關鍵數字：Fortinet 防火牆及 VPN 憑證外洩事件（FortiBleed）已導致全球多起自動化攻擊，其中七家台灣上市企業公開證實遭受影響。
🔥 Fortinet 漏洞擴大，台企資安拉警報
近日，資安公司 Hudson Rock 公布最新威脅情資，揭示一場針對全球 Fortinet 防火牆及 VPN 閘道的自動化攻擊行動。這波攻擊不僅波及多國企業，更在台灣引起高度關注。根據 Hudson Rock 公布的資料，部分台灣企業及機構出現在相關資訊中，涵蓋半導體、電信、資安、物流及製造等產業，包括安碁資訊、中華資安、瑞昱、緯創、友達等知名企業。
值得注意的是，企業名稱出現在情資中，並不代表已遭成功入侵，仍需進一步確認是否曾使用受影響設備、帳號是否遭竊取，以及是否有異常登入等情形。
根據公開資訊觀測站發現，截至目前，安碁資訊及中華資安近兩年均未因本次事件發布重大訊息，也未公開證實遭受網路攻擊。不過，這並不意味著這些企業毫無風險，進一步的安全檢查仍是必要的。
💥 七家上市企業公開證實受影響
今年以來，因資訊外洩或遭駭而發布重大訊息的上市公司，包括麗清、巨路、勝德、億光、昭輝、鴻海及建通等七家；上櫃公司則有松上、易發、力致及浩泰等四家。這些案例顯示，企業資安事件仍持續發生，但並非所有出現在威脅資料中的企業皆已遭駭客入侵。
資安公司強調，企業應即刻檢視設備是否受影響，並在資訊持續擴散前完成修補及應變。此外，企業還應全面檢視系統日誌及帳號使用紀錄，以確保系統安全。
🔒 數位發展部資安署緊急應對
針對此次事件，數位發展部資安署表示，掌握情資後已立即透過資安警訊、台灣電腦網路危機處理暨協調中心（TWCERT/CC）及國家資安資訊分享與分析中心（N-ISAC）等管道，通知政府機關、關鍵基礎設施（CI）主管機關及相關民間單位，要求立即修改密碼、限制管理介面對外開放、升級 Fortinet 設備至最新版本，並重新登入管理者帳號，以降低遭駭風險。
資安署指出，駭客可能利用設備匯出的設定檔進行暴力破解，取得管理帳號密碼後，進一步進入企業或機關內部系統，從事橫向移動、資料竊取或植入惡意程式等攻擊行為。因此，相關單位除應完成設備更新外，也應全面檢視系統日誌及帳號使用紀錄，如發現疑似入侵情形，應依《資通安全管理法》完成通報，並立即採取必要應變措施。
從產業面來看，FortiBleed 事件再次凸顯了企業資安防護的脆弱性。隨著資安威脅日益複雜，企業不僅需要及時修補漏洞，更應建立全面的資安防護機制，以應對不斷變化的網絡環境。建議企業定期進行資安評估，並加強員工資安意識培訓，以提高整體防護能力。
💡 行動呼籲
面對不斷演化的資安威脅，企業不能掉以輕心。建議各企業立即檢查系統，確認是否受影響，並按照資安署的指引進行必要的修補和應變措施。同時，企業應定期進行資安評估，並加強員工資安意識培訓，以提升整體防護能力。
本文改寫整理自公開新聞來源，原始報導由科技新報發布。
常見問題 FAQ
什麼是 FortiBleed 事件？
FortiBleed 是指 Fortinet 防火牆及 VPN 憑證外洩事件，導致全球多起自動化攻擊行動。
哪些台灣企業受影響？
根據 Hudson Rock 公布的資料，受影響的台灣企業包括安碁資訊、中華資安、瑞昱、緯創、友達等。
企業應如何應對 FortiBleed 事件？
企業應立即檢查系統，確認是否受影響，並按照資安署的指引進行必要的修補和應變措施，包括修改密碼、限制管理介面對外開放、升級 Fortinet 設備至最新版本。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
