中共網軍持續加大對台關鍵基礎設施發動網路攻擊,且駭侵手法不斷翻新。國安局4日公布最新報告顯示,中共去年對台關鍵基礎設施侵擾數平均每日約263萬次,較前年增加6%,其中能源領域遭到侵擾的狀況暴增10倍;網攻有4種常見手法,其中以攻擊軟硬體漏洞最多,超過5成。
國安局4日發布「2025年中共對我國關鍵基礎設施網駭威脅分析」報告,內容提到,中共網軍持續對我國關鍵基礎設施發動網路攻擊,且駭侵手法多元並不斷翻新。
依據國安情報團隊蒐報資安事件,去年中共對我方關鍵基礎設施施侵擾數,平均每日為263萬次,較2024年成長6%;另關鍵基礎設施遭中共駭攻案件與2024年相較,以能源、緊急救援與醫院領域增幅最為明顯。
我國關鍵基礎設施包含政府機關、能源、通訊傳播、交通、緊急救援與醫院、水資源、金融、科學園區與工業區、糧食等9大類。國安局表示,我國受中共網攻侵擾的關鍵基礎設施項目與2024年相比,去年以能源、緊急救援與醫院領域增幅最明顯,分別增加1000%、54%、6.7%。
此外,中共2025年相關網路侵擾活動之時間點,與共軍對台發動「聯合戰備警巡」,具一定程度關聯性;另外,在我國重大慶典、政府高層發表重要談話或出訪時,中共也會升高網路侵駭活動,其中最高峰是2025年5月總統就職周年期間。
在駭侵手法部分,中共網軍以「軟硬體漏洞攻擊」、「分散式阻斷服務攻擊」(DDoS)、「社交工程攻擊」及「供應鏈攻擊」等4 大攻擊手法為主,且靈活交錯運用。其中半數以上為「軟硬體漏洞攻擊」,反映中共積極擴充「漏洞武器化」(Vulnerability Weaponization)之技術能量。
在攻擊目標部分,中共五大駭客組織包括:BlackTech(黑科技)、FlaxTyphoon(亞麻颱風)、Mustang Panda(野馬熊貓)、APT41 及UNC3886,將我方能源、醫療、通訊、政府及科技等關鍵基礎設施列為重點攻擊目標。
報告提到,中共尤其密集探測我國能源產業網路設備及工控系統,並暗植惡意程式;此外以加密勒索軟體攻擊我國大型醫療院所,妨礙醫院運行,且將醫療機構駭竊資料在暗網論壇兜售,2025年已傳散至少20次。
同時,中共網軍攻擊我通訊產業網通設備漏洞,意圖潛伏通訊業者及協力廠商電腦系統,並從中滲透機敏與備援鏈路。針對我中央政府特定單位,則發動高客製化社交電郵攻擊。
另外,中共除鎖定我國科學園區發動攻擊外,亦駭侵半導體與軍工企業之上、中、下游供應廠商,從中竊取高新技術、產業規劃與決策情報。
報告提到,今年以來,印太國家、北約及歐盟網安機構及情報單位,多次指出中共係全球網路安全威脅主要來源國,且全面結合軍事、情報、產業與科技等公、私部門,透過各種網駭手段與技術,提升對外網攻的穿透性及隱蔽性。
國安局表示,在2025年已與全球 30多個國家召開資安對話及技術會議,期透過與國際友盟緊密合作,機先掌握中共網軍攻擊態樣,並聯合查察惡意中繼站,以襄助政府決策及應變整備,提升我關鍵基礎設施整體防護韌性及量能;國安局提醒國人重視資安防護,警覺中共對我網駭威脅,共維我國整體網路安全。


loading...
