接近4成。不過，從事件造成的影響來看，勒索軟體仍是短期衝擊最大的威脅。具有財務動機的攻擊活動占ENISA記錄事件近3成，其中勒索軟體及資料外洩分別占47%及36%。從遭鎖定的組織來看，有73%屬於歐盟《網路與資訊系統安全第2號指令》（NIS2）涵蓋的必要及重要實體。

圖片來源/ENISA

公共行政是ENISA記錄的資安事件中最常遭鎖定的領域，占整體事件32%，這些事件有82%涉及具有意識形態動機的DDoS攻擊。駭客行動主義團體尤其頻繁使用DDoS，ENISA在2025年記錄4,709起這類團體宣稱針對歐盟成員國發動的攻擊，超過89%涉及DDoS，相關活動經常伴隨選舉、抗議及地緣政治緊張等情勢出現。ENISA的NIS360評估則顯示，醫療、鐵路、海運及ICT管理服務等部分高關鍵性領域，資安成熟度仍未能與其關鍵程度相稱。

攻擊者持續利用已知（N-day）及零時差漏洞入侵組織。2025年新獲得CVE識別碼的漏洞超過4.8萬個，比前一年增加22%。攻擊者也透過社交工程入侵組織，除了網路釣魚，誘騙使用者自行操作並執行惡意程式碼的ClickFix也更為常見。ENISA還發現，網路犯罪集團、駭客行動主義團體及具有國家背景的攻擊團體，愈來愈常採用相似的攻擊技術、基礎設施及存取方式，不同類型威脅活動之間的界線也逐漸模糊。