[科技快訊]

第一階段：去行銷化與事實摘要

• 核心技術 (What)： 企業簡訊平台 EVERY8D 疑似遭到勒索軟體入侵。
• 關鍵突破 (How)： 報導並未提及任何技術突破，主要描述資安事件的應變處理。
• 應用場景 (Where/When)： EVERY8D 平台提供企業簡訊服務，近期服務出現異常。
• 主導者 (Who)： 互動資通為 EVERY8D 平台的營運商。趨勢科技受委託進行數位鑑識與調查。法務部調查局已介入調查。

摘要：

互動資通旗下的企業簡訊平台 EVERY8D 近期出現服務異常，初步判斷為伺服器硬碟資料毀損，後續偵測到部分系統異常，因此啟動資安應變程序。互動資通已委託趨勢科技進行數位鑑識與調查，並向法務部調查局報案。事件期間，部分服務曾出現異常或中斷，對客戶造成影響，互動資通已採取緊急應變與復原措施，並啟動資安通報。初步數位鑑識結果尚未發現客戶資料遭大量外洩、簡訊內容遭竄改，或金融交易服務受到重大影響的具體證據，但相關影響範圍與事件原因仍在調查中。互動資通注意到外部社群平台與暗網論壇流傳與此事件相關的資訊，已納入調查範圍。互動資通將配合專業鑑識與主管機關調查，並依據調查結果，主動通知可能受影響的客戶，協助進行必要的風險預防與安全措施。未來將持續強化資安治理、提升監控與防護能力，並深化 ISO27001 與個資保護制度執行。

第二階段：社會影響力與倫理評估

1. 影響力總體定調

雙面刃： 雖然互動資通聲稱尚未發現重大資料外洩，但勒索軟體入侵事件本身就代表嚴重的資安漏洞，可能對企業和用戶造成直接或間接的損害。此事件突顯了企業簡訊平台在數位時代的重要性，以及其潛在的資安風險。

2. 關鍵影響分析（舉證）

• 「本次事件期間，因部分服務曾出現異常或中斷情形，對部分客戶使用造成影響，已完成多項緊急應變與復原措施」
  • 【涉及層面】： 企業營運風險、供應鏈安全。
  • 【社會衝擊分析】： 企業簡訊平台的中斷會直接影響依賴簡訊服務的企業運營，例如：驗證碼發送延遲、重要通知無法送達等，進而影響客戶體驗和企業聲譽。若受影響客戶為金融機構或政府單位，可能造成更廣泛的社會影響。此事件也提醒企業需要建立完善的資安應變機制，並評估供應鏈的資安風險。
• 「截至目前正式數位鑑識初步結果，尚未發現客戶資料遭未經授權大量外洩、簡訊內容遭竄改，或金融交易服務受到重大影響的具體證據」
  • 【涉及層面】： 數據隱私隱憂、資訊安全。
  • 【社會衝擊分析】： 儘管初步結果顯示未發現資料外洩，但勒索軟體入侵本身就代表用戶數據存在潛在風險。即使沒有立即外洩，也可能被長期監控或在未來遭到利用。此外，簡訊內容遭竄改的風險，可能導致詐騙訊息的傳播，對社會造成危害。
• 「EVERY8D也注意到外部社群平台與暗網論壇，流傳部分與此事件相關的資訊，相關內容均已納入正式調查與鑑識範圍；對於未經證實的內容與推測，互動資通不予評論。」
  • 【涉及層面】： 資訊不對稱、社會恐慌。
  • 【社會衝擊分析】： 在資安事件發生後，資訊的透明度至關重要。企業不予評論未經證實的內容，雖然可以避免不必要的恐慌，但也可能導致資訊不對稱，讓用戶難以判斷風險。社群平台和暗網論壇的資訊可能真假參半，加劇社會的焦慮和不信任感。

3. 盲點與反思

• 未提及： 新聞稿中，互動資通強調已啟動資安應變機制，但並未具體說明應變機制的細節，例如：如何通知客戶、提供哪些協助、如何賠償損失等。
• 輕描淡寫： 新聞稿中，互動資通表示「對部分客戶使用造成影響」，但並未量化影響程度，例如：有多少客戶受到影響、服務中斷時間有多長、造成的經濟損失有多大等。
• 潛在風險： 新聞稿中，互動資通強調將持續強化資安治理，但並未提及具體的資安投資計畫，例如：增加資安預算、聘請資安專家、加強員工資安培訓等。此外，新聞稿也未提及事件的根本原因，以及如何避免類似事件再次發生。

參考閱讀

,中央社 ・ 2 小時前