Zoom爆出50萬組帳號放暗網賤賣,到底駭客是怎麼破解密碼?
Zoom爆出50萬組帳號放暗網賤賣,到底駭客是怎麼破解密碼?

新冠狀病毒(COVID-19,俗稱武漢肺炎)讓遠端辦公、聚會的需求直線攀升,企業通訊Zoom也因此成為時下新寵兒,然而隨著大量用戶湧入,也導致這項服務被駭客們盯上,目前已有超過50萬個帳號資訊被放在暗網兜售。

資安公司Cyble追蹤到一名駭客,大約從4月起開始在駭客論壇提供免費Zoom帳戶資料,例如佛蒙特大學、佛羅里達大學等290個院校相關帳號公開其餘駭客使用。

另外,Cyble還發現有超過53萬個Zoom帳號資料被放上架兜售,每個帳號價格甚至不到一美分。Cyble嘗試買下所有帳號,結果一個平均下來只要0.002美元。

僅供刊物使用_shutterstock_1686802495_zoom.jpg
資安公司在暗網上發現數十萬個Zoom帳號,並以非常低廉的價格出售。
圖/ soul_studio via shutterstock_

購買後取得的帳號資料包括電子信箱、密碼、主持人密鑰(hostkey)及個人會議連結。 這些資料是駭客利用密碼填充攻擊(credential stuffing attacks)所取得。

所謂密碼填充攻擊也就是暴力式破解,駭客會利用自動化系統不斷輸入帳密組合嘗試,直到成功登入為止。因此設定一個足夠複雜的密碼,在個人帳號安全上仍是必要的。

據悉一部分密碼已經過時,所以實際能登入的帳號只有少部份,但這對其餘Zoom用戶來說,仍是一個資安威脅的警訊:駭客已經盯上你。專家也呼籲Zoom用戶應重新設定更複雜的密碼,同時盡量避免一個密碼多帳號通用。

延伸閱讀:Zoom被禁了該改用哪款工具?教師實測10款視訊軟體,一表詳列優勢與使用心得

疫情帶來高成長,資安、隱私疑慮陸續曝光

持續升溫的疫情,為Zoom帶來史無前例的成長,活躍用戶數在短短幾個月從1,000萬人暴增至2億人,卻也令這間原先專注在企業視訊會議的公司陷入困境。50萬個帳號被放上網出售,並非Zoom這段時間唯一的醜聞。

在資安及隱私方面的疑慮也層出不窮,外媒《Motherboard》指出,iOS版Zoom會在沒有告知用戶的情況下,逕自將用戶數據傳輸給Facebook;也有其他媒體發現,儘管Zoom聲稱使用點對點加密保障用戶資料,實際上卻沒有做到。

資安研究人員沃德爾(Patrick Wardle)也披露,Zoom系統存在的漏洞讓駭客可以控制鏡頭畫面,甚至傳送惡意程式至用戶電腦。糟糕的是,有教師在遠端授課時遇到不明人士亂入課程,傳送色情內容攪亂課堂。紐約市學校、新加坡都因此禁止老師使用Zoom教課。

Zoom IPO
去年上市的Zoom因疫情湧入大量用戶,導致股價與今年初相比成長近一倍。然而隨著用戶數暴增,各種資安、隱私上的疑慮也漸漸曝光。

Zoom隨後也立刻出面道歉,更新服務停止向Facebook發送數據;產品長蓋爾(Oded Gal)在4月初坦承,「雖然我們從沒打算欺騙用戶,但我們必須承認,一般認定的點對點加密和我們所使用的有一定差異。」

另外,所有Zoom會議也自動新增密碼,並更改預設的螢幕分享設定,讓有心人士更難以搗亂。創辦人袁征表示,安全性與便利間存在拉扯,「現在是時候重新審視之間的平衡了。」

從Zoom快速的行動看來,他們有心想挽回用戶的信賴。但要避免駭客找上門,除了官方必須弭平漏洞外,用戶自身也得維持良好的資安習慣,否則不只是Zoom,可能各個網路帳號都會暴露在被盜竊的風險之中。

資料來源:Bleeping ComputerForbesBloomberg Businessweek

責任編輯:陳映璇

往下滑看下一篇文章
從新零售到新商務,騰雲科技以兩大策略打造新世代成長引擎
從新零售到新商務,騰雲科技以兩大策略打造新世代成長引擎

騰雲科技持續展現強勁成長,不僅連續五年維持雙位數的營收增幅,更於 2025 年前三季累計營收來到 5.47 億元、淨利 1.03 億元,年成長率高達 67%,顯示騰雲科技已從智慧零售解決方案供應商擴展成為智慧社區、智慧城市解決方案供應商,並持續發揮高毛利、高成長、以智慧場域資料為核心驅動的代理式 AI 解決方案全方位供應商。

騰雲科技是怎麼辦到的?

