Zoom爆出50萬組帳號放暗網賤賣,到底駭客是怎麼破解密碼?
Zoom爆出50萬組帳號放暗網賤賣,到底駭客是怎麼破解密碼?

新冠狀病毒(COVID-19,俗稱武漢肺炎)讓遠端辦公、聚會的需求直線攀升,企業通訊Zoom也因此成為時下新寵兒,然而隨著大量用戶湧入,也導致這項服務被駭客們盯上,目前已有超過50萬個帳號資訊被放在暗網兜售。

資安公司Cyble追蹤到一名駭客,大約從4月起開始在駭客論壇提供免費Zoom帳戶資料,例如佛蒙特大學、佛羅里達大學等290個院校相關帳號公開其餘駭客使用。

另外,Cyble還發現有超過53萬個Zoom帳號資料被放上架兜售,每個帳號價格甚至不到一美分。Cyble嘗試買下所有帳號,結果一個平均下來只要0.002美元。

僅供刊物使用_shutterstock_1686802495_zoom.jpg
資安公司在暗網上發現數十萬個Zoom帳號,並以非常低廉的價格出售。
圖/ soul_studio via shutterstock_

購買後取得的帳號資料包括電子信箱、密碼、主持人密鑰(hostkey)及個人會議連結。 這些資料是駭客利用密碼填充攻擊(credential stuffing attacks)所取得。

所謂密碼填充攻擊也就是暴力式破解,駭客會利用自動化系統不斷輸入帳密組合嘗試,直到成功登入為止。因此設定一個足夠複雜的密碼,在個人帳號安全上仍是必要的。

據悉一部分密碼已經過時,所以實際能登入的帳號只有少部份,但這對其餘Zoom用戶來說,仍是一個資安威脅的警訊:駭客已經盯上你。專家也呼籲Zoom用戶應重新設定更複雜的密碼,同時盡量避免一個密碼多帳號通用。

延伸閱讀:Zoom被禁了該改用哪款工具?教師實測10款視訊軟體,一表詳列優勢與使用心得

疫情帶來高成長,資安、隱私疑慮陸續曝光

持續升溫的疫情,為Zoom帶來史無前例的成長,活躍用戶數在短短幾個月從1,000萬人暴增至2億人,卻也令這間原先專注在企業視訊會議的公司陷入困境。50萬個帳號被放上網出售,並非Zoom這段時間唯一的醜聞。

在資安及隱私方面的疑慮也層出不窮,外媒《Motherboard》指出,iOS版Zoom會在沒有告知用戶的情況下,逕自將用戶數據傳輸給Facebook;也有其他媒體發現,儘管Zoom聲稱使用點對點加密保障用戶資料,實際上卻沒有做到。

資安研究人員沃德爾(Patrick Wardle)也披露,Zoom系統存在的漏洞讓駭客可以控制鏡頭畫面,甚至傳送惡意程式至用戶電腦。糟糕的是,有教師在遠端授課時遇到不明人士亂入課程,傳送色情內容攪亂課堂。紐約市學校、新加坡都因此禁止老師使用Zoom教課。

Zoom IPO
去年上市的Zoom因疫情湧入大量用戶,導致股價與今年初相比成長近一倍。然而隨著用戶數暴增,各種資安、隱私上的疑慮也漸漸曝光。

Zoom隨後也立刻出面道歉,更新服務停止向Facebook發送數據;產品長蓋爾(Oded Gal)在4月初坦承,「雖然我們從沒打算欺騙用戶,但我們必須承認,一般認定的點對點加密和我們所使用的有一定差異。」

另外,所有Zoom會議也自動新增密碼,並更改預設的螢幕分享設定,讓有心人士更難以搗亂。創辦人袁征表示,安全性與便利間存在拉扯,「現在是時候重新審視之間的平衡了。」

從Zoom快速的行動看來,他們有心想挽回用戶的信賴。但要避免駭客找上門,除了官方必須弭平漏洞外,用戶自身也得維持良好的資安習慣,否則不只是Zoom,可能各個網路帳號都會暴露在被盜竊的風險之中。

資料來源:Bleeping ComputerForbesBloomberg Businessweek

責任編輯:陳映璇

往下滑看下一篇文章
從醫院到工廠,從2B到2C:北醫、光寶、AWS、希達數位以實戰經驗分享碳揭露與AI淨零新路徑
從醫院到工廠,從2B到2C:北醫、光寶、AWS、希達數位以實戰經驗分享碳揭露與AI淨零新路徑

