25億Gmail帳戶個資外洩？Google證實「系統遭駭」：萬年懶人密碼怎麼改？如何啟用Passkey？|數位時代 BusinessNext

重點一：駭客集團 ShinyHunters 近期成功入侵 Google 資料庫，據傳可能導致高達 25億Gmail用戶的個人資料外洩。

重點二：駭客假冒Google客服進行釣魚詐騙。為防範日益嚴重的釣魚攻擊，一般用戶應避免點擊郵件連結，並主動查核帳戶活動。

重點三：Google建議用戶啟用Passkey（通行密鑰）及非簡訊型二階段驗證，加強帳戶安全。

Google威脅情報團隊（Google Threat Intelligence Group）今年6月發現，駭客組織UNC6040（ShinyHunters，閃電獵人）近期針對全球多家企業展開語音釣魚（vishing）攻擊，專門鎖定Salesforce（賽富時）平台進行大規模數據竊取。

Google威脅情報團隊分析指出，這波攻擊並非仰賴技術漏洞，而是透過冒充IT人員誘導受害員工授權惡意應用程式，導致敏感資料外洩。更令人憂心的是，駭客往往在數月後才展開勒索行動，向受害企業索取比特幣贖金，並揚言公開數據，顯示企業面臨的雲端資安威脅正不斷升級。

駭客假冒IT騙授權！Google、Adidas疑個資外洩

UNC6040（ShinyHunters）此次攻擊的最大特點是「人性弱點」的利用，而非系統本身的技術缺陷。駭客假冒IT支援人員，透過電話聯繫目標企業員工，指引對方進入Salesforce的「連接應用程式」設定頁面，並授權一個經過修改、偽裝成官方工具（如Data Loader，資料載入器）的惡意應用程式。

一旦授權完成，駭客便能利用該應用程式的大量數據存取權限，迅速匯出企業內部的客戶、銷售、營運等敏感資訊。更進一步，駭客還會橫向移動至其他雲端平台（如Okta、Microsoft 365），擴大攻擊範圍。

值得注意的是，這些攻擊行為完全未利用Salesforce本身的漏洞，純粹依賴對員工信任機制的操控。據BleepingComputer報導，受影響的企業包括谷歌、愛迪達、安聯人壽、澳洲航空、路易威登、迪奧、蒂芬妮、潘多拉、香奈兒等多家國際知名企業。

據 Google 威脅情報小組說明，本次事件中威脅行為者（UNC6040）在入侵 Salesforce 企業後，檢索到的資料僅限於「基本的、大部分公開可用的商業訊息，例如企業名稱和聯絡資訊」。這些資訊屬於中小型企業的聯絡資料和相關記錄，並未涉及敏感個人資料或財務資訊。 換言之，消費者Gmail及Cloud帳號並未直接受損。

Google已於8月8日以電子郵件通知受影響用戶，並再次呼籲所有Gmail及Google Cloud（谷歌雲端）帳號持有者，應隨時警覺可疑活動，並儘速變更密碼。

25億Gmail帳戶外洩？未必，但改密碼確實有用

針對此案，包括《Forbes》、《Economic Times》等外媒報導指「Google證實全球高達25億用戶面臨帳戶遭竊風險」，但經查Google威脅情報團隊並未提出這種說法。

趨勢科技表示，雖Google已確認沒有用戶密碼被盜，但駭客除了透過社交工程與釣魚詐騙外，還會將資料外洩名單作為攻擊清單，進行「暴力破解」（Brute Force Attack），針對外流的 Gmail 帳號，批量嘗試輸入常見密碼組合，例如「123456」、「password」或生日日期，藉此成功登入帳戶。由於許多使用者仍習慣使用簡單或重複密碼，可能讓駭客得以快速突破防線。

