內部威脅 | iThome

CrowdStrike驚傳員工遭駭客收買，企圖外流身分驗證Cookie與內部螢幕畫面

資安新聞網站Bleeping Computer與HackRead的報導指出，駭客組織Scattered Lapsus$ Hunters在Telegram頻道公布來自CrowdStrike內部環境的圖片，疑為遭收買的員工拍攝提供。CrowdStrike坦承，的確察覺有可疑的員工翻拍電腦畫面外流，已遭到解僱

2025-11-24

| 內部威脅 | Ngrok | RaiDrive | 輔大醫院

輔大醫院個資外洩疑雲調查結果出爐，涉案治療師遭解雇

針對輔大醫院5月爆發在有治療師在公務電腦擅自安裝Ngrok、RaiDrive引發病人個資與病歷可能外洩的資安風險，繼9月底新北地方法院做出的判決，近日輔大醫院決議，他們要解雇這名治療師

2025-10-14

| 中央廣播電臺 | 關鍵基礎設施 | 內部威脅

中央廣播電臺網站橫幅遭置換，檢警二度搜索，涉案員工意圖國慶日再度犯案

臺北地方檢察署公布中央廣播電臺網站事故訊問結果，指出總共有3人涉案，這些人不僅多次駭侵央廣網路系統，並策畫國慶日再度置換網頁內容

2025-10-14

| 網站攻擊 | 內部威脅 | 關鍵基礎設施 | 中央廣播電臺

中央廣播電臺網站被入侵置換橫幅，傳出是內部員工所為

中央廣播電臺表示網站在9月上旬遭到入侵，已通報相關單位，目前由檢警偵辦，然而後續有媒體報導，這是內部員工所為，該名員工聲稱，目的是要警告網站安全性不足

2025-10-03

Coinbase資料外洩事故傳出新消息，2名印度客服外包業者TaskUs員工涉案

大型加密貨幣交易所Coinbase於5月中旬通報資料外洩事故，並指出是外包的客戶支援團隊員工竊取，然後將資料提供給駭客，但並未透露這家提供客服外包業者的身分。路透社取得知情人士的說法指出，這家承包商是印度的TaskUs

2025-06-05

| 資料外洩 | 內部威脅

故宮數位圖檔外洩疑雲調查結果出爐，證實問題出在承辦人員不該將高階圖檔上傳至可提供對外服務的伺服器

針對去年故宮博物院數位圖檔傳出遭外流、賤賣，外界懷疑是中國駭客入侵所為，近期士林地檢署公布調查結果，指出起因是承辦人員不慎將高解析度檔案上傳到可公開下載的網頁造成，並強調他們查無不法而結案

2024-05-13

| 165反詐騙 | 內部威脅 | 資料外洩

員警涉嫌內神通外鬼，查詢165反詐騙平臺示警銀行帳號，將相關資料洩露給詐騙集團

近年來警方積極打擊詐騙，但卻傳出有員警濫用職權，查詢165反詐騙平臺並將相關資料提供歹徒使用的情況

2024-04-29

新版「營業秘密保護實務教戰手冊」出爐，提供最新司法實務見解與10大策略步驟

經濟部智慧財產局法務室在8月29日發布，營業秘密保護實務教戰手冊3.0版文件，希望幫助更多國內企業懂得如何對抗竊密風險，並要能夠建立合理保密措施，當中不僅將所建議策略步驟有新的綜整，特別是新增CEO企業經驗分享的環節，描繪出企業在草創、成長、壯大階段可以有營業秘密保護思維

2022-09-13

【資安日報】2022年6月2日，研究人員在WordPress網站上發現逾4.7萬個惡意外掛程式、上千個Elasticsearch資料庫遭到勒索

在今天的資安新聞裡，有研究人員揭露WordPress惡意外掛程式氾濫的現象；有上千個未設防的Elasticsearch資料庫遭到勒索也引起關注

2022-06-02

【資安日報】2022年1月25日，CentOS網頁管理介面軟體漏洞可被串連發動RCE攻擊、勒索軟體駭客收買企業內部員工以利入侵

針對CentOS開發、可支援多個版本Linux的伺服器網頁管理介面軟體Control Web Panel（CWP）驚傳漏洞，一旦被利用可進行RCE攻擊；勒索軟體駭客在疫情期間意圖收買員工，進而存取企業內部網路環境的情況，也明顯增加

2022-01-25

【資安日報】2022年1月14日，美國商討Log4Shell開源軟體安全；電子零組件大廠臺灣東電化驚傳員工竊取機密投靠競爭對手

無償的志工維護廣為企業採用的開源軟體，這種現象在Log4Shell漏洞事故再度引起關注，美國最近特別召集IT界要尋求解法；而國內再度傳出前員工危害公司的內部威脅事故，電子零組件大廠臺灣東電化的數名前員工，打算將公司核心技術帶往競爭公司使用

2022-01-14

阿爾巴尼亞逾1/5人口個資外洩，總理道歉

該國總理表示有內賊將大批民眾個資透過WhatsApp平臺散布，政府系統並未遭到外部網路攻擊

2021-12-28