金融資安面臨APT與釣魚攻擊　調查局聯手產險公會強化聯防

澎湖新聞網  (文/ 記者 謝煜謙)

從魚叉式郵件、冒名釣魚簡訊到鎖定金融機構的APT攻擊，網路犯罪手法日益組織化。調查局與產險公會啟動金融資安合作，盼透過情資共享及公私協同調查，及早發現威脅並追查幕後犯罪集團。

圖/調查局與產險公會建立資安通報及技術支援機制，共同打造金融產業防護網。(來源:法務部)

金融機構正面臨更複雜的網路攻擊與詐騙風險。法務部調查局指出，近年偵辦電腦犯罪及網路駭侵案件時發現，APT駭客集團逐漸將攻擊焦點轉向國家關鍵基礎設施及重要金融業者，詐騙集團也經常冒用金融機構名義發送釣魚簡訊，騙取民眾信任與個人資料。

為強化金融資安防護，調查局與中華民國產物保險商業同業公會30日簽署「國家資通安全聯防與情資分享合作備忘錄」，未來將定期分享資安威脅情報，並建立更快速的通報及技術合作機制。

圖／法務部調查局與中華民國產物保險商業同業公會簽署資安聯防合作備忘錄，雙方代表及與會貴賓於儀式後合影。(來源:法務部)

調查局表示，駭客常透過社交工程郵件鎖定金融機構員工，利用偽造寄件者、附件或登入頁面發動魚叉式攻擊。一旦帳號或設備遭入侵，可能進一步威脅內部系統、客戶資料及營運服務。

另一方面，冒用保險公司或金融機構名義的釣魚簡訊，也可能誘導民眾點擊假網站、輸入帳號密碼或金融資料。這類犯罪經常結合社交工程與技術手段，增加一般使用者辨識難度。

調查局指出，單靠個別業者自行應對，可能難以及時掌握攻擊者在不同機構間使用的相同手法。透過與產險公會建立聯防體系，可將不同公司的異常資訊與攻擊特徵彙整分析，提早辨識是否為大規模或有組織的資安威脅。

雙方未來也將在重大資安事件發生時展開橫向聯繫，透過公私協同調查釐清案情、確認攻擊路徑，並追查幕後駭客或詐騙集團。

調查局表示，金融資安不僅關係企業營運，也直接影響民眾個資及財產安全。透過產業情資分享與政府科技偵查能力相互配合，可望降低駭客入侵及網路詐騙造成的影響。