駭客不只偷資料！2026年全球資安危機升溫　從超市、學校到血庫都成網攻目標

只是想用Canvas複習考試

一篇近3000字的考試論文才剛完成，電腦螢幕卻突然跳出訊息：「 Shiny Hunters再度入侵」，美國密西西比州立大學學生帕爾默（Aubrey Palmer）起初看到這則訊息時以為是電腦被駭，仔細一看後才發現是學校使用的教育平台Canvas遭到駭客入侵。

今年4月底，營運Canvas的美國企業Instructure發現系統遭入侵，並於5月1日對外通報；數日後，駭客組織Shiny Hunters宣稱再度入侵，並在系統平台上留下勒索訊息，威脅Instructure若不支付比特幣贖金，就會公開竊取的大量用戶資訊。

Instructure隨後也證實，Shiny Hunters利用「教師免費版」（Free for Teacher）服務中的漏洞，竄改部分學校的登入頁面以告訴使用者平台遭到入侵，遭竊資訊則包括使用者姓名、電子郵件地址、學生證號碼等資訊。

Canvas' parent company Instructure has been hacked, and the site is being held for ransom after suffering a data breach Over 9000+ schools have reportedly been affected and ~225 million users worldwide had their personal information potentially compromised https://t.co/UxZ7o8cx6N

Canvas在全球有超過3000萬名活躍使用者，合作的教育機構也超過8000所。這起事件發生時，正巧遇上美國多所大學學生準備期末考的時期，許多學生反映自己在複習或準備考試時突然被系統登出，無法繼續使用。

服務中斷不僅讓學生無法取得課程教材和筆記，也打亂原本的讀書計畫，甚至還有學生因此錯過考試，部分學校也被迫調整考試時間。

受影響的不只有學生，麻省理工學院（MIT）一名學生表示，教授們也因為無法正常使用Canvas的公告功能而顯得手忙腳亂。

「透過這起事件，我才意識到，原來我們有多仰賴這個平台。」

5月中旬，Instructure表示已和駭客達成協議，不僅取回遭竊資料，也取得一份資料已銷毀的數位確認紀錄。專家指出，雖然Instructure並未明言，但從雙方已達成協議的結果來看，公司很可能已支付贖金。

日本網路公司遭駭，涉及逾2.6萬起案件

自9月起，日本接連發生多起大規模網路攻擊與資料外洩事件，影響範圍橫跨各行各業，像是知名零售品牌MUJI、LAWSON、物流業者佐川急便、航空公司JAL等，凸顯日本企業面臨嚴峻的資安挑戰。

其中，日本網路服務公司GMO旗下的雲端服務Onamae.com Desktop Cloud近期也遭駭客入侵，導致客戶資料外洩，影響數十間證券公司與企業，相關案件超過2.6萬起。

GMO表示，駭客曾在系統裡部署勒索軟體，要求支付約80億日圓的贖金，公司拒絕支付並尋求警方協助。社長熊谷正壽也坦承，公司內部早已有人提醒系統存在可能遭攻擊的漏洞，公司卻未及時採取適當措施。

為降低事件對客戶的影響，GMO承諾將補償因為未經授權交易造成的損失，並向受影響的使用者發放5000日圓的慰問金；若個人資料遭公開，最高則能獲得300萬日圓的補償。此外，GMO也開出最高100萬美元的懸賞金，希望獲得有助於揪出攻擊者、協助警方破案的線索。

▲ GMO社長熊谷正壽在記者會上鞠躬道歉。

【延伸閱讀】PHP爆十多年最嚴重漏洞，連阿部寬官網都罕見維護　AI掀全球資安攻防戰

FBI：加密貨幣被北韓駭客偷走了

2026年10月底，全球最大加密貨幣交易所幣安（Binance）遭駭客攻擊，預估價值約63億美元的加密貨幣遭竊。根據幣安的初步調查結果，這起案件很可能從6月就開始鋪路。

幣安表示，一名負責加密貨幣錢包開發的工程師於6月下載遭駭客動過手腳的工具，雖然事後已更換設備與憑證，但該名工程師及其團隊的資訊因此曝光。

另一名幣安軟體工程師則在9月被邀請參加一場「假面試」，對方假扮成一家公司的招募人員，並在面試過程中要求該名工程師下載程式碼作業，藉此將惡意程式碼植入其工作電腦。而後，駭客透過這台遭入侵的電腦與先前竊取的登入憑證，以及幣安內部的AI工具，逐步取得其他工程師電腦與錢包系統的控制權。

10月29日，駭客發動攻擊後僅在短短四分鐘內就從五個熱錢包（Hot Wallet）裡轉走超過2.3億枚瑞波幣（XRP），並陸續盜走其他加密貨幣。幣安發現問題後，雖然立即暫停提款並凍結部分資產，但仍難以阻止所有轉移行動。

