美國 CISA 與 FBI 聯合示警：SafePay 勒索集團已襲擊約 600 個組織

CISA、FBI、美國特勤局與國際夥伴發布聯合資安通報，警告 SafePay 是 2026 年最活躍的勒索集團之一，已影響美洲、歐洲與澳洲約 600 個受害組織 ^[1]。SafePay 透過竊取憑證與利用面向網際網路設備的已知漏洞入侵，常經由 VPN 連線，再刪除或停用備份、竊取資料並加密系統，以公開資料甚至直接致電受害者施壓 ^[1]。CISA 等機關呼籲組織更新作業系統、軟體與韌體，要求多因素驗證，優先修補網際網路系統的已遭利用漏洞，並維護離線備份與網路分段 ^[1]。

各關鍵基礎設施產業的組織，特別是有面向網際網路設備與 VPN 的組織 ^[1]

1. 更新所有作業系統、軟體與韌體 ^[1]。
2. 要求多因素驗證 ^[1]。
3. 優先修補面向網際網路系統的已遭利用漏洞 ^[1]。
4. 維護離線備份並定期測試還原，同時做好網路分段 ^[1]。