社交工程

加拿大航空業者西捷（WestJet）向主管機關證實，6月的網路攻擊事故，造成120萬旅客護照及其他身份資料被竊

回顧2025年7月資安新聞，以聲音作為社交攻擊誘餌的Vishing網釣攻擊最受矚目，國際間多家知名精品業及航空業資安事故皆與此相關，還有中國駭客組織鎖定SharePoint Server零時差漏洞攻擊的事件，也屢屢登上本月新聞版面。在此同時，臺灣也有多起重大資安事件揭露，持續引發國人關注

近年來，隨著AI技術突飛猛進與普及，雖然帶來生產力提升，然而，仿造與假冒人員影像與聲音的技術門檻與成本，也大幅降低，使得深偽（Deepfake）的資安風險受到重視

涉及語音網釣（Vishing）與AI語音偽冒的網路社交工程攻擊大幅增加，網路釣魚的媒介已不再局限於傳統的電子郵件，這也讓我們聯想到，過去企業的社交工程演練，只聚焦電子郵件場景足夠嗎？

在2025年2月，義大利爆發AI語音詐騙事件，攻擊者偽冒國防部長Guido Crosetto，鎖定多名商界領袖與企業高層行騙。為釐清事故我們循線追查，發現最早揭露此事是部長本人

在2025年3月，新加坡警察部隊、金融管理局與網路安全局示警，說明發現AI深偽（Deepfake）冒充企業高階主管的事件。可以想見的是，繼香港警方去年初揭露Deepfake視訊會議詐騙後，我們發現有更多國家的企業都遭遇此類攻擊

近年資安界持續針對Vishing與Deepfake語音偽冒示警，儘管前幾年已有企業遇害印證這些威脅，然而，大家可能輕忽的是，今年這類威脅在國際間已有竄起的跡象，國內企業需及早正視

美國國務院警告有一名不明人士或組織，利用AI技術偽裝成國務卿盧比奧透過文字訊息、Signal語音郵件聯繫官員，企圖竊取政府資訊