昨（16 日），美國資安公司 Proofpoint 的最新報告指出，數個具有中國背景的駭客組織正針對台灣半導體產業及投資分析師展開猛烈攻擊，並且攻擊頻率近期顯著上升。
Proofpoint主要提供Email安全、數據保護和防範網絡攻擊等方案。
報告指出，這波中國駭客攻擊與北京的政策高度一致。近年由於美國、台灣積極防堵高階晶片流向中國，讓北京積極扶持中國內的半導體發展、降低對外國供應鏈及晶片的依賴。
Proofpoint 表示，這些新發現的攻擊台灣半導體的駭客行動，主要集中在 2025 年 3 月至 6 月，並由至少 3 個中國駭客組織主導，而部分駭客的攻擊行動可能仍在進行。
15-20個組織遭駭客攻擊 駭客攻擊範圍大
Proofpoint 中專門研究中國相關威脅的資安研究員凱利（Mark Kelly）表示，本次研究發現一些過去沒有被攻擊過的單位，現也成為攻擊目標。
研究人員並沒有透露到底是誰受到中國駭客攻擊？僅表示有約 15 至 20 個組織受到攻擊。
報告指出，攻擊目標相當廣泛，包括半導體與積體電路製造、設計與測試的機構，與半導體製程相關的設備及服務供應鏈業者，以及專門研究台灣半導體市場的金融投資分析師。
Proofpoint 報告指出，中國駭客行動與中國內部的經濟戰略優先順序高度相符。北京在過去 5 年計畫等國家發展藍圖中，不斷強調半導體技術的重要性。
現在面對美國與台灣限制高階晶片的壓力，北京因此積極達成半導體技術自主性，也連帶強化在晶片產業的情報蒐集行動。
報告認為，中國受到美國、台灣的高階晶片出口限制影響，因此中國晶片產業正努力尋求能取代美國高階晶片的供應，尤其針對人工智慧領域的晶片。
不過，近期美國也經開放輝達晶片H20可以出口到中國，這個晶片不是最好的晶片，而是屬於第四級晶片，只是H20晶片解禁應與美中稀土交易有關。
圖／Below the Sky／Shutterstock
駭客偽裝台大求職者 履歷夾帶駭客軟體
凱利表示，這些行動規模從針對特定個人發送 1-2 封電子郵件的小規模攻擊，到對整個公司發出高達 80 封電子郵件的大型攻擊。
其中一個駭客組織針對半導體設計、製造與供應鏈機構，駭入台灣大學電子郵件帳號，偽裝成求職者，透過附帶連結至惡意檔案的 PDF 檔，或是加密壓縮檔傳送惡意軟體。
另一組駭客則假冒不存在的投資公司，向主要投資台灣半導體產業的機構金融分析師提出合作邀請。這三個駭客組織中，有兩個設於亞洲，一個設於美國。美國聯邦調查局（FBI）則拒絕評論。
台灣半導體及供應鏈 中國高階駭客「長期關注目標」
台灣資安公司 TeamT5 表示，他們觀察到部分駭客組織加強對半導體產業發出的釣魚郵件，不過目前「尚未形成普遍現象。」
TeamT5 指出，針對半導體產業、供應鏈的駭客行動「早已是一個持續存在的威脅」，並且一直是中國高階駭客組織的「長期關注目標」。
TeamT5 分析，這些駭客組織經常攻擊「周邊供應商或相關產業」。TeamT5 在今年 6 月發現，一個中國駭客組織「Amoeba（變形蟲）」針對一間在半導體供應鏈扮演關鍵角色的化學公司發動釣魚攻擊。
參考新聞連結：
20260716 ProofPoint Phish and Chips: China-Aligned Espionage Actors Ramp Up Taiwan Semiconductor Industry Targeting
20250717 Reuters Exclusive-China-linked hackers target Taiwan's chip industry with increasing attacks, researchers say
