依 iThome 資安週報的整理，這個禮拜（11 月 9 日到 13 日）臺灣有多家第三方業者遭駭，它們服務的企業客戶只好公開說明受到影響。Cyberbiz 事件又有更多公司發布公告，外交部領事事務局也公布部分網站遭駭的說明，另外還有好幾家上市櫃公司發布資安重大訊息。
事情很多，這篇不重講每件事的細節，只整理本週有來源的事實，需要細節的事件會附上站內文章連結。我們來看看這個禮拜發生了哪些事。
Cyberbiz 事件：至少 13 家上市櫃及興櫃公司發布公告
Cyberbiz（順立智慧）是線上商店的委外服務廠商。依和泰車的重大訊息（iThome 報導），其大金空調零件線上商城的資料庫部分內容遭未經授權存取。
依 iThome 的資安週報統計，本週至少有 13 家上市櫃及興櫃公司發布相關公告，包括：
- 諾貝兒寶貝
- 臺鹽
- 宏碁智新
- 展碁國際
- 倚天酷碁
- 遠東生技
- 崇越
- 曜亞
- 威力德生醫
- 台灣櫻花
- 和泰車
- 黑松
- 漢來美食
iThome 同時提到，Cyberbiz 尚未揭露具體受影響的客戶家數。
站內〈Cyberbiz 資安事件〉那篇整理的名單另有葡萄王（11 月 4 日發布重大訊息），iThome 本週這份週報列出的 13 家名單則沒有葡萄王，兩邊名單不同。
和泰車子公司和泰服務行銷在 11 月 12 日發布的重大訊息，據 iThome 報導，明確揭露了受影響的資料範圍：大金空調零件線上商城有 141 筆訂單資料受波及，其中 132 筆涉及個人資料。iThome 指出，其他業者多半只公布事件本身。
Cyberbiz 官網的〈CYBERBIZ 防詐公告〉，內容是提醒民眾提防假冒其名義的電話、簡訊、Email 與 LINE 訊息，公告中沒有提到特定事件的原因或受影響範圍。
想看事件經過、各商店處置，以及收到假客服來電怎麼辦，可以前往《Cyberbiz 資安事件：多家網購商店訂單恐外洩，小心假客服詐騙》。
其他上市櫃公司的資安重大訊息
除了 Cyberbiz，iThome 本週還報導了幾家公司在公開資訊觀測站發布的資安重大訊息。下表依 iThome 的報導整理，各家公告內容各自不同。
| 公司 | 公告日期 | 公告重點 |
|---|---|---|
| 美吾華（1731） | 11 月 9 日 | 11 月 6 日接獲線上購物網站會員反映疑似個資外洩，事件與委外的電商平臺服務廠商系統有關，原因與影響範圍調查中，初步評估對財務及業務無重大影響 |
| 正能量智能（5348） | 11 月 11 日 | 子公司正能量運動的 WooCommerce 電商系統資料庫遭未經授權存取及資料擷取，初步評估對營運無重大影響 |
| 美而快（5321） | 11 月 12 日 | 11 月 10 日接獲客戶反映收到疑似詐騙電子郵件，回溯後發現外部特定 IP 位址曾異常存取電商系統，部分請求涉及會員訂單 API，影響範圍仍在釐清 |
| 大聯大（3702） | 11 月 12 日 | 內部系統出現異常存取，部分員工姓名與公務電子郵件地址遭未經授權存取，初步評估對財務及業務無重大影響 |
| 榮運（2607） | 11 月 12 日 | 長榮物流部分資訊系統遭駭客攻擊，系統已恢復正常，初步評估對財務及業務無重大影響 |
資料來源：iThome 資安週報與各篇個別報導，原始公告可到公開資訊觀測站輸入公司代號查詢。
同一份週報也提到，精材公告內部資訊系統遭不明 IP 位址入侵，外洩的是特定客戶、部分供應商及少數員工的名稱與商務郵件聯絡資訊；旅遊電商易遊網則表示，會員中心遭外部攻擊，經系統比對及去重後，受影響人數逾 69 萬人。
外交部領事事務局：72,702 個護照大頭照遭取得
領務局在 11 月 9 日公布部分網站遭駭，並在 11 月 12 日更新內容。依領務局公告，他們從 11 月 4 日下午起陸續發現部分網站疑似遭入侵，網站經修復與安全檢測後已恢復上線；公告也說明調查仍在進行，範圍可能調整。
目前確認遭取得的資料有三類：
| 資料 | 範圍 | 數量 |
|---|---|---|
| 護照大頭照 | 9 月 3 日至 11 月 2 日，透過個人網路預約、旅行社團件及有條件式線上申換護照上傳的部分大頭照 | 72,702 個檔案 |
