新聞

10月初微軟發布2026年數位防禦報告(Microsoft Digital Defense Report,MDDR),其中吸引最多人注意的統計分析,是對於當前全球國家級駭客活動情勢的觀察。從報告公布的各區域觀測資料來看,在2025年7月至2026年6月間,臺灣被觀察到193起國家級駭客活動事件,相較2024年數位防禦報告的143起,遭受攻擊狀況顯然持續升高。

若從全球排名來看,美國以531起相關事件居首,其次是以色列210起,臺灣193起與日本172起則分居全球第三、第四,再來是英國76起、印度58起、阿拉伯聯合大公國50起、德國45起、烏克蘭42起,埃及則以30起排在其後。

若從亞太區來看,對比2024年與2026年的數據顯示,臺灣持續位居亞太首位,但第二名出現明顯變化。兩年前韓國以126起排名第二,日本當時僅38起;到了今年,韓國已跌出亞太前十名,日本則大增至172起,僅次於臺灣193起,成為此次報告相當突出的變化。

Image with no description

根據兩年前微軟2024年數位防禦報告,當中針對國家資助駭客組織(State-Sponsored)威脅的觀察顯示,臺灣當時便已高居亞太首位,微軟在臺灣偵測到143起國家級駭客活動、名列全球第6,是全球國家級網路威脅的主要重災區之一。

Image with no description

根據微軟2026年數位防禦報告,2025年7月至2026年6月間,臺灣被觀察到有193起國家級駭客活動事件,持續駐留在亞太首位,並躍居全球第三,僅次於美國與以色列;日本則以172起排名全球第四,較兩年前明顯升高。

此外,報告也進一步分析中國、伊朗、俄羅斯與北韓等4個主要國家級威脅來源的活動趨勢。以中國為例,微軟指出,中國國家級駭客持續以建立長期存取權限、蒐集情報為主要目標,並特別鎖定與美國、臺灣及日本相關的IT與政府機關。

從微軟統計的中國國家級駭客主要鎖定國家與地區來看,美國占27%居首,臺灣以24%排名第二,日本則以20%排名第三;若從中國國家級駭客鎖定的產業來看,IT產業占15%最多,其次是政府機關占14%、研究與學術機構占8%。微軟並觀察到,中國國家級駭客除了持續利用公開服務漏洞、網頁後門與遠端存取工具,也有愈來愈多行動轉向身分攻擊、雲端環境持久化與資料外洩,部分駭客甚至已開始利用AI工具尋找漏洞或取得漏洞利用線索。

Image with no description