新聞

網路安全業者Group-IB近期回顧2026年8月亞太地區資安威脅，共記錄190起勒索軟體事件，較7月增加26.7%。臺灣當月有20起，在報告列出的國家與地區中排名第三，僅次於印度32起及澳洲24起。

8月亞太地區勒索軟體事件中，製造業共有38起，數量最多，其次為房地產業17起、醫療業15起及運輸業12起。從勒索軟體組織來看，The Gentlemen當月共有37起事件，數量居各組織之首，其中6起涉及臺灣；該組織相關事件也以製造業受影響最多，其次為生技製藥及營建業。

這些勒索軟體事件都利用資料外洩網站公布受害者資訊，向受害組織施壓，也都使用資料加密手法造成影響。Group-IB建議企業持續更新系統、安裝安全修補、部署多因素驗證（MFA），同時定期檢查IT環境中的潛在漏洞。企業也可利用入侵偵測系統（IDS）與端點偵測及回應（EDR）工具發現並處理威脅，另需建立資安事件應變計畫，並定期更新。

除了勒索軟體活動，Group-IB也將Operation Double Barrel列為8月亞太地區最重要的資安事件。這起國家支持的攻擊行動鎖定南韓使用者存取銀行及其他機構服務時需要安裝的金融安全軟體，利用其中的零時差漏洞發動攻擊。攻擊者還利用南韓媒體、教育及醫療等合法網站進行水坑攻擊，並搭配魚叉式網路釣魚植入後門惡意程式。Group-IB指出，相關攻擊活動從2025年持續至2026年上半年。