氣候變遷不只是環境議題,而是攸關國際經貿的新政治語言,隨著碳定價時代來臨,去碳化能力將重新改寫全球供應鏈秩序,而這意味著:能源轉型不再只是政府的任務,是每一家企業的必修課。
在這波變局中,光是做好組織碳盤查仍不足夠,領先企業不僅開始管理產品碳足跡、更以AI數據治理提升供應鏈碳管理,例如,光寶科技因應客戶的脫碳淨零路徑積極建立碳足跡資料庫,並號召供應鏈夥伴參與,全面揭露產品碳足跡;以及台北醫學大學攜手希達數位等夥伴取得碳足跡數據與建立標準化的碳排計算方式,更好計算醫療器材設備的碳足跡。
換言之,碳不是被動記錄的數字,而是驅動新價值的槓桿,誰能把減碳轉化為市場優勢,就能在淨零新賽局中掌握主導權。對此,台灣永續能源研究基金會董事長簡又新進一步解釋:「台灣不僅是全球AI硬體重鎮,也積極開發AI應用服務,其中又以「AI驅動的碳排管理」最受矚目,因為,碳排數據龐大、變化快速,單靠人工根本無法處理,唯有借助AI才能即時解析、快速決策,讓永續不只是口號,而是可以落地的營運模式。」
「為實踐台灣2050淨零轉型,透過兩大–科技研發跟氣候法治–治理基礎,以及四個–能源轉型、產業轉型、生活轉型與社會轉型–轉型策略推動12個關鍵戰略,如發展風電/光電、氫能、前瞻能源等,目標是以削減碳排跟碳匯抵減達成淨零目標。」行政院能源及減碳辦公室副執行長林子倫如是說道。

2.JPG
台灣永續能源研究基金會董事長簡又新重申減碳的急迫性,並分享:「唯有借助AI才能即時解析、快速決策,讓永續不只是口號,而是可以落地的營運模式。」
圖/ 數位時代

醫療減碳進入關鍵期,AI驅動供應鏈碳足跡管理成顯學

根據國際健康無害組織(HCWH)的統計,全球醫療部門的碳排放量約占全球溫室氣體排放總量的 4.4%,這個比例相當於514座燃煤電廠年碳排的總和,其中,超過七成的碳排放來自於醫療的供應鏈(範疇三),例如藥品、器械設備的製造與運輸,以及相關廢棄物的處理,意味著醫療機構光是做好範疇一與範疇二的碳排管理還不夠,必須以供應鏈碳排管理的概念驅動低碳醫療。
「低碳醫療是全球關注的議題,但是,受到三個迷失–推動低碳醫療的成本高、需要更多數據才能展開行動、醫護人員太忙很難參與其中–影響,醫療機構的腳步不一而同,但從統計數據來看,低碳醫療僅需針對藥品、耗材、能源、運輸這些主要排放來源進行改善,即可看到顯著成效。」新加坡國立大學永續醫學中心主任暨教授Nick Watts以英國NHS為例說明,該單位已在2019年的基準下減少61%碳排等,只要從投資能源效率、數位化照護、預防醫療、在地化照護等面向切入、持續前行,即可看到成效。

3.JPG
圖/ 數位時代

台北醫學大學校長吳麥斯表示:「我們的醫療使命是『不傷害』:不僅要治病救人,也要減少對地球的傷害。」再加上環境部於今(2025)年初公告擴大碳盤查適用對象,自明(2026)年起,全國23家經衛生福利部評鑑為醫學中心之醫療機構必須每年定期揭露其溫室氣體排放盤查結果,因此,攜手希達數位等夥伴,透過收攏支氣管鏡、血液透析、核磁共振、雙和醫院健康檢查與冠狀動脈血管攝影等流程的碳排數據資料建立醫療碳排放因子資料庫,之後將進一步擴大到產品碳足跡計算,建立運輸與廢棄物數據庫,目標是在2028年完成三家醫院–衛生福利部雙和醫院、台北醫學大學附設醫院、台北市立萬芳醫院–的碳足跡全面揭露。「我們的期許是讓AI驅動的碳足跡管理平台處理繁瑣的碳排數據蒐集、分析等工作,讓醫護人員可以專注於人性化照護服務。」
協助台北醫學大學進行減碳行動的新加坡商希達數位有限公司執行長Torrent Chin表示:「產品的生命週期是固定的:原料、製造、運輸、使用與回收,碳排相對容易蒐集、分析與計算,醫療服務的碳排則沒有明確終點,需要進一步考量耗材、儀器與能源,對於商業模式也著重在服務的教育、旅遊與金融等產業來說,極具參考價值。」

