科技大廠Citrix遭「密碼噴灑」手法攻陷!大量白宮、FBI機密恐被竊
科技大廠Citrix遭「密碼噴灑」手法攻陷!大量白宮、FBI機密恐被竊

美國軟體及雲端運算科技大廠Citrix遭駭客集團攻擊,有超過6TB以上的資訊、信件及機密遭竊取,其中最大的受害者,包括了發包給Citrix進行網路情資專案的白宮、FBI及其他美國軍方單位。網路安全公司Resecurity表示,攻擊者身份為伊朗駭客集團Iridium,並強調該集團極可能在十年前就已滲透進Citrix,長期潛伏在內部網絡裡。

FBI介入調查,駭客以「密碼噴灑」手法竊取多個Citrix員工帳戶

該消息引發資安界的熱烈討論。Citrix在全球有近400,000家企業客戶,服務對象涵蓋財星500強中98%的公司。該公司其中一項主要業務為提供政府及企業單位可以遠端存取內部網絡的相關軟體與技術,讓員工可用自己的電腦及手機遠端工作。

Citrix資安長Stan Black表示,截至目前為止公司還不清楚攻擊者已獲取了哪些檔案、以及他們已在內部網絡裡潛伏了多久。關於攻擊者的身份,Black僅表示其為一跨國網路犯罪組織,並沒有透露該組織源自哪一個國家。Black也強調駭客並未獲取Citrix客戶的相關數據資料。

盜帳號_hacker_shutterstock_572092624.jpg
「密碼噴灑」是指駭客用一個強度較弱的密碼去配對多個不同員工帳號,進而攻破帳戶入侵內部網路。
圖/ Shutterstock

FBI目前已介入調查,他們認為駭客是以一種叫「密碼噴灑」(Password Spraying)的方式進行攻擊。密碼噴灑是指駭客用一個強度較弱的密碼去配對多個不同員工帳號,進而攻破帳戶入侵內部網路。

伊朗是幕後黑手?政府的網路服務承包商成資安破口

雖然Citrix和FBI都對攻擊者身份有所保留,同樣偵查到這波攻擊的Resecurity執行長Charles Yoo表示,攻擊者是伊朗政府支持的駭客集團Iridium。Yoo說,Iridium是近期針對近200多間美國官方機構、石油大廠與科技公司進行網路攻擊的幕後黑手,並強調該集團有多年跨國網路間諜行動的經驗,澳洲與英國國會都曾受其所「駭」。

Resecurity長年追蹤與伊朗政府有關聯的駭客組織,表示其有理由相信Iridium早在十年前就已駭進Citrix,潛伏於其系統內。Yoo也表示,根據他們的網路攻擊研究顯示,駭客的攻擊重點著重於FBI、NASA與航太工程的相關計劃,以及美國和沙烏地阿拉伯的國營石油企業Saudi Aramco的合作項目等。

對於Resecurity提供的說法,Citrix發言人不予置評,強調會在得到進一步可靠消息後再提供外界更多資訊。

針對Citrix的攻擊事件,美國國土安全局的前任資深官員Suzanne Spaulding表示,政府的網路服務承包商已成了駭客竊取國家機密的重要跳板。他們讓駭客可以繞過政府機構強大的網路防護機制,從民間找到破口入侵政府網絡。她說,透過這個破口,駭客們有機會對政府防護網的結構進行更多分析,進而提升被攻破的風險。

資料來源:NBC NewsThe Register

關鍵字: #隱私與資安
往下滑看下一篇文章
Meet大南方2026徵展啟動,免費早鳥席次6/8截止!6大解方區直球接傳產、ESG、醫療照護痛點
Meet大南方2026徵展啟動,免費早鳥席次6/8截止!6大解方區直球接傳產、ESG、醫療照護痛點

Meet大南方2026不是一場讓你「露個臉、拿名片」的展會。
Meet大南方2026是一場讓你「找到真正客戶」的展會。

2025年,我們用一組數字證明了這件事:雙日觀展近1.3萬人次、290+組團隊參展、促成352組商機媒合。這個媒合數字是2024年的2.7倍。同一批展商、同一個場地,媒合效率在一年內跳了一個量級。

這代表什麼?意味著來到Meet大南方的人, 越來越不是來「逛展」,而是來「談生意」。

過去5年的經驗,我們有了一個心得,南台灣的企業主不是來聽矽谷故事的,他們是帶著明確的問題走進展場。

#0 2026Meet大南方徵展
2025 Meet大南方吸引近300家新創參展,雙日觀展近1.3萬人次。
圖/ Meet創業小聚

所以今年,我們不再單純以「趨勢」和「創業」為號召,正式把展會定位為「Meet Your Best Solution」。不談空泛願景、不畫技術大餅,而是把AI應用、智慧製造、ESG碳管理這些詞彙,翻譯成每一位企業主聽得懂的語言、用得上的解方。

