繼續閱讀就在惡名昭彰的 USDoD 駭客集團宣稱他們從美國大型背景調查服務機構 National Public Data (NPD) 竊取了大量個人資訊之後的四個月，該集團據稱已將大部分的資料都放在暗網市集上供人免費取用。這是史上最大一樁資料外洩案，總共洩露了大約 27 億筆資料 (原本說 29 億)。儘管受影響的人數還有待觀察，但美國、加拿大和英國很可能都有數千萬人。
如果這些資訊落到惡意的第三方手中，可能會發生大規模的身分盜用詐騙、隱私受到侵害、財物損失、被他人假冒、被跟蹤或脅迫等情況。除了必須在平時就小心運用及管理自己和家人朋友的個人資料。萬一您的資訊也遭到了外洩，本文建議採取五個步驟來避免風險。
分類: 重大資安事件
Google 搜尋排行榜：「投資詐騙」是網安新聞議題第一名,遭盜刷要自己買單的OPT 詐騙也入榜！
2023 年台灣民眾關心度最高的網路安全五大新聞議題，你中了幾招？
根據 Google Trends 的資料，2023 年台灣跟一般民眾息息相關的網路安全相關的新聞議題搜尋排行結果如下：
- 投資詐騙
- LINE詐騙
- AI詐騙
- OTP盜刷
- 網路銀行詐騙
從上述排行結果可以看出，詐騙仍然是台灣民眾最關心的網路安全議題。其中，投資詐騙和 LINE 詐騙更是高居排行榜前兩名。
投資詐騙的手法層出不窮，從假冒投資公司、虛擬貨幣詐騙到愛情詐騙，都讓人防不勝防。LINE 詐騙則是利用 LINE 的便利性，透過假帳號或群組進行詐騙。
此外，AI 詐騙、OTP盜刷和網路銀行詐騙等新興詐騙手法也逐漸抬頭。AI 詐騙利用人工智慧技術，讓詐騙訊息更加逼真，更容易讓人上當。OTP盜刷則是利用一次性密碼的漏洞，進行盜刷。網路銀行詐騙則是利用民眾對網路銀行的信任，進行詐騙。
以下將列出相關詐騙的近期新聞及自我保護小秘訣。
第一名：投資詐騙
投資詐騙：2023年投資詐騙案件頻傳，金管會證期局統計，全年接獲民眾陳情達780件，創至少近3年新高，其中以以下4種態樣最為常見：1.假冒金融業者 2. 虛擬貨幣詐騙 3. 境外投資詐騙 4. 假交友投資詐騙。
網路上充斥著各種像是「此檔飆股穩賺不賠」、「機票優惠限量搶購」、「訂單異常請即刻重新操作」真假難辨的訊息，看似吸引人、但實則是為了竊取個資和搬空錢財的詐騙陷阱，真假難以分辨，民眾一不留神便可能掉入詐騙圈套。
延伸閱讀：
網路假投資真詐財 逾30人被騙超過1.5億
ChatGPT被用於投資詐騙攻擊
MOVEit 資料傳輸服務爆漏洞,美國多個聯邦機關遭 Clop 勒索病毒集團入侵
上週發生多起美國聯邦與市政府機關遭 Clop 勒索病毒集團入侵的事件，使得拜登政府今年稍早發布的國家網路資安策略首次遭逢嚴重考驗。儘管目前仍有許多細節尚未對外公布，但可以確定的是，網路犯罪集團總是能夠藉著不確定性而占據上風。
美國政府機關之間普遍採用的 MOVEit 資料傳輸服務存在著一個嚴重漏洞讓駭客集團滲透了多個美國政府機關，包括美國能源部 (DOE) 以及多個州境內的大學系統。有些政府官員很快就對外發布消息以確保攻擊行動能被偵測並遏止，但其他機構的反應則慢了半拍，沒能獲得正面的成果。資安事件應變的最大挑戰之一就是了解駭客已經入侵到什麼程度，以及接下來會往哪個方向移動 (如果仍在活動的話)。
在此同時，Clop 集團也在週三發布一則聲明表示本次事件受害者遭竊的資料已經全數刪除。駭客在攻擊事件當中謹守某些分際的現象並非什麼新鮮事，但我們不能單看聲明的表面。儘管全球勒索病毒攻擊的衝擊程度多年來一直在起伏變化 (尤其是俄羅斯的集團)，但最近卻突然嚴重起來。
繼續閱讀
資安警訊：面對全球網路威脅動作頻頻之際的資安改善建議
俄烏衝突相關的重要網路攻擊介紹，文章最後也提供了一份持續更新的 IoC 清單 (連結)，這份清單會持續不斷更新。
摘要
俄烏衝突相關文章(不斷更新):
專門攻擊俄羅斯的 RURansom 資料清除程式
禁止銷售俄羅斯石油是否將引來更多網路攻擊?
俄烏衝突升高，網路攻擊也如火如荼
在國際間發生重大事件的不確定時期,如何確保上網安全?
2022 年烏克蘭網路攻擊：網路資安地緣政治
全球網路攻擊：混亂的時代如何妥善管理風險 ?
全球的基礎建設都相當仰賴連網的數位世界來通訊、通商，並且滿足企業機構和個人的基本需求。雖然這些基礎建設大多相當穩固，但是一旦數位世界發生嚴重的事件 (不論是意外發生或是蓄意造成) 都會對人們的生活造成嚴重衝擊。
當國與國之間 (甚至是機構與機構之間) 發生衝突時，網路攻擊與數位戰爭的重要地位已經僅次於傳統武器。最近全球發生的一些事件，尤其是俄羅斯對烏克蘭的入侵，讓許多企業機構開始重新評估他們的資安狀況並連絡自己的資安廠商與合作夥伴，希望能獲得更多的指引來提升他們對威脅的警覺性與防護力，以防自己不小心捲入兩國之間的衝突，或遭到波及。
趨勢科技一直在密切監控各種可能影響我們客戶和合作夥伴的潛在威脅活動及行動，一有最新消息，我們將隨時更新我們的防護和相關指引。