e 書直說

企業耗資數億打造銅牆鐵壁，駭客卻選擇從你的「商業夥伴」大搖大擺走進來。在萬物互聯的時代，外包廠商的一組密碼或大廳魚缸裡的一個智慧溫度計，都可能成為擊潰企業帝國的特洛伊木馬。

2026年10月底，一則資安通報再次震動了亞洲與全球航空業。國泰航空發表聲明證實，接獲其第三方全球旅遊科技服務供應商 Amadeus IT Group 通報，指其系統遭到未授權存取。最令資安界怵目驚心的是，攻擊者並非在近期發動暴力破解，而是早在 2023年8月至2026年9月長達三年的時間內，利用一組系統帳戶的登入憑證，悄無聲息地存取了 Amadeus 系統內的旅遊訂位紀錄。

這場跨越三年的潛伏性入侵，最終導致國泰航空約 5.3 萬宗預訂資料外洩，受影響的資料涵蓋乘客姓名、預訂參考編號、航班資訊、聯絡電郵與電話，部分個案甚至涉及旅遊證件號碼與飛行常客計劃資料。事實上，由於 Amadeus 服務全球數以百計的航空公司，這波供應鏈攻擊同時也重創了日本航空（約 9.2 萬名旅客受影響）、全日空（約 3.78 萬名旅客）及大韓航空等多家國際航空巨頭。

儘管國泰航空第一時間澄清，其自身內部 IT 系統與航班營運完全未受影響，也沒有任何信用卡或財務付款資料外流；但對廣大消費者而言，個資暴露於釣魚詐騙的風險已然成形，品牌聲譽與客戶信任也無可避免地受到波及。這正是當代資安界最棘手的夢魘——「第三方供應鏈攻擊（Third-Party Supply Chain Attack）」。

過去，許多企業高層存在一種防禦迷思，認為只要購買最頂級的防火牆、聘請最優秀的內部資安團隊、通過國際資安認證，企業就能高枕無憂。然而，現代商業運作是一個高度交織的數位生態系（Digital Ecosystem）。從雲端運算、客戶關係管理（CRM）、人資薪資系統到全球訂位與物流追蹤，企業無時無刻不在與數十家、甚至數百家第三方供應商進行 API 串接與數據交換。當企業將業務外包或採用外部 SaaS 服務的那一刻起，資安邊界就已經延伸到了合作夥伴的伺服器上。

在「木桶理論」的效應下，整個商業生態系的安全性，從來不取決於防禦最強的核心企業，而是取決於供應鏈中資安意識最薄弱的那個環節。除了本次的 Amadeus 事件，近年全球已有多家跨國巨頭因「夥伴失守」而付出慘痛代價。例如震驚全球的 MOVEit 檔案傳輸軟體漏洞風暴，當時駭客組織 Cl0p 利用該第三方軟體的零日漏洞長驅直入，即便英國航空（British Airways）、英國廣播公司（BBC）與殼牌石油（Shell）自身的內網固若金湯，仍因外包薪資管理服務商中招，導致數以萬計的員工個資與銀行帳戶等敏感資訊外流。

同樣令人警惕的還有 SolarWinds 世紀供應鏈攻擊與Okta 憑證外洩案。前者因駭客直接入侵軟體商 SolarWinds 的更新伺服器，在合法更新檔中植入後門程式，導致全球約 1.8 萬家信任並下載更新的客戶自動「引狼入室」，連微軟、思科與美國財政部都未能倖免；後者則是全球身份驗證龍頭 Okta 的第三方客服外包商（Sitel）有一名員工電腦遭駭，讓攻擊者得以透過支援系統窺探數百名企業客戶的後台。這些真實血淚教訓證明，在高度互聯的商業環境中，「獨善其身」只是一種幻覺，任何商業夥伴的資安漏洞，最終都會由品牌方共同買單。

如果純粹的「軟體與數據供應商」失守就會造成如此大規模的災難，那麼當我們將視角轉向物聯網（IoT）與工業物聯網（IIoT）時，這種供應鏈風險將會呈指數級放大。許多企業對員工的電腦與核心伺服器實施最嚴格的管控，卻對第三方廠商安裝在辦公室、工廠、醫院或門市裡的「智慧聯網設備」疏於防範。這些設備往往因為運算能力有限、缺乏統一加密標準，或第三方維護商未定期更新韌體（Firmware），而成為駭客潛入企業核心內網的「特洛伊木馬」。

回顧資安史上的經典案例，美國零售巨頭 Target百貨曾發生 4,000 萬張信用卡資料與 7,000 萬筆客戶個資被盜的慘劇，最終付出超過 2 億美元的賠償與訴訟成本。令人咋舌的是，駭客並非正面攻破 Target 的核心網路，而是先透過釣魚郵件，竊取了負責門市智慧暖氣、通風與空調系統（HVAC）的第三方小型承包商 Fazio Mechanical 的遠端連線憑證。這張原本僅用於遠端監控門市耗能與提交電子帳單的「合法通行證」，讓駭客得以長驅直入並橫向移動（Lateral Movement）至門市收銀機（POS）系統植入惡意程式。

