跳至主要內容
科技前線生醫突破政策解讀成長思維焦點追蹤
設定興趣偏好EN
焦點追蹤

「鹽颱風」橫掃美國電信巨頭:全球網路間諜活動的新高度

駭客組織「鹽颱風」成功滲透美國大型電信商的合法監聽系統,威脅國家通訊安全。同時,荷蘭情報部門警告俄羅斯駭客正針對 Signal 與 WhatsApp 進行全球性攻擊。政府正透過 CIRCIA 法案加強監管,要求企業在 72 小時內通報重大網路事件。

Kenji
Kenji
· 3 分鐘閱讀
更新於 2026年3月9日
A dark, atmospheric digital art piece showing a massive fiber optic cable being spliced by a glowing

⚡ TL;DR

美國電信骨幹與加密通訊軟體面臨海內外駭客雙重夾擊,揭示了國家執法後門的技術安全漏洞。

電信骨幹遭遇滲透:Salt Typhoon 的致命打擊

2026 年 3 月,全球網絡安全界再次拉響警報。被稱為「鹽颱風(Salt Typhoon)」的駭客組織——據信具有深厚的東亞政府背景——被揭露已成功滲透多家美國頂尖電信服務供應商。根據 TechCrunch 的深入報導,這次攻擊的目標極其精確且具有戰略意義:駭客成功訪問了電信商的「合法監聽系統」。

「合法監聽系統」通常是應聯邦調查局(FBI)等執法機關要求,用於監聽犯罪嫌疑人通訊的後門。Salt Typhoon 成功反客為主,利用這些本應保護公眾安全的機制來搜集敏感情報。分析人士認為,這是近年來最具破壞力的間諜活動之一,因為它直接威脅到了美國通訊基礎設施的底層完整性。

隱私在火線上:Signal 與 WhatsApp 用戶受威脅

除了美國電信商遭遇重創,即時通訊軟體的安全性也面臨嚴峻挑戰。荷蘭情報機構近日發出警告,指控受俄羅斯支持的駭客組織正在全球範圍內針對 Signal 與 WhatsApp 用戶發起大規模攻擊。雖然這兩款軟體均採用端到端加密(E2EE),但駭客通過滲透操作系統漏洞或利用電信網絡層級的缺陷,試圖攔截通訊元數據或在用戶設備上植入監控軟體。

荷蘭情報官員指出,這次攻擊不僅僅是針對特定政治人物,而是呈現出一種「無差別採集」的趨勢,旨在建立一個全球性的監控網絡。這引發了關於數字隱私與國家安全之間緊張關係的廣泛討論。正如 MIT 科技評論所指出的,在 Tony Fadell 開發 iPod 的年代,「易用性」往往凌駕於「安全性」之上,但今日的數字環境已不再允許這種奢侈。

監管升級:CIRCIA 與 FCC 的強硬立場

面對日益猖獗的網路攻擊,美國聯邦通訊委員會(FCC)與網絡安全和基礎設施安全局(CISA)已開始強化監管力度。根據《關鍵基礎設施網路事件報告法案》(CIRCIA),電信商現在必須在發現重大網路事件後的 72 小時內向政府報告。此外,FCC 正在考慮對未能在其監聽系統中落實足夠安全措施的企業實施重罰。

法律界人士表示,電信巨頭現在面臨雙重壓力:一方面必須滿足法律規定的監聽需求,另一方面則必須保證這些後門不被惡意利用。這在技術上是一個極大的難題。根據《通訊法》第 222 條,電信承運人對於用戶數據的保護負有嚴格的法律責任,而 Salt Typhoon 的入侵可能引發大規模的集體訴訟與合規審查。

市場情緒與社會反應

在 X 等平台上,網路安全專家對此次事件表達了深切憂慮。許多專家建議高風險個人(如記者與政府官員)應重新評估其通訊習慣,並考慮使用更具防禦性的硬體加密設備。雖然本週 Google Trends 數據無法直接反映搜尋分值,但各大科技論壇關於「VPN 安全性」與「加密通訊替代方案」的討論熱度有明顯上升趨勢。

專家觀點:安全性與易用性的永恆博弈

「我們正處於一個『防守比進攻更難』的時代。」一位不願具名的安全分析師表示。隨著 AI 被用於自動化發現漏洞,駭客的進攻節奏正在加快。未來的網路防禦將不再僅僅是修補漏洞,而是需要從底層架構重新設計。Salt Typhoon 事件證明,任何形式的「技術後門」最終都可能成為敵對勢力的突破口。全球電信業必須認清這一現實,並在隱私保護與國家執法之間找到一個更為穩健的技術解決方案。

常見問題

我的 Signal 或 WhatsApp 訊息會被看光嗎?

訊息本身受到端到端加密保護。駭客目前主要試圖獲取「元數據」(誰在何時與誰聯絡)或透過植入病毒直接控制手機螢幕,而非直接破解加密算法。

什麼是「鹽颱風(Salt Typhoon)」?

這是一個被多國情報機構追蹤的進階持續性威脅(APT)組織,主要從事戰略性間諜活動,目標多為政府機構與基礎設施。

政府採取了什麼行動?

美國政府已加強 CIRCIA 法案的執行,並正調查電信商在維護監聽系統安全方面的失職行為。