近期全球資安事件接連爆發，從台灣電商平台91APP、雲端部署平台Zeabur，到國際AI開發工具LiteLLM、開發平台Railway，都傳出遭駭或資料外洩事件。同一時間，PHP重大漏洞也引發全球資安警戒，多國政府與醫院網站甚至預防性關站。
其中，91APP遭駭導致CAFE!N、快車肉乾等品牌會員收到詐騙信；Zeabur則在不到兩個月內兩度遭入侵，最終宣布停止營運。這些事件看似各自獨立，背後卻暴露出企業資安管理的共同弱點：金鑰、權杖與憑證外洩。
這些用來驗證身分、存取系統的「數位鑰匙」，一旦落入駭客手中，就可能成為入侵企業系統、竊取資料的工具。《數位時代》盤點近期6起重大資安事件，解析駭客如何突破防線，以及企業與一般使用者該如何防範。
10月出了哪些重大資安事件？6起事件一次看
近期最受關注的是PHP重大資安漏洞。PHP是全球大量網站使用的程式語言，10月21日官方修補兩個被稱為「PHP2Shell」的漏洞，風險評分高達9.2分（滿分10分）。參與漏洞發現的Calif與資安公司Wiz均表示，研究過程使用了AI模型。
這兩個漏洞可能讓駭客在不需登入的情況下，遠端執行惡意程式碼，進而控制受影響的系統。 問題出在PHP處理記憶體耗盡（OOM）時，可能留下未正確清理的資料狀態，讓攻擊者有機會利用特定請求取得系統執行權限。
亞馬遜（Amazon）威脅情報團隊指出，早在漏洞公開前4天，就已偵測到攻擊者嘗試利用漏洞，公開後相關攻擊活動更大量增加。多國政府與醫院網站因此預防性關站，但截至10月23日，尚無組織公開證實因這兩個漏洞遭成功入侵。
除了PHP漏洞，近期多起資安事件也暴露出企業在金鑰管理、雲端權限及第三方服務上的安全風險。以下整理6起重大事件及其攻擊手法。
延伸閱讀：PHP是什麼？全球網站爆重大資安漏洞：為何連政府、醫院都緊急關站？一般人會受影響嗎？
台灣的91APP、Zeabur發生什麼事？
91APP：內部工具未更新，駭客取得GitLab金鑰入侵資料庫
91APP在10月22日公布的調查報告指出，旗下Commerce Cloud訂單資料庫於10月3日遭駭客入侵，系統內發現AI自動化滲透工具ARTEX等使用痕跡。攻擊者先利用未更新的內部工具Appsmith進入企業內網，再從程式碼管理平台GitLab取得資料庫金鑰，進一步存取訂單資料。 91APP強調，遭存取的資料不包含信用卡等支付資訊。
除了資料外洩，91APP的通報速度也引發爭議。根據官方時間線，91APP於10月4日首次接獲客戶通報，10月8日成立緊急應變小組，直到10月14日才確認遭入侵，並於隔日通知主管機關及品牌客戶，距離首次通報已相隔11天。
董事長何英圻坦言：「回頭看，10/8成立緊急小組時，就應當同時提醒品牌，這是91APP的疏失。」
Zeabur：兩個月內兩度遭駭，322萬筆環境變數被讀取
台灣雲端部署平台Zeabur在不到兩個月內兩度遭駭，最終宣布停止營運。
第一次發生在8月27日。攻擊者利用平台使用者部署的服務漏洞進入內網，從路由快取取得一把沒有權限限制、也不會過期的API金鑰，再利用這把金鑰取得長期留存的AWS最高權限（root）金鑰。
10月14日至15日，Zeabur再度遭入侵。這次攻擊者利用以明文存放在私有設定儲存庫的AWS金鑰及叢集管理權杖，存取對外開放的管理介面。攻擊持續超過16小時，系統卻未觸發警報，直到使用者回報才展開調查。
這次事件造成平台資料庫約322萬筆環境變數遭讀取，其中包含開發者存放的AI服務API金鑰。 Zeabur指出，攻擊者主要鎖定可直接使用的金鑰，尤其是AI服務相關憑證。
