華碩軟體更新被駭，百萬用戶電腦遭植入後門程式|數位時代 BusinessNext

華碩軟體更新被駭，百萬用戶電腦遭植入後門程式

駭客侵入了華碩的軟體更新伺服器，並設法取得其官方數位憑證，導致用戶下載後被植入後門程式。這次攻擊在全球導致近百萬台電腦受感染。

難以偵查、傷害規模龐大的「供應鏈攻擊」

這次攻擊屬於供應鏈攻擊（supply-chain attack），是近年來破壞程度最嚴重的網路攻擊型態之一。供應鏈攻擊相當難以察覺且殺傷力大，駭客通常會透過已滲透的平台大量發送惡意程式。以華碩的案例來說，他們就是利用軟體更新伺服器來進行大規模的全球性攻擊。

卡巴斯基亞全球研究中心亞太區負責人Vitaly Kamluk表示，這個進化版的攻擊事件，代表用戶對國際大廠以及數位憑證的信任已不足以抵抗惡意程式的入侵。

然而，這次攻擊雖影響近百萬台電腦，真正在後門程式被植入後進行第二波攻擊的，只有600台電腦。其他受影響的電腦，其後門程式只是維持待機狀態，不會有實質影響。但仍舊有一定程度風險，畢竟遠端隨時有人可以啟動程式，對電腦造成傷害。

卡巴斯基亞全球研究中心負責人Costin Raiu說，這是典型的供應鏈攻擊，他們先是撒下大網逮住一大群人，再從裡面找出真正的目標。然而駭客為何挑出這600個目標進行第二波攻擊，第二波攻擊又如何影響這600個機台，卡巴斯基表示目前還在繼續調查當中，詳細情形將在4月初於新加坡舉辦的資安大會中向外界做進一步說明。

華碩：幕後黑手是第三世界主導的駭客集團

對於這次攻擊事件，華碩表示幕後黑手為特定的APT集團。APT通常由第三世界國家主導，針對全世界特定機構用戶進行攻擊，甚少針對一般消費用戶。華碩已主動聯繫遭攻擊的部份用戶，提供產品檢測及軟體更新服務，並持續追蹤處理。此外，華碩並透過新的多重驗證機制、端對端的密鑰加密機制，以及伺服器端與用戶端的軟體架構更新，強化防護機制，避免入侵事件再次發生。華碩並無在聲明中提及駭客集團的攻擊目的。

這並非駭客第一次以軟體更新的方式進行攻擊。2012年的Flame spy tool攻擊，便是駭客偽造了微軟的數位憑證，瞞過微軟的更新工具進而感染用戶電腦。不過在這個例子中，駭客並沒有真的入侵微軟的更新伺服器，而是在目標用戶的終端電腦裡激發微軟更新工具，將用戶導向到駭客的伺服器。

2017年5月的NotPetya惡意軟體攻擊事件則透過一個會計軟體的更新肆虐歐洲各國，受害者包含烏克蘭銀行、丹麥船運大廠Maersk以及多間電廠及機場。同樣爆發於2017年的知名軟體清理工具CCleaner，更是透過軟體更新傳播惡意軟體給近兩百萬用戶。

家電是典型的低頻、高單價商品，消費者可能數年才換一次冰箱、洗衣機或空氣清淨機，但品牌與消費者的接觸遠早於購買當下：從搜尋產品資訊、比較規格、閱讀評價，到進一步留下會員資料、瀏覽官網，甚至進入門市體驗，消費者的決策路徑越來越分散，即使最後的交易發生在線下，購買的決策可能早在線上決定。

這也是夏普（SHARP）會重新思考數位行銷的原因。

過去，品牌比較關注如何「帶來多少流量」，但當數位接觸點持續增加，重要議題逐漸變成：誰在關注什麼？誰可能進入購買週期？又該在什麼時間點，提供什麼內容？

SHARP 台灣總經理張凱傑表示：「我們的目標是串聯產品、 AI 、會員數據以及服務，讓 SHARP 從一個『賣家電的品牌』，逐步成為一個理解家庭生活需求的品牌。」

從空氣淨化、冰箱除菌保鮮、洗衣清潔、健康烹調、 AI 咖啡機到顯示技術， SHARP 致力將科技融入日常生活，預先設想、解決消費者不同階段的生活需求；如今，這套「半步先行」的思維也延伸到數位行銷：不只是等消費者說出需求，而是透過數據，更早辨識需求正在形成的訊號。

從散落的第一方數據到「看到完整消費者旅程」

SHARP 累積來自官網、會員、客服、維修與交易等大量第一方數據，但因數據資料分散在不同部門與系統，想要為行銷活動建立目標消費者輪廓，需要跨部門整理與人工處理。例如，需要先請 IT 撈取資料，再由行銷團隊分類目標客群，前後可能花上 3 到 5 天，活動發送出去後，也難以即時掌握消費者接下來的行為。

