Scattered Spider 集團成員被引渡美國，涉及奢侈品零售商遭駭事件

Scattered Spider 集團並非傳統詐騙，而是利用高科技手段與社會工程學結合，針對企業進行有組織的駭客攻擊。他們常透過偽造身份或誘導員工洩漏機密，進而竊取財務資料或系統權限，造成企業重大損失。此類攻擊通常經過精心策劃，目標明確，對企業資訊安全構成極大威脅。

一般人或企業員工容易在不知不覺中招，因為攻擊者常利用心理操縱技巧，例如偽造緊急狀況或權威身份，誘導受害者主動提供帳號密碼或執行惡意指令。這種手法難以單純靠技術防禦阻擋，需要高度的人為警覺性與教育訓練。

防範建議包括加強員工對社會工程學攻擊的識別能力，實施多因素驗證（MFA）以保護敏感系統，並定期進行資安演練。企業應建立嚴格的權限管理機制，並對異常登入或資料存取行為進行即時監控，以預防類似 Scattered Spider 的攻擊事件發生。