社交工程
也稱為: 社會工程
利用人的信任、好奇或緊張，誘使對方透露密碼、開啟檔案或匯款，而不是直接攻破系統。網路釣魚、假冒客服或主管來電都屬於這類手法。企業應規定敏感要求一律透過已知管道回撥確認，並讓員工熟悉攻擊者常用的話術。
延伸閱讀: csrc.nist.gov
提到這個名詞的通報
高資料外洩監控中補記媒體報導· 11月11日 更新
美國券商 DriveWealth 遭社交工程入侵，Revolut 與 Stake 等平台客戶資料外洩
據 TNW 報導，為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示，未授權者於 9 月 4 日至 5 日透過社交工程進入其網路，Stake 與 Hatch 等平台已通知客戶 。
高資料外洩監控中媒體報導· 11月11日 更新
美國心臟監測公司 iRhythm 遭社交工程入侵並勒索，逾 818 萬人資料外洩
據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 。
高資料外洩已解決補記媒體報導· 11月11日 更新
郵輪集團 Carnival 員工遭社交工程詐騙，近 600 萬人證件號碼等個資遭竊
據 BleepingComputer 報導，Carnival 開始通知 5,995,277 人，攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資，公司 4 月 22 日確認個資遭非法複製 。
中資料外洩監控中補記媒體報導· 11月11日 更新
美國連鎖烘焙餐廳 Panera Bread 遭勒索未果後資料被公開，約 510 萬帳號受影響
據 CyberInsider 報導，Panera Bread 於 2026 年 1 月發生資料外洩，1,400 萬筆客戶紀錄中含 510 萬個不重複 Email，另有姓名、電話與地址 。