矽光子及光電封測大廠聯O光電，於1月遭駭客勒索軟體Aooo入侵，竊取約 90GB 機密檔案，雖當時聯O發重訊宣稱對公司營運無重大影響，但因疑似事後未支付贖金，導致資料後續遭上傳至駭客論壇上公開兜售，售價僅 1,000 美元，等同以新台幣約 3 萬元的低價即可取得涵蓋保密協議（NDA）、機密授權文件等高敏感性資料，對企業信譽與資產安全構成重大威脅。

(資料來源：民視新聞網 | 2025.06.07)
https://www.ftvnews.com.tw/news/detail/2025607W0132

資安事件所引發之企業風險與重點

本事件暴露出企業在資安防護、應變處理及外洩偵測等方面的多重缺陷，以下為本次事件的風險解析：

1.勒索軟體入侵與資料外洩：
顯示企業資安防護機制（如端點防護、行為偵測、防勒索備份等）存在明顯漏洞。

2.外洩資料性質高度敏感：
包含 保密協議（NDA）、機密授權文件、智慧財產與商業機密若遭第三方取得，將導致技術外洩、競爭優勢流失。

3.未支付贖金導致資料公開販售：
駭客將資料上傳至駭客論壇並公開販售，顯示企業未能在事後有效阻止資料外流或偵測後續外洩活動。

本次資安事件突顯出企業面對勒索軟體攻擊時，不僅需強化技術層面的防護能力，更須建立完整的事件應變機制與資料外洩監控策略，當機密資料落入地下市場，不僅造成無形損失，更可能引發法律、合規與合作風險，企業必須從事件中深刻檢討與強化防線。

0