資安設備買再多也可能輸給一通電話:Apollo 外洩案揭開人為漏洞
2026.09.08
Apollo 的資料外洩事件顯示,攻擊者鎖定金融業並以社交工程突破。技術防護難以完全阻擋人為環節的弱點。
Apollo 的資料外洩事件顯示,攻擊者將金融業列為目標,並以社交工程手法達成突破。這起案例再次證明,再完整的技術防護也難以覆蓋人為環節的弱點。 社交工程之所以有效,在於它繞過了所有技術防線。防火牆、端點防護、入侵偵測與存取控制,設計上都是為了阻擋未經授權的存取;但當攻擊者說服了一位擁有正當權限的員工代為操作,所有這些機制看到的都是合法行為。 金融業成為主要目標,理由相當直接。這個產業掌握大量高…