中轉站數據流入黑市，6TB攻入26家知名校企系統：00後安全員實測揭底

近期一則關於企業中轉站數據外洩的消息引起網路安全界高度關注。一名年僅二十出頭的安全研究員透過實際測試，揭露了多達 6TB 的資料如何從中轉站流入黑市，並成功攻入 26 家知名學校與企業的內部系統。這名 00 後安全員在測試過程中發現，部分企業用於資料傳輸的中轉站存在明顯安全漏洞。這些中轉站原本負責在不同系統之間橋接數據，卻因為缺乏有效的存取控制與加密機制，成為駭客竊取資料的突破口。研究員利用常見的滲透手法，順利繞過驗證機制，直接取得中轉站內大量敏感資訊。測試結果顯示，被攻破的 26 家單位涵蓋知名科技公司、高等教育機構以及政府相關附屬單位。

外洩的資料總量約 6TB，內容包括員工個資、內部文件、系統配置檔，甚至部分用戶的登入憑證。研究員表示，這些資料一旦流入黑市，可能被用於精準網路釣魚、勒索軟體攻擊或身分盜用。安全員在揭露過程中並未直接下載所有資料，而是透過實測證明漏洞的存在後，立即通報受影響單位與相關主管機關。他指出，許多企業雖然在邊界防護上投入大量資源，卻忽略了內部資料傳輸環節的安全。中轉站作為資料流動的節點，若缺乏即時監控與漏洞修補，就會成為攻擊鏈中最脆弱的一環。從漏洞發現到通報完成，整個過程僅耗時數天。研究員強調，這類攻擊手法並非高深技術，而是利用常見的 misconfiguration 與未修補的已知漏洞。

他呼籲企業應建立完整的資料生命周期管理機制，不僅要保護儲存端與應用端，更要審視所有資料傳輸途徑的安全性。受影響單位在接獲通報後陸續展開緊急修補。部分企業已關閉公開存取權限，並導入多因子驗證與流量加密。學術單位則因為系統老舊、缺乏專職資安人員，修復速度相對較慢，仍存在潛在風險。這起事件再次凸顯了中轉站資料安全的普遍性問題。隨著企業數位轉型加速，內部 API 與資料交換頻率大幅提升，攻擊面也隨之擴大。安全專家建議，企業應定期進行紅隊演練，並針對中轉站啟用即時告警機制，確保任何異常存取都能在第一時間被偵測與攔阻。

目前黑市上已出現部分外洩資料的販賣貼文，售價根據資料類型與新鮮度從數百美元到數千美元不等。研究員與執法單位正合作追查資料流向，並呼籲曾使用相關中轉站服務的組織立即檢查系統日誌，確認是否已遭入侵。這名 00 後安全員的低調作風也引發討論。他拒絕透露真實姓名與所屬單位，僅表示希望藉由實際案例喚起業界對基礎設施安全的重視。不少網路安全社群成員讚許他的行為屬於負責任揭露，但也提醒測試者應在合法範圍內操作，避免觸法。