近期，一家跨國汽車製造商公告指出，其北美客戶服務系統所依賴的第三方平臺遭到未授權存取，導致大量客戶資料外洩。駭客組織 ShinyHunters隨後聲稱，他們已竊取超過 1,800萬筆紀錄，其中包含姓名與聯繫方式等資訊。

該車廠表示，初步調查結果顯示，外洩的範圍僅涉及聯絡資訊，未包含財務資料或其他高度敏感資訊。事件發生後，公司立即啟動資安應變機制，阻斷惡意行為，並通報主管機關及通知受影響客戶。同時也提醒使用者提高警覺，避免點擊來路不明的連結或回覆可疑的個資要求，以降低遭遇釣魚攻擊的風險。

外媒報導指出，此事件疑與某雲端客戶服務平臺有關。值得注意的是，ShinyHunters今年以來已多次透過竊取員工憑證與利用第三方服務漏洞，成功入侵各類知名企業。從科技、航空、保險到精品產業，不少跨國公司都曾受害，被竊取的資料總量更被估計已超過 15億筆。

此事件再次凸顯 第三方供應鏈資安風險 的嚴重性。當企業仰賴外部平臺處理客戶資料時，若缺乏完整的控管與監測機制，便容易成為駭客攻擊的切入點。對企業而言，應加強供應鏈資安審查、員工憑證管理與異常存取監控；對使用者而言，則需保持警惕，避免在遭駭事件後進一步成為詐騙與釣魚攻擊的目標。

(參考來源：ithome | 2025.09.23)

(來源網址：https://www.ithome.com.tw/news/171342)

0