暗網流傳96家企業名單　專家：列名不等於系統遭駭

近期網路流傳一份疑似涉及國內96家企業的「Internet Access」名單，外界一度質疑是否與先前資安漏洞攻擊事件有關，也讓不少企業擔心帳號外洩、系統遭入侵。不過，具有近30年資安實務經驗的專家張光宏表示，企業名稱或網域出現在暗網，不代表企業已經遭到駭客入侵，但這類資訊仍應視為重要警訊，企業應立即展開資產盤點與安全檢查。

張光宏指出，技術團隊分析網路流傳的檔案後發現，內容主要列出企業網域及規模等資訊，並未包含登入帳號、密碼、IP位址或內部畫面等可直接證明遭入侵的證據。他表示，這類資料可能是駭客集團用來展示或販售潛在入侵管道的資訊，但是否真的具備可用的入侵權限，仍須進一步驗證，因此不能僅憑名單就認定企業已經遭駭或資料外洩。

至於外界將焦點放在特定品牌的資安設備，張光宏認為，應從整體資安管理角度檢視，而非歸咎於單一產品。他指出，防火牆、VPN及路由器等設備長期暴露於網路環境，都可能成為攻擊目標；企業發生資安事件，也可能與密碼長期未更新、未啟用多重驗證、預設帳號未停用或管理介面直接對外開放等管理疏失有關，而非單純是設備漏洞造成。

面對日益頻繁的網路攻擊，張光宏建議，企業除持續修補漏洞外，也應定期更換管理者與VPN帳號密碼、停用閒置帳號、全面啟用多重驗證，並減少管理介面直接暴露在外網，同時建立持續監控與威脅偵測機制。他強調，資安不是一次性的設備採購，而是持續性的管理工作；面對暗網流傳的情資，企業既不必過度恐慌，也不能掉以輕心，應透過盤點、檢查及持續監控，客觀評估風險並提升整體防護能力。