Astrana 成為最新向 SEC 通報資安外洩的醫療科技公司

此案例屬於典型的社會工程學攻擊，駭客並非透過技術漏洞入侵，而是透過冒充公司人員（Impersonation）來獲取信任並竊取機密資訊。這種手法常見於釣魚郵件或即時通訊軟體中，攻擊者偽造身份以繞過安全審查。一般企業員工容易在面對看似來自內部同事或上級的請求時鬆懈警惕，特別是當請求涉及敏感數據或緊急操作時，往往未經過多重驗證便配合執行。建議企業應建立嚴格的身份驗證機制，對於任何涉及機密資訊的請求，必須透過第二管道（如電話或實體確認）進行核實，並加強員工對社會工程學攻擊的識別訓練。