「這起事件本不該發生，我們對此深感抱歉。」幣安共同執行長鄧偉政（Richard Teng）也發文承諾不會讓用戶承擔任何財務損失，並提到幣安已動用公司資金購買新的加密貨幣。截至11月4日，幣安已補回遭竊資產的98%。

https://t.co/sU9dUqLQDH

▲ 11月3日，幣安公布初步調查報告。

美國聯邦調查局（FBI）也於10月31日發表聲明，認定北韓應對這起大規模加密貨幣遭竊事件負責，並指出駭客已將大部分遭竊的加密貨幣轉換為以太幣（ETH），後續可能會透過其他加密貨幣交易和兌換服務轉移資金。

不過，北韓方面已否認涉及這起事件，北韓領導人金正恩的妹妹金與正也批評FBI的說法是對北韓的「嚴重指控」，只是想將北韓塑造成「網路犯罪國家」。

【延伸閱讀】「小心！北韓駭客就在你身邊」安全專家：冒充求職者安裝惡意軟體、竊取加密貨幣

駭客不只偷資料，連冰箱也不放過

2026年10月，法國數百家連鎖超市的冷藏設備系統遭到駭客入侵。駭客透過遠端操控，大幅調高設備溫度，部分設備一度升至攝氏50度，導致大量生鮮與冷凍食品變質，只能丟棄處理。此外，高溫產生的熱氣也在部分門市引起小規模火災。

「這簡直是一場災難。」法國連鎖超市Intermarché一名員工表示，他所在的門市冷凍櫃被調高至攝氏62度，「所有東西都得丟掉，實在太浪費了。」

Intermarché執行長科蒂亞爾（Thierry Cotillard）也表示，這場「前所未見」的攻擊，可能使法國超市業單日損失高達數千萬歐元；歐盟農業與食品執委漢森（Christophe Hansen）則發文譴責這起攻擊，並呼籲各國應更加關注糧食安全。

「糧食武器化已成現實。」

Je condamne fermement la cyber attaque visant des produits alimentaires chez @intermarche @CooperativeU @Leclerc La sécurité alimentaire nécessite plus d’attention à tous les niveaux. Car l’instrumentalisation de l'alimentation est devenue une réalité. @UEFrance

據NBC新聞報導，此次攻擊鎖定的是丹麥工程公司Danfoss提供的軟體，包括家樂福、Monoprix、Intermarché、Cooperative U等知名連鎖超市都使用這套軟體管理冷藏設備。事實上，數個月前已有資安公司發現部分安全漏洞，雖然Danfoss隨即發布更新版本，但仍有不少設備繼續沿用舊版軟體，加上能透過網路直接連線操作系統，使被駭風險大幅提升。

然而，法國超市遭駭事件尚未明朗，11月2日歐洲又有9國陸續傳出超市與商店冷藏設備出現類似異常情況，包括芬蘭、瑞典、荷蘭、比利時、愛爾蘭、盧森堡、義大利、葡萄牙及愛沙尼亞。

歐盟將這些事件形容為「蓄意破壞歐盟食品供應鏈的行動」，但目前各國仍在調查中，也尚未有人出面承認犯案。

救人一命的血庫也受波及

從食品、教育、金融到企業服務，網路攻擊的影響已逐漸深入民眾的日常生活，如今更進一步波及醫療服務。

11月4日，法國血液機構（EFS）發表聲明，證實旗下三處血漿冷藏設施的供應商系統遭到入侵。如同近期歐洲多國超市冷藏設施的案件，血庫設備溫度與除霜設定也一度被調高至極端數值。這些設施儲存的血漿，一部分供輸血使用，另一部分則是作為製造藥品的原料。

所幸，監控與警報系統及時發現異常，工作人員也隨即將血漿移至其他設施保存，法國當局表示並未出現損失，血液收集與配送作業也未受到影響。

為何今年駭客攻擊這麼多？

回顧今年出現的多起網路攻擊事件，雖然未必是同一組織犯案，攻擊手法與目的也不盡相同，但卻顯示攻擊者的目標不再只是竊取資料或勒索金錢，也可能透過入侵平台與系統直接干擾現實生活。

隨著AI技術快速發展，駭客也開始利用AI進一步尋找軟體漏洞、擴大攻擊規模。英國國家網路安全中心（National Cyber Security Centre）主任霍恩（Richard Horne）便警告，犯罪份子與部分國家正利用AI逐步擴大網路行動規模，電力、供水等攸關民生的關鍵基礎設施未來也可能面臨攻擊威脅。

不過，霍恩也以歐洲冰箱系統遭駭事件為例，指出設備使用過時技術，直接連接網路並沿用預設密碼，讓攻擊者有機會針對這些漏洞發動攻擊。霍恩表示，AI並非創造出全新的攻擊方式，而是讓攻擊者更容易發現企業長期忽視的資安漏洞，加以利用。

「當超市貨架上空無一物、燈光熄滅，企業也因此倒閉時，我們可能得解釋：明明早已接獲警訊，卻為何沒能做出正確的選擇。」