Ransomware

• 2026 年前四個月，歐洲的勒索軟體攻擊年增 55.1%，平均每月發生 171 起事件。 • 隨著網路犯罪分子日益將供應鏈作為主要的攻擊路徑，製造業已成為受影響最嚴重的行業。 • 近 70% 的所有活動集中在五個國家——德國、英國、法國、義大利和西班牙，其中德國被確定為受攻擊最嚴重的國家。

• 在 Infosecurity Europe 2026 上，Halcyon 高級副總裁及前 FBI 網路部門副主任 Cynthia Kaiser 警告，在 AI 的驅動下，勒索軟體攻擊將大幅增加。 • Kaiser 強調，AI 強化型勒索軟體工具正透過 dark web 讓網路罪犯更容易獲取，從而降低了執行複雜攻擊的門檻。 • 這一演變至關重要，因為它允許攻擊者將其操作自動化並擴大規模，有可能壓倒傳統的安全防禦措施。

• Fortinet 強調勒索軟體受害者增加了 389%，這主要是由於 AI 增強的網絡犯罪手段擾亂了包括印度在內的全球業務運作。 • 該公司的威脅情報工作正將意識轉化為可執行的洞察，以對抗複雜的 AI 驅動攻擊。 • 這次激增凸顯了印度企業面臨的網絡安全風險上升，因為 AI 工具使得網路釣魚、深偽技術（deepfakes）和自動化攻擊更具說服力。

• CrowdStrike 在 2026 年 4 月 8 日晚間發現一項針對 15 家美國大型醫院的 LockBit 勒索軟體攻擊活動，導致加州和紐約州的患者記錄中斷。 • 攻擊者在加密之前外洩了 200TB 的數據，其中包括 50 萬份患者記錄；目前未接獲患者受損報告。 • 此事件凸顯了美國醫療保健產業持續存在的網絡安全漏洞，HIMSS 表示「面對不斷演變的威脅，AI 防禦措施仍不足夠」。