為解決上述挑戰， SHARP 開始評估、測試客戶資料平台（CDP），最終選擇與 Insider One 合作。評估過程中， SHARP 關注的不只是資料整合能力，也包括系統是否容易上手，以及線上、線下數據能否進一步串聯。

首先， SHARP 希望能縮短資料整合與行銷執行的距離。

Insider One 除可協助團隊進行第一方數據的整合、分群與分類，還有提供行銷引導與 AI 工具，例如行銷自動化等，讓團隊可以更精準地擬定媒體策略與決策，以清晰的投資報酬率（ROI）等數據，建立內部行銷與業務部門的信賴機制。

張凱傑指出：「對我們來說， CDP 的價值是縮短從資料、決策與行動的時間，讓行銷團隊可以把更多時間放在策略與內容，而不是處理資料。」舉例來說，導入 Insider One 後，行銷團隊用說的就可以完成受眾設定與行銷流程初步建置，將原本需要 3 到 5 天的時間縮短成 1 分鐘，然後，由系統觸及，以及追蹤開信、點擊與轉換，大幅縮短跨部門協作的工作流程。

1912 年創立的夏普，在台灣積極數位轉型。SHARP 台灣總經理張凱傑攜手 Insider One ，透過數據整合，真正了解消費者的需求，精準推薦，股東購物節創造雙位數成長。右為 Insider One 吳一凡總經理。

圖／數位時代

對 SHARP 來說，另一個關鍵是降低團隊學習與使用數據的門檻。

為協助 SHARP 團隊快速上手與習慣使用， Insider One 團隊扮演如導師般的角色，透過手把手的培訓與指導，不僅大幅縮短系統摸索時間，更將原先至少要 3 個月以上的多元數據資料整合時間縮短在 1.5 個月內，成功趕上 SHARP 的年度最重要節慶活動–股東購物節。

第三個議題是捕捉線上互動跟線下交易之間的資料斷點，以消費者全通路（OMO）旅程數據持續深化互動關係。

張凱傑表示， SHARP 超過 80% 的銷售來自線下通路，部分合作通路同樣採用 Insider One，讓跨通路數據串接有了共通基礎，在 Insider One 團隊的協助下， SHARP 與生鮮超市合作，在符合資料授權跟隱私規範的前提下，透過會員輪廓標籤掌握跨通路消費需求，並以此規畫跨業聯合促銷（Joint Promotion）。

股東購物節四大指標皆雙位數成長， SHARP 如何從「廣撒行銷」走向「找對的人」

對 SHARP 來說，股東購物節是年度最重要活動，透過 Insider One 的站上模組、智能推薦、自動化顧客旅程與 A/B Test 等解決方案，結合會員資料整合與行為分析，去（2025）年， SHARP 行銷團隊可以從過去依年齡、性別等基本條件分群，轉變成掌握消費者對不同產品與內容的興趣，再搭配個人化推薦與自動化顧客旅程，讓對的內容在對的時機觸達對的人，極大化行銷綜效。

更重要的是，隨著數據累積與平台熟悉度提升， SHARP 的數位行銷成效持續優化。

以股東購物節為例，今（2026）年，不僅股東購物節的 eDM 開信率近 40%，流量、轉換率、客單價與回購率皆較去年成長15至25%，讓 SHARP 更加確信：數位行銷的重點不只是「吸引多少人」，而是能否辨識「哪些人值得溝通，以及現在應該說什麼」。

AI 智慧手沖咖啡機則是另一個案例。透過會員數據分析與問卷， SHARP 成功從會員名單中找出 4,000～5,000 名具有相關興趣與行為特徵的消費者，如喜愛手沖咖啡、熱愛科技、享受質感生活等客群，針對這群人進行精準溝通，帶動數百台產品銷售，創下轉換率超過 15% 的成績。

張凱傑認為，以 CDP 持續深化第一方數據資料有助於極大化行銷成效，以維修服務為例，如果系統辨識出消費者的冰箱使用年限已久，且近期有多次維修紀錄，即可在適當時機提供換機資訊，甚至從節能效益切入，讓這一次維修服務成為下一次產品需求的起點。

一次又一次的亮眼行銷成果，不僅讓 SHARP 從「廣撒行銷」轉向「找對的人」，持續深化對消費者的理解，讓線上的互動、內容與優惠，成為消費者消費或走進實體通路的前一站，也反映出家電行銷正從追求流量轉向對消費者需求的持續理解，成為家電數位行銷競爭的新典範。

想知道更多 Insider One 零售與家電產業應用，立即了解：https://insiderone.com/zh-hant/contact-us/