對台關鍵基礎設施網攻「日均263萬次」，能源醫療成重點攻擊目標…國安局揭4大網攻手法

網軍對我國關鍵基礎設施發動網路攻擊的駭侵手法不斷翻新，根據國安局最新報告指出，常見手法包含攻擊軟硬體漏洞、DDoS、社交工程攻擊及供應鏈攻擊等，其中以軟硬體漏洞攻擊案件最多，超過5成，顯示積極擴充「漏洞武器化」的技術能量。

國安局發布「2025年對我國關鍵基礎設施網駭威脅分析」報告指出，在整體趨勢部分，2025年我國安情報團隊蒐報資安事件，對我國關鍵基礎設施（包含政府機關、能源、通訊傳播、交通、緊急救援與醫院、水資源、金融、科學園區與工業區、糧食等9大類）每日平均侵擾數為263萬次，較2024年成長6%。

另外，關鍵基礎設施遭駭攻案件與2024年相較，以能源、緊急救援與醫院領域增幅最為明顯。

2023至2025年我國關鍵基礎設施遭侵擾情形

▲翻攝國安局網站。

4大手法 進行網路駭攻

報告指出，對我網駭具政軍施壓特點，2025年相關網路侵擾活動的時間點，與解放軍對台「聯合戰備警巡」，具一定程度關聯性；另外，在我國重大慶典、政府高層發表重要談話或出訪時，亦會升高網路侵駭活動，尤在2025年5月總統就職週年期間達到年度高峰。

在駭侵手法部分，網軍以「軟硬體漏洞攻擊」、「分散式阻斷服務攻擊」（DDoS）、「社交工程攻擊」及「供應鏈攻擊」等4大攻擊手法為主，且靈活交錯運用。其中「軟硬體漏洞攻擊」占比超過5成，反映積極擴充「漏洞武器化」（Vulnerability Weaponization）之技術能量。

2025年9大類關鍵基礎設施遭駭消長圖

▲翻攝國安局網站。

在攻擊目標部分，5大駭客組織包括：BlackTech（黑科技）、Flax Typhoon（亞麻颱風）、Mustang Panda（野馬熊貓）、APT41及UNC3886，將我能源、醫療、通訊、政府及科技等關鍵基礎設施列為重點攻擊目標。

尤其密集探測我國能源產業網路設備及工控系統，並暗植惡意程式；此外，以加密勒索軟體攻擊我國大型醫療院所，妨礙醫院運行，且將醫療機構駭竊資料在暗網論壇兜售，2025年已傳散至少20次。

網軍鎖定科學園區發動攻擊

國安局強調，網軍攻擊我通訊產業網通設備漏洞，意圖潛伏通訊業者及協力廠商電腦系統，並從中滲透機敏與備援鏈路。針對我中央政府特定單位，則發動高客製化社交電郵攻擊；另外，除鎖定我國科學園區發動攻擊外，亦駭侵半導體與軍工企業之上、中、下游供應廠商，從中竊取高新技術、產業規劃與決策情報。

2025年對我國關鍵基礎設施攻擊手法占比

▲翻攝國安局網站。

2025年以來，印太國家、北約及歐盟網安機構及情報單位，多次指出係全球網路安全威脅主要來源國，且已全面結合軍事、情報、產業與科技等公、私部門，透過各種網駭手段與技術，提升對外網攻的穿透性及隱蔽性。面對網駭威脅，國安局將持續與國安情報團隊、政府相關機關，透由資安聯防及通報機制，即時通報並應處對台駭侵活動。

國安局在2025年已與全球30多個國家召開資安對話及技術會議，期透過與國際友盟緊密合作，機先掌握網軍攻擊態樣，並聯合查察惡意中繼站，以襄助政府決策及應變整備，提升我關鍵基礎設施整體防護韌性及量能。國安局提醒國人重視資安防護，警覺對我網駭威脅，共維我國整體網路安全。

更多今周刊文章
玉山金併三商壽，董座黃男州親揭決策內幕：台人藏富海外8兆，何不由台灣的銀行服務台灣人的錢？
群創、友達連2天漲停，10萬買單排隊憑什麼？原來不只基本面有曙光：它們操作手法也改了！
0050配息1元、除息發息日出爐！股價創分拆新高...70元還能買？達人給3組數字：或許不存在高點