對解方提供商意味著什麼?代表來到你攤位前的人並不是路人,極有可能就是來找答案的老闆。

為什麼你應該來?因為這是「南台灣市場的稀缺入口」

2026年8月28日(五)至29日(六),Meet大南方將於高雄展覽館展開第6屆展會,並於即日起正式啟動招商。

對正在開發南部市場的解方商來說,Meet大南方不只是「一次曝光機會」,還代表以下4件事:

第一,精準接觸南部企業決策者
傳產老闆、二代接班人、廠長、中小企業主……這些人平常不會出現在台北的科技活動,也很難透過線上管道觸及。為了把這群人真正拉到展會現場,過去幾個月《創業小聚》每月固定南下舉辦實體小聚,攜手高雄市經濟發展協會、高雄市建築經營協會、高雄市青年企業家協會與中山EMBA等組織,一場一場把在地企業主凝聚成一個社群。這群人不是展會當天才第一次聽到Meet大南方,他們早已是Meet大南方的一份子。

第二,從cold mail到warm lead的捷徑
兩天展期裡,除了攤位對話,我們會透過企業媒合會、投資人媒合會、新創交流之夜等機制,主動把你和潛在客戶、投資人湊到同一張桌子上。2025年這套機制為展商促成352組商機媒合,是前一年的2.7倍。現場示範、現場對話、現場加LINE,一次抵過3個月的線上開發。

#2 2026Meet大南方徵展
南台灣的企業主帶著明確的問題走進展場,找他們最迫切需要的解方。
圖/ Meet創業小聚

第三,解方區分類帶來精準人流
6大解方區依照企業痛點分類,觀展者按需求找到對應展區。來到你攤位的人,不會只有過路客,也有正在找你這類解方的決策者。

第四,南部市場的最低成本試水溫
對想評估是否投入南部市場的團隊,到高雄準備一個攤位的成本,遠低於派業務長駐南下3個月。2天內,你會得到足以判斷市場值不值得投入的第一手資訊。

值得一提的是,2025年Meet大南方的媒體曝光總效益超過新台幣3,000萬元,涵蓋《工商時報》、《經濟日報》、《數位時代》等91家媒體、共323則網路新聞露出。展商的品牌能量會自然搭上這波媒體浪潮。雖然這不該是你來的主要理由,但它確實是附贈的。

六大解方區:每一區都是一組企業痛點

今年我們把展區濃縮為6大「解方區」,每一區都直球對應一組具體的企業痛點:

智慧製造與產線升級 解方區——給自動化設備、AOI/AI視覺檢測、MES、工業物聯網、系統整合的團隊。對應痛點:缺工、良率不穩、設備老舊、排程沒效率。

數位管理與企業效率 解方區——給ERP/CRM/HRM、AI Agent、AI辦公工具、RPA、SaaS、FinTech支付、資安的團隊。這是最跨產業的一區,涵蓋所有企業的效率需求。

醫療健康與高齡照護 解方區——給遠距醫療、AI診斷、長照科技、健康數據、醫療管理系統的團隊。對應高齡化社會下的照護人力缺口與醫療數位化缺口。

#1 2026Meet大南方徵展
今年策劃6大「解方展區」,直接對應企業經營現場最常見的問題情境。
圖/ Meet創業小聚

淨零碳排與綠能永續 解方區——給碳盤查SaaS、ESG顧問工具、綠能設備、能源管理系統、循環經濟的團隊。供應鏈碳足跡要求已經壓到南部製造業頭上,這一區的需求只會愈來愈急。

品牌轉型與跨境行銷 解方區——給電商平台、跨境物流、MarTech、AI行銷工具、品牌顧問的團隊。南部有太多做代工做到品牌老化、想做電商卻不知從何開始的業者。

未來零售與餐飲科技 解方區——給POS、餐飲SaaS、無人商店、會員CRM、供應鏈方案的團隊。搭配「大南方餐飲創業沙龍」同步導流。

方案與招商資訊

2026 Meet Greater South亞灣新創大南方
時間:8/28(五)、8/29(六)
地點:高雄展覽館北館
官網:https://meetgreatersouth.tw/

徵展正式起跑,新創享專屬免費方案!
早鳥優惠至6/8,報名收件至7/3  >> 瞭解詳情

報名採審核制。請至Meet Online更新公司資料及填寫參展報名表單,主辦單位將以Email通知審核結果。若您的解方尚在評估是否合適,歡迎先聯繫我們,一起確認哪一個解方區最貼近你的目標客戶。

企業帶著問題來,我們希望你帶著解方來。
8月28-29日,高雄展覽館見。

#1 2026Meet大南方徵展
今年Meet大南方將於8/28、8/29在高雄展覽館盛大舉辦,現已開放參展報名。
圖/ Meet創業小聚
關鍵字: #創新創業

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
AI全球100+台灣20
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