無獨有偶，資安公司 Darktrace 也曾揭露一起離奇的北美賭場「智慧魚缸溫度計」竊密案。為了竊取賭場戒備森嚴的「高淨值豪客資料庫」，駭客避開了嚴密防護的伺服器，轉而鎖定賭場大廳魚缸裡一個用來自動調節水溫與餵食、卻連上內部網路的聯網智慧溫度計。駭客攻破這支 IoT 溫度計後以此為跳板，成功潛入內網核心，在神不知鬼不覺中將高達 10GB 的機密資料傳送至芬蘭的外部伺服器。

除了單點設備成為跳板，第三方 IoT 供應商的「雲端集中管理平台」與「碎片化硬體供應鏈」更隱藏著單點故障的毀滅性危機。矽谷安防新創公司 Verkada 為全球企業提供智慧聯網監視器，卻因駭客在網路上發現其第三方維護系統的一組「超級管理員（Super Admin）」憑證，一舉奪取了全球超過 15 萬支攝影機的即時畫面與歷史影像。受害者包括特斯拉（Tesla）上海工廠、Cloudflare 辦公室、知名健身房，甚至多家醫院與金融機構。這些企業自身的防火牆毫髮無傷，卻因為第三方 IoT 供應商的雲端平台失守，導致內部商業機密與隱私在駭客面前一覽無遺。

更進一步來看，一個看似簡單的智慧設備背後，往往包含來自全球數十家廠商的底層晶片與開放原始碼韌體。當年癱瘓半個美國網路的 Mirai 殭屍網路（Botnet）事件，正是利用第三方製造商在數十萬台網路攝影機與路由器中留下的出廠預設密碼與底層漏洞，將其控制並對域名服務商 Dyn 發動大規模阻斷服務攻擊（DDoS），直接導致 Twitter、Netflix、PayPal 與《紐約時報》等國際大型網站全面停擺。

試想，在智慧醫療監測、自動化航空地勤、智慧電網或無人工廠中，一旦第三方設備維護商的遠端管道遭駭，後果將不再只是發出一紙道歉聲明，而是產線停擺、航班大亂，甚至直接危及病患與乘客的生命安全。

面對無孔不入的第三方與 IoT 威脅，資安專家在本次國泰事件後紛紛呼籲，企業不能再採取「被動等待供應商通報」的消極態度，決策者必須立即將資安治理延伸至外部夥伴與每一台聯網設備。

首先，企業必須在架構上全面落實「零信任原則（Zero Trust）」與「網路微隔離（Micro-segmentation）」。拋棄過往「在內網或有合作關係就是安全」的舊思維，奉行「永不信任，始終驗證（Never Trust, Always Verify）」，強制要求所有第三方供應商與遠端維護人員使用多重身份驗證（MFA），並定期強制輪替憑證，杜絕如 Amadeus 或 Verkada 案中單一憑證可無限制存取數據的盲點。同時，IT 部門應將第三方系統與所有辦公室及廠區的 IoT 設備（如智慧空調、印表機、監視器）隔離在獨立的虛擬區域網路（VLAN）中，嚴格執行最小權限原則，斬斷如 Target 冷氣商或賭場魚缸溫度計般橫向移動至核心資料庫的橋樑。

其次，在管理與技術監控層面，企業應將「資安透明度」寫進採購合約（SLA），並部署 AI 驅動的「主動異常行為偵測（UEBA）」。在採購第三方服務或 IoT 硬體時，必須要求廠商提供透明的「軟體物料清單（SBOM）」，確保底層沒有藏著過時且具漏洞的第三方元件，並將資安合規審計、漏洞修補時限與「資安事件 24 小時內通報義務」納入具法律約束力的合約條款。與此同時，企業內部應建立 24 小時主動流量監測機制，一旦 AI 系統發現某個第三方帳號在非正常時段登入、或是某台 IoT 設備突然向外傳輸異常大量的封包，便能在數秒內自動阻斷連線並發出警報，將原本可能長達三年的潛伏期縮短至幾分鐘內。

國泰航空 5.3 萬宗預訂資料外洩事件，絕非單一航空公司的危機，而是全球數位化商業生態系的一記當頭棒喝。從 Target 的冷氣承包商、賭場大廳的魚缸溫度計，到航空業的跨國訂位系統，歷史一再證明：駭客永遠會尋找生態系中成本最低、防禦最弱的突破口。 當企業享受著第三方服務與物聯網技術帶來的高效率與低成本時，唯有打破「自家圍牆內安全就足夠」的穀倉思維，建立涵蓋全供應鏈與全設備的聯防體系，才能在危機四伏的網路世界中真正站穩陣腳。