資料外洩

駭客聲稱握有一家Z開頭的大型資安業者的入侵管道，並開價2萬美元，研究人員認為對方點名的就是Zscaler。巧合的是，這家公司也透露他們聽聞有人入侵他們的網路環境，並著手調查此事

針對去年故宮博物院數位圖檔傳出遭外流、賤賣，外界懷疑是中國駭客入侵所為，近期士林地檢署公布調查結果，指出起因是承辦人員不慎將高解析度檔案上傳到可公開下載的網頁造成，並強調他們查無不法而結案

近日在地下論壇出售近5千萬筆Dell用戶個資的駭客，向媒體爆料他如何利用Dell合作夥伴的API漏洞，導致Dell用戶個人及設備資訊外洩

部份Dell用戶接到官方通知，該公司資料庫被駭，導致採購相關的特定客戶資料外洩

研究人員看到有人在駭客論壇聲稱握有多明尼加的民眾個資，其中值得留意的是，這些資料含有詳細的COVID-19疫苗接種資訊，不只有可能被用來牟利、從事間諜活動，甚至有機會讓得到這批資料的人士，了解該國的醫療量能

在今年4月的資安新聞中，有2則物聯網安全規範的新聞最受矚目，一是關於物聯網資安立法，一是關於物聯網部署更快速與安全的標準，但我們更想強調的是，兩起新聞事件背後還有一個共通的特點，都顯示針對IoT預設密碼的安全問題，在2024年將有新的突破

在2024年3月的資安新聞中，有2份重要年度報告出爐，當中統整了2023全年的真實威脅態勢，一是關於零時差漏洞利用，一是關於網路犯罪的BEC詐騙、投資詐騙、勒索軟體攻擊，值得我們關注的是，這些威脅在2023年其實都有相當明確的增長，持續為企業組織帶來更嚴峻的挑戰

近年來警方積極打擊詐騙，但卻傳出有員警濫用職權，查詢165反詐騙平臺並將相關資料提供歹徒使用的情況