从 Roiese 事件看企业存取治理新挑战 当帐号成为骇客入侵的第一把钥匙

【2026年8月6日，台北】近年来，企业持续推动数位转型、混合办公及云端应用，远端存取已成为企业日常营运的重要基础。然而，当企业愈来愈依赖VPN与远端连线机制，这些原本提供便利性的入口，也逐渐成为骇客发动攻击的重要目标。

近期资安圈所关注的「Roiese」事件，便再次凸显这项趋势。根据公开调查，攻击者于Telegram与地下论坛发布近百家台湾企业的网路存取权贩售资讯，涵盖制造业、电信业、资讯服务业及多家上市柜企业。调查研判，相关名单与先前的大规模VPN凭证外泄事件高度吻合，并以高信心认为此事件与Initial Access Broker（IAB，初始存取掮客）利用外泄资料进行二次散布有关。

值得注意的是，本次事件真正引发关注的并非企业内部文件遭到公开，而是企业网路存取权可能成为地下市场交易的标的。公开样本本身并未包含完整的登入位址、密码或凭证，因此无法仅凭名单证明相关企业已遭成功入侵，但事件已反映出外泄帐号、密码及 VPN 凭证可能被进一步利用，成为后续攻击的起点。

近年来，Initial Access Broker（IAB）已逐渐成为网路犯罪的重要角色。不同于过去直接利用漏洞攻击企业，攻击者更倾向搜集或取得合法帐号与存取资讯，再转售给其他骇客组织，作为勒索软体、资料窃取、横向移动或供应链攻击的第一步。当攻击者利用合法身分登入时，也提高了企业辨识异常行为的难度，使身分验证与存取管理的重要性日益提升。

企业真正需要保护的是「存取」

随著企业资讯系统逐渐分散至不同据点、云端平台及 SaaS 服务，远端存取早已不只是提供 VPN 连线这么简单。

过去企业多半关注「能不能连进来」，如今更重要的是「谁在连线」、「使用什么装置」、「是否具备相应权限」，以及「登入后是否出现异常行为」。

一旦帐号密码遭到外泄，即使企业已部署完善的网路防护设备，攻击者仍可能利用合法身分登入企业环境，进一步存取内部系统、横向移动至其他伺服器，甚至取得关键资料。

因此，企业除了持续强化密码政策及多因素验证（MFA）之外，也应重新检视整体远端存取架构，包括最小权限管理、装置安全检查、连线稽核、异常登入侦测及持续性的身分验证机制，让每一次存取都能受到适当的管理与控管，而非一次登入后便完全信任。

存取治理将成为企业资安的新课题

定承资讯通路总监叶家均表示：「近年资安威胁已逐渐从传统漏洞攻击，转向帐号、身分及存取权限的滥用。当企业持续扩大远端办公、第三方维运、跨据点协作及 AI 应用，企业的安全边界也不再局限于内部网路，而是延伸至每一位使用者、每一台装置及每一次存取行为。」

企业未来需要思考的，不只是如何阻挡外部攻击，而是如何在帐号密码可能遭到外泄的情况下，仍能确保只有正确的人，透过符合安全要求的装置，在适当的时间，以必要的权限存取指定资源，降低未授权存取及横向移动所带来的风险。

面对这类新型态威胁，企业也开始从传统 VPN 架构，逐步朝向更完整的安全存取与零信任（Zero Trust）架构发展。Array Networks 提供涵盖 SSL VPN、零信任存取、多因素验证（MFA）及细致化存取权限管理等安全存取解决方案，可协助企业依照不同应用情境逐步强化身分验证、存取控制及连线稽核能力，建立更完善的存取治理架构，在兼顾使用便利性的同时，提升整体资安韧性。

【关于Array Networks】

Array Networks 为全球应用交付与安全存取解决方案供应商，专注于应用交付控制器（ADC）、Web Application Firewall（WAF）、SSL VPN、零信任存取（Zero Trust Access）与多因素验证（MFA）等解决方案。透过 Array ZTAG 等产品，协助企业建立安全、可控且符合未来需求的存取环境，支援混合办公、多云架构及 AI 平台安全治理需求。

【关于定承资讯】

定承资讯始终坚持专业知识、客户至上与创新技术三大核心价值，专注于可靠性工程，代理Array Networks、Penguin Solutions(Stratus)、Neverfail及VATES，提供高可用性与容错技术相关的解决方案。我们透过深入了解客户的业务运作模式与挑战，提供量身定制的解决方案，确保企业关键系统 24/7 稳定运行，降低停机风险，提升业务连续性。