接連兩次資安事件後，創辦人林沅霖於10月17日宣布逐步結束營運，部分服務將自12月1日起停止，所有專用伺服器與共享叢集預計於12月31日前關閉。
國際上還有哪些重大資安事件？
LiteLLM：開發者GitHub權杖外洩，惡意版本遭下載4.9萬次
AI開源工具LiteLLM於10月21日遭駭客植入惡意程式，受感染的1.107.0版本在Python套件平台PyPI上架約2小時，資安公司Wiz估計下載量達4.9萬次。同一時間，Docker與GHCR上的官方映像檔也遭替換。惡意程式可竊取使用者憑證，並讓駭客遠端執行指令。
LiteLLM原本讓開發者透過單一介面串接多家AI模型，並集中管理AI服務金鑰。根據官方調查，攻擊者取得3名開發者的GitHub權杖，藉此發布遭植入惡意程式的版本。 LiteLLM研判，Claude Code在特定情況下可能將GitHub權杖寫入回應內容，進而被系統紀錄檔（log）保存，攻擊者疑似透過暴露在公網的內部系統取得這些資料。
Railway：客戶環境變數疑遭竊，平台緊急暫停部署
雲端開發平台Railway於10月21日發現資安事件，未經授權的第三方可能已入侵存放客戶環境變數的系統，並取得部分解密後的資料。環境變數通常用來儲存API金鑰、資料庫密碼等敏感設定，一旦外洩，可能讓攻擊者進一步存取其他服務。
Railway研判，這起事件可能與近期鎖定雲端平台及AI推論服務業者的系列攻擊有關。 平台當天一度暫停所有部署作業，並建議全體用戶更換金鑰。
Storm-0940：駭客利用AI攻擊工具，嘗試入侵2,250個企業雲端租戶
微軟（Microsoft）10月21日揭露，與中國國家立場一致的駭客組織Storm-0940，自9月起利用AI滲透測試工具ARTEX，自動化攻擊全球數百家組織。
攻擊者在IT管理服務商ConnectWise的雲端備份服務遭未授權存取後，取得多組應用程式憑證，並嘗試登入超過2,250個企業雲端租戶。微軟指出，部分ARTEX攻擊案例從鎖定目標到取得雲端特權，耗時不到3小時。
值得注意的是，台灣91APP遭駭事件中也發現ARTEX使用痕跡。資安公司CrowdStrike另指出，9月底至10月初，南韓金融機構也曾遭使用ARTEX的攻擊者竊取資料。
ARTEX已出現在台灣、南韓等多國資安事件中，但由於它是開源工具，目前沒有證據顯示這些攻擊來自同一組織。
eMudhra：網站安全憑證私鑰竟是「4」，不到1秒就能破解
印度數位憑證機構eMudhra爆出重大資安問題。10月17日，Google與Mozilla接獲通報，eMudhra旗下8張中繼憑證的私鑰已失去安全性，可能影響瀏覽器驗證網站身分的機制。
數位憑證就像網站的身分證，讓瀏覽器確認使用者連上的網站是否可信。資安研究員Scott Helme發現，其中一把私鑰竟是數字「4」，另外兩把則是56與115，使用一般筆電不到1秒就能從公開憑證推算出來。 攻擊者若取得這些私鑰，就可能替假冒網站簽發看似可信的數位憑證。
事件曝光後，Mozilla、Chrome與Apple已採取措施，讓瀏覽器不再信任相關憑證，Chrome並預計於10月27日移除簽發這些憑證的根憑證。
Google指出，其中6張中繼憑證在封鎖前，沒有簽發過任何登錄於公開「憑證透明度紀錄」的網站憑證。由於Chrome預設會檢查這項紀錄，使用這些中繼憑證偽造的網站憑證，無法通過Chrome的信任驗證。
6起資安事件的共同點：金鑰管理成最大破口！
綜合這6起資安事件，多起攻擊都與企業的金鑰、權杖及憑證管理不當有關。這些用來驗證身分、存取系統的「數位鑰匙」，主要存在以下3種風險：
-