騰雲科技董事長暨總經理梁基文不藏私分享兩大關鍵:「首先是以 AI 賦能的產品與服務,協助客戶提升效率、優化營收;其次是透過騰雲孵化器與其生態系中新創夥伴協作,打造零售、不動產、製造與數位保險等產業所需的新商務服務。」

以 AI 賦能全產品線,強化客戶黏著度、深化長期關係

梁基文表示:「AI 不是單一產品或立即變現的技術,要能有效消除資訊不對等,需協助企業先將散落的資料整合成數據資產,才能找出能驅動決策的洞察。」因此,要讓 AI 真正落地,需要同時理解產業現況與營運痛點的夥伴,才能把技術與數據轉化為具體價值,成為企業成長的新引擎。

有鑑於此,騰雲科技的策略是推出 AI Agent 平台 –TrendVotex,由深耕百貨零售、商業不動產等產業的專業團隊協助打造符合場景需求的 AI 代理服務。

例如,為百貨零售打造的「AI 品牌行銷專家」透過市場輿論進行趨勢及同業動態分析、以口碑行銷進行品牌塑造、針對會員數據進行自動化文案生成及傳播、針對行銷成果進行效益分析等自動化決策,「AI 招商助理」則能整合商圈熱度、樓層營運狀態等資訊,提出精準的櫃位調整與招商策略。至於針對複合式商業不動產管理場景推出「AI 能源智慧管理」服務,導入 AIoT 終端裝置佈署並運用其感測數據與歷史異常紀錄,預測設備故障風險,協助排程維修,降低停機時間,大幅提升營運績效。

梁基文補充說明:「除了協助企業打造專屬 AI 代理與串接代理式工作流程(Agentic Workflow),我們也推出 Marketing、Content、Sales、Manufacturing 等跨產業可重複使用的 AI 代理模組,加速零售、不動產、製造、旅遊與數位保險服務等產業的導入腳步。」

值得注意的是,為真正發揮、極大化 AI 價值,騰雲科技不僅提供技術,也協助企業梳理流程、整合分散數據,打造可支撐多場景的數據驅動營運中台。

梁基文表示,不只零售業正加速虛實通路整合,製造與金融服務業也十分重視「全通路數據」,例如製造業需要即時掌握生產過程關鍵數據指標與庫存狀況以確保良率及產能、數位保險業則積極深化對顧客旅程的掌握以完善服務能量等,騰雲科技推出「隨開即用」、雲地整合的 AI 平台,讓企業能在多場景中無縫串接數據並兼顧資訊安全,充分展現「From Insight to Intelligence」價值。

例如,協助數位保險整合顧客的「線上資料(如客戶資料、風險判斷」與「線下數據(如客戶活動數據、場域營運數據)」,透過 AI 進行產品推薦、簡化內部核保作業流程,並提供更加順暢的一致體驗,讓保險也能像零售一樣真正做到懂顧客。

「接下來,我們會把在百貨零售與商業不動產驗證過的技術,進一步擴大到製造、數位保險等產業,讓價值放到最大。」梁基文如是說道。

騰雲科技
騰雲科技董事長暨總經理梁基文
圖/ 數位時代

五大技術、四大產業,騰雲科技以孵化器成就下一個十年

梁基文表示:「過去 10 年,我們專注在『新零售・新生活』;接下來將延伸至『新商務・新生活』,透過收購、合資、投資等方式與外部夥伴共創新的成長動能。」

具體做法是以 ABCDE(AI、Blockchain、Cloud、Data、Experience)五大技術為核心,鎖定零售、不動產、製造與金融服務四大產業,透過外部合作與孵化機制強化解決方案的廣度與深度:整合現場設備、門市裝置、POS、排隊系統、取貨流程、感測器與後勤運作,推出 AIoT 智慧場域管理方案,滿足跨場域、跨產業與跨國企業的需求。

例如,協助泰國五星級酒店導入 AIoT 智慧場域管理方案以優化能源設備管理、降低營運成本並提升使用者體驗等。明(2026)年,騰雲科技計畫將 AIoT 智慧場域管理方案推向製造業廠房,協助客戶管理冷氣、燈光等能源設備並進行碳管理,同時,透過監控產線設備的振動與溫度等數據,提供 AI 預判的設備維修時機(Preventive Maintenance),擴大數位與綠色雙軸轉型的綜效。

除以集團力量推廣 AIoT 智慧場域管理方案,騰雲科技亦積極擴大相應的生態體系發展:首先是與跨業夥伴一同延伸 AIoT 智慧場域管理方案 的應用範疇,如與保險業者合資成立數位保險公司以提供 AI-Ready 數位應用方案;其次是建立消費者生態體系以發揮「新商務‧新生活」的相互影響綜效。例如,騰雲科技子公司騰加數位將擴大 AIoT 平台運營版圖,深入零售、商辦與飯店等多元場景,並以此為載體整合數位支付、會員數據與數位內容傳播等應用,藉此強化場域的智慧化能力,以及拓展騰雲解決方案的落地深度與廣度。

「透過 AIoT 智慧場域管理方案、營運中台與 TrendVotex 等產品與服務,我們不僅能更精準回應台灣、日本與東南亞市場在流程自動化、營運效率提升上的需求,也能同步改善大眾的日常體驗,真正落實『新商務・新生活』的共好價值。」關於未來的發展,梁基文如是總結。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
進擊的機器人
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