| 授權書掃描檔 | 駐紐約辦事處 2011 年 10 月 26 日至 2026 年 11 月 6 日驗證的部分授權書 | 26,072 個檔案 |
| ABTC 申請資料 | 9 月 1 日至 11 月 10 日透過亞太經濟合作商務旅行卡線上填表網站申請的部分資料 | 774 個申請案 |
資料來源：外交部領事事務局〈外交部領事事務局部分網站遭駭說明〉（2026 年 11 月 9 日發布、11 月 12 日更新）。
領務局表示，目前尚未發現大頭照以外的姓名、出生日期、身分證字號及護照號碼等申辦資料遭取得。ABTC 部分，公告列出的資料項目為申請人照片、申請編號、性別、申請類別、出生地、職稱及推薦機關，未涉及申請人姓名、護照號碼及聯繫資訊。領務局也說明，已核發護照的效力不受影響，民眾無須因此立即換發護照。
領務局同時表示，若查有委外廠商未依契約履行資安防護義務，將依法追究責任並求償，也會把事證移送司法機關偵辦。公告中沒有寫出是哪一家廠商。
netiCRM：非營利組織的捐款管理系統遭駭
netiCRM 是非營利組織使用的捐款管理系統，服務商網絡行動科技本週進一步說明，遭入侵的是管理其他伺服器的內部管理主機，不是客戶使用的 netiCRM 系統主機。
iThome 整理的說法是：服務商已確認 NGO 客戶聯絡人、方案與帳務資料，以及客服紀錄遭竊，目前尚未發現捐款人及支持者資料外洩；500 家客戶主機已納入檢查及重建範圍。
事件的完整時間軸與防詐提醒，可以前往《netiCRM 資安事件：捐款人資料有外洩嗎？防詐提醒整理》。
臺積電員工資料：官方說法
有人在地下論壇聲稱握有 4.6 萬筆台積電員工紀錄、開價 3 枚比特幣。這個數量與內容是賣家的說法。
台積電的回應是：發現部分現職及離職員工資訊未經授權被放在外部網站，目前沒有證據顯示台積公司系統遭到入侵，已知這些資訊與某雲端服務供應商之系統服務中的資料相符，且與公司生產或客戶相關資料無關。
詳細時間軸與員工、家人的防詐提醒，請看《台積電員工個資 4.6 萬筆遭兜售：官方怎麼說、員工與家人要防哪些詐騙》。
金管會資安長會議：六項優先措施
金管會在 11 月 12 日召開資安長會議，11 月 13 日發布的新聞稿列出六項優先措施，新聞稿內容沒有提到永豐銀行。會議措施與永豐銀行事件的經過，分別整理在：
漏洞與更新：本週要留意的兩篇
本週漏洞方面，美國 CISA 的已知遭利用漏洞清單（KEV）在 11 月 6 日新增 SonicWall SonicOS SSLVPN 的 CVE-2026-19868，在 11 月 10 日新增 Microsoft Office（Outlook）的 CVE-2026-124194，兩者的聯邦機構修補期限分別是 11 月 20 日與 11 月 24 日（出處：CISA KEV 清單）。
依 iThome 報導，SonicWall 在 11 月 6 日的公告中表示已針對該漏洞可能遭利用的通報展開調查；微軟則在 11 月例行更新（Patch Tuesday）中表示，已偵測到 CVE-2026-124194 的利用活動。截至撰稿時，這兩點尚未回到廠商官方公告逐項核對，有需要可自行前往 SonicWall 與微軟的官方安全公告頁查詢最新說明。
這兩部分已經各有整理，直接看：
- 《Ivanti、SonicWall、Barracuda、Cisco 設備漏洞遭利用：CISA KEV 新增 VPN 與防火牆漏洞整理》
- 《2026 年 11 月 Patch Tuesday 更新整理：Windows、Outlook、Chrome、Adobe 怎麼更新與重點漏洞》
週報怎麼看這一週
iThome 在這份週報裡指出，目前公布的事件可能只是冰山一角，並說明國內委外服務供應鏈的風險不限於 Cyberbiz：上週報導過的 1shop、meepShop 與莫筆克，本週又加上 netiCRM 服務商。
在 netiCRM 的部分，iThome 提到該公司尋求外部資安廠商協助時，對方回應暫無人力可支援，並據此認為資安事件頻傳之際，國內資安救火隊的應變量能也面臨考驗。以上是 iThome 的說法。
發佈留言