金鑰存放位置不安全： 91APP將資料庫金鑰存放在GitLab，Zeabur的高權限金鑰出現在路由快取中，LiteLLM則研判GitHub權杖可能從系統紀錄檔（log）外洩。駭客只要入侵其中一個系統，就可能取得更多存取權限。
-
金鑰權限過大： Zeabur的舊版API金鑰缺乏權限限制，ConnectWise遭竊的應用程式憑證則被用來嘗試登入超過2,250個企業雲端租戶。Zeabur也承認，內部一組唯讀資料庫帳號竟能讀取所有資料。
-
金鑰未確實更換或停用： Zeabur在8月遭駭後雖然更換部分金鑰，卻未涵蓋10月遭利用的憑證，甚至有服務停用4個月後，相關金鑰仍然有效。
印度憑證機構eMudhra則暴露另一種問題：私鑰本身的安全強度不足，部分私鑰甚至能在不到1秒內被推算出來。
隨著AI技術普及，這些既有的資安弱點也面臨更大威脅。微軟指出，ARTEX等AI工具能大幅加快攻擊速度；Zeabur也發現，駭客曾試圖利用竊得的AWS金鑰，存取亞馬遜AI模型服務Bedrock。
AI正在加速駭客尋找漏洞與入侵系統的過程，而AI服務的金鑰及雲端運算資源，也成為新的攻擊目標。
資安事件頻傳，企業與一般使用者如何自保？
面對近期接連發生的資安事件，企業應優先檢查系統漏洞、金鑰管理及應變機制；一般使用者則須提高警覺，避免個資外洩後遭到詐騙。
工程師與企業技術主管：更新系統、檢查金鑰
- 定期更新系統： 除了對外服務，內部工具也要及時修補漏洞。91APP就是因未更新的內部工具遭到入侵。
- 檢查並更換金鑰： Railway、Zeabur用戶應依官方指引輪替可能外洩的金鑰與環境變數，並檢查程式碼、設定檔及系統紀錄是否存有明文憑證。
- LiteLLM用戶重建環境： 10月21日受影響時段內，曾安裝PyPI 1.107.0版本，或使用Docker、GHCR受影響映像檔的用戶，應依官方建議重建執行環境，並更換主機可存取的所有憑證，包括資料庫密碼、雲端權限及AI服務金鑰。
- Zeabur用戶提前遷移： 平台預計12月31日前全面關閉，但部分服務12月1日起就會停止，應確認各項服務期限，及早備份資料。
- 限制金鑰權限： 金鑰應設定有效期限及最低必要權限，避免單一金鑰外洩就能存取整個系統。
電商品牌經營者：建立資安通報與應變機制
- 明確約定通報責任： 與電商系統、SaaS服務商簽約時，應載明資安事故通知時限、資料外洩說明及賠償責任。
- 準備會員通知流程： 預先建立客服應對及會員通知機制，避免系統商發生資安事故時，品牌無法即時回應消費者。
一般消費者：慎防假客服與訂單詐騙
- 小心訂單異常通知： 91APP事件中，詐騙信假冒「定期購」等訂單問題，誘導消費者操作網銀解除扣款。收到類似訊息，切勿依照指示轉帳。
- 透過官方管道查證： 即使對方能說出真實訂單內容，也不代表是官方客服。應自行查詢品牌官網電話確認。
- 加強帳號安全： 電子郵件、網路銀行等重要帳號應使用不同密碼，並開啟雙重驗證。
- 疑似受害立即通報： 91APP已提供消費者專線（02）7723-1622及信箱servicetw@91app.com，可供受影響用戶聯繫。
資料來源：91APP 18天調查報告、《數位時代》、Zeabur八月資安事件報告、Zeabur十月資安事件初步報告、Zeabur停止營運公告、LiteLLM官方事件報告、Wiz、Railway官方公告、Railway服務狀態頁、微軟資安部落格、CrowdStrike、《The Register》、Scott Helme部落格、Google安全部落格、Tenable、Amazon威脅情報、《heise》
本文初稿為AI編撰，整理．編輯/ 李先泰
