釣魚 Email

日本經濟新聞社員工的Microsoft 365帳號遭駭客入侵，被濫用發送約9,000封帶有惡意連結的釣魚電子郵件。攻擊者試圖將收件人導向惡意網站以竊取個資，已通報資料保護機關並展開調查。

駭客入侵義大利雷焦卡拉布里亞省長公署的PEC認證郵件系統，冒充政府機關向金融科技業者Revolut提出客戶資料調閱要求。Revot確認共有680名客戶的個人資料被非法提供給未經授權的第三方，造成嚴重的個資外洩事件。

詐騙集團透過偽造國稅局郵件，誘導營業人點擊惡意連結或下載檔案，進而竊取營業人敏感資訊。此類釣魚郵件旨在竊取個資或植入惡意軟體，造成企業資料外洩風險。

電子郵件行銷服務商 Brevo 發生資安事件，導致 138 個客戶帳號遭入侵，攻擊者利用受害者的合法郵件管道發送網釣信。此事件顯示攻擊者已滲透至企業級郵件系統，利用信任機制擴大詐騙範圍。

資安專家揭露 ChatGPT 存在跨帳號資料隔離漏洞，攻擊者可透過惡意提示利用沙箱漏洞，竊取受害者 Gmail 郵件及連接 App 的權限。此技術攻擊雖非傳統詐騙，但可被用於大規模釣魚與個資竊取，造成嚴重資安風險。