趨勢科技建議，可利用（ID Protection）的個資檢查功能輸入Gmail 帳號，立即檢查是否已遭外洩。

如何快速變更Gmail密碼

用戶可依照以下步驟在各裝置上快速變更密碼：

網頁版：進入Google帳戶，點選「安全性」，於「登入Google」下選擇「密碼」，重新登入後輸入新密碼並儲存。

Android（安卓）裝置：進入「設定」>「Google」>「管理Google帳戶」，選「安全性」>「密碼」，重新登入後更改密碼。

iPhone/iPad：開啟Gmail應用程式，點選右上角個人頭像，選「管理Google帳戶」>「個人資訊」>「密碼」，重新登入後輸入新密碼。

什麼是Passkey？如何啟用？

Google Passkey（密碼金鑰）能讓你用指紋、臉部辨識或裝置解鎖，取代傳統密碼登入 Google 帳戶，提升安全性並防止密碼外洩。以下是標準啟用流程：

前往 Google 官方「密碼金鑰」設定頁：建立密碼金鑰 ↗。

登入你的 Google 帳戶。

點選「管理你的 Google 帳戶」→「安全性」→「您登入 Google 的方式」→「密碼金鑰」。

按下「建立密碼金鑰」並依指示完成裝置驗證（如指紋、臉部或 PIN 碼）。

設定完成後，日後登入 Google 帳戶時，系統會自動提示使用 Passkey，無需再輸入密碼。

延伸閱讀：史上最大宗！中國40億筆個資外洩：微信、支付寶⋯消費紀錄全外流，對台灣人有影響嗎？

本文初稿為AI編撰，整理．編輯/ 李先泰

資料來源：Forbes、Google、Economic Times、趨勢科技

為何「影音體驗」是網路品質的關鍵指標？

愈來愈多消費者入手旗艦機，追求的不只是硬體規格，還有流暢的 AI 應用與多工協作。然而，無論是視訊即時翻譯或雲端會議，這些高階功能都有一個共同前提：網路必須穩定。一旦網路品質不佳導致畫質下降或音畫不同步，旗艦級的 AI 功能將形同虛設。

這也意味著，檢驗網路價值的標準已經改變。如今，不能只看單點測速的瞬間峰值，更重要的是高負載情境下的耐力表現。因此，比起單點測速，影音體驗會是更完整的測試標準，直接挑戰了網路在室內深處、移動途中或人潮聚集時的網路實力；而唯有在長時間串流下依然不卡頓、不降畫質，才稱得上是高品質的連線。

換言之，隱身在硬體背後的電信商，才是發揮旗艦機性能的關鍵；唯有透過最佳網路品質，才能讓手中的旗艦機既是規格領先、也是體驗領先。

唯一影音體驗雙料冠軍，Opensignal 權威認證的有感體驗

雖然相較於測速數據，影音體驗更貼近日常使用，但也更難量化。對此，國際權威認證 Opensignal 的「影音體驗分數」，依循 ITU 國際標準，透過真實用戶裝置在行動網路上進行影音串流的實測數據，觀察不同電信網路在實際使用情境下的表現。

簡單來說，評測聚焦三項核心指標：影片載入時間、播放期間的卡頓率，以及畫質（解析度）是否能穩定維持。使用者從開始播放到持續觀看的整體品質，分數以 0–100 呈現，分數愈高，代表在三項指標的表現愈佳。相較於單點測速，這類評測更能呈現長時間、高使用量下的網路品質。

而在今年最新公布的 Opensignal 評測中，台灣大哥大獲得「影音體驗」獎項唯一雙料冠軍。其中，「整體影音體驗」為全台獨得第一名，「5G 影音體驗」則與遠傳並列第一。

之所以能在影音體驗拔得頭籌，關鍵在於台灣大哥大目前是全台唯一整合 3.5GHz 頻段 60MHz 與 40MHz、形成 100MHz 總頻寬的電信業者，亦是現階段全台最大 5G 黃金頻寬配置。頻寬愈寬，代表單位時間內可傳輸的資料量愈大；在大量使用者同時進行影音串流、視訊互動的狀態下，更能維持穩定傳輸、減少壅塞發生機率。

台灣大獲權威認證，NRCA技術撐起穩定基礎

除了頻寬帶來的流量優勢，台灣大哥大也採用「NRCA 高低頻整合技術」，也就是透過高低頻協作，讓 3.5GHz 負責高速傳輸、700MHz 補強覆蓋與室內連線，改善室內深處與移動情境的訊號落差，提升連線連續性。

同時，為了讓住家、通勤動線、商圈與觀光熱點等高使用場域維持穩定表現，台灣大哥大已在全台超過213個住宅、觀光及商圈熱點完成 100MHz 布建，提升人流密集區的網路覆蓋率。

值得注意的是，在今年的 Opensignal 評比中，台灣大哥大還拿下了「5G 語音體驗」與「網路可用率」兩項第 1 名，累計獲得 4 項獎項。這意味著不僅具備影音體驗優勢，在語音互動與連線率等關乎用戶日常應用的基礎指標，皆有亮眼成績。

尤其，隨著影音與即時互動成為新世代的工作常態，網路品質的重要性只會持續上升。無論是遠距協作所仰賴的視訊與畫面共享即時同步，內容創作對直播與即時上傳連續性的要求，或是 AI 視訊互動、即時翻譯與會議摘要等新應用，都高度依賴低延遲與穩定的資料傳輸。網路品質因此不再只是連線條件，更是支撐內容生產、協作效率與新應用落地的基礎能力，甚至直接牽動競爭力。

而台灣大哥大經 Opensignal 認證、於多項關鍵指標領先業界，不僅將成為 AI 時代的重要後盾，也讓使用者能更充分發揮高階手機的效能，把「快、穩、滑順」落實在每天的工作與生活中。