4.JPG
醫療實戰對談,邀請各界重磅貴賓一同交流。左起:數位時代總編輯王志仁、新加坡國立大學永續醫學中心主任暨教授Nick Watts、台北醫學大學校長吳麥斯、新加坡商希達數位有限公司執行長Torrent Chin。
圖/ 數位時代
6.jpg
圖/ 數位時代

製造業淨零突圍的關鍵:從產品碳足跡到循環設計

光寶科技總經理邱森彬表示,商業模式使然,光寶科技的產品碳足跡有90%來自生產製造使用的原料,想要更好落實產品碳排,必須從原物料著手,為了加速產品碳足跡管理,成立希達數位,以巨量數據分析、人工智慧等科學化、系統化的方式著手。「根據統計,我們有1,800萬產品碳足跡活動、19萬個物料,以及3,300個產品系列的資料要處理,若是由外部顧問給予協助,需要100個顧問、花費3年的時間才能完成,但在希達數位的產品輔助下,僅15個顧問、6個月的時間就完成全產品碳足跡揭露,成為全球第一家完成全產品碳足跡揭露的電子製造業。」

7.jpg
圖/ 數位時代

完成全產品碳足跡揭露後,光寶科技發現:每年必須刪減8%二氧化碳量才能在2050年達成淨零碳排,83%二氧化碳來自消費性電子產品跟能源管理,為了更好服務品牌客戶,必須在2030年實踐50%減碳目標,以及19萬個物料中,包材碳排最高,必須即刻行動以高效減碳。「做好全產品碳足跡,我們才可以更精準地推動產品脫碳策略,並且鼓勵供應商一起跳脫框架、共同開發低碳材料。」邱森彬如是說道。
對此,Amazon Web Services(AWS)台灣暨香港企業銷售暨策略方案副總經理謝佳男表示:「產品碳足跡只是第一步,不僅能讓我們知道碳排熱點並採取行動,如降低包材碳排等,更重要的是,可以在產品規劃與設計之初就預測可能的產品碳足跡並予以優化,更好實踐永續營運。」

8.JPG
產業實戰第二場,則邀請到光寶科技總經理邱森彬與AWS台灣暨香港企業銷售暨策略方案副總經理謝佳男,提及從產品碳足跡到循環設計,將為製造業綠色轉型的關鍵。
圖/ 數位時代
10.jpg
圖/ 數位時代

戴爾科技集團永續服務資深總監Bobby Mon Raother表示,該公司自2008年即開始使用再生材料,並在2021年提出Concept Luna,將以循環設計–從設計階段就考慮可修復性、可升級性、材料回收、減少浪費–的概念,如模組化設計、可維修面板、使用再生材料,以及智慧感測與遙測等,藉此延長PC等產品壽命、降低環境衝擊。「在產品碳足跡方面,我們將持續從製造、運輸、能源使用與報廢管理等四個面向切入,積極減少每個階段的碳排放量。」

11.jpg
戴爾科技集團永續服務資深總監Bobby Mon Raother延續製造業對談的內容,分享Dell如何製造、運輸、能源使用與報廢管理等四個面向切入,積極減少每個階段的碳排放量。
圖/ 數位時代

自2005年開始提供永續顧問服務的施耐德電機日本永續事業部ESG數位轉型負責人呂勁毅進一步分享協助世界500強客戶實踐淨零轉型的心得:「除了要擬定策略、採用數位工具、蒐集與分析數據,更重要的是透過治理手法與相關活動加速整個進程,發揮數位與淨零雙軸轉型綜效。」
總的來說,無論是醫療或製造業,淨零已不再只是企業的選修課,而是決定競爭力的新指標,唯有做到產品碳足跡全揭露,同時,結合AI數據治理、循環設計與數位轉型,才能在碳定價與供應鏈重塑的時代突圍,將減碳壓力轉化為成長動能。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂Vibe Coding
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