資料截至 2026 年 11 月 4 日。 社交工程不只影響電郵帳戶，也可能牽涉企業的交易及資產管理。Triple-A 公開的事故報告提供了檢視權限和應變安排的例子。
公司公布了甚麼？
Triple-A 表示，2026 年 7 月 25 日發現部分持有公司自身數碼資產的營運錢包遭未授權存取。公司稱攻擊由社交工程開始，其後涉及權限提升及惡意程式；客戶資金未受影響。調查由外部專家及相關機構跟進。
為甚麼要檢查權限和交易流程？
攻擊者取得一個帳戶後，可能嘗試擴大存取或利用已有權限。不同公司面對的系統和交易風險並不相同，應依照自身業務評估審批、存取及監察安排。
企業實用檢查清單
列出能接觸付款、資產及關鍵設定的人員；刪除過期權限，分開日常和高權限帳戶。為重要操作設定合適的獨立覆核，並定期檢查異常登入和交易通知。確認員工能以獨立渠道核實緊急付款或權限變更要求。
事故發生時
預先列明負責人、內外部聯絡方法、暫停高風險操作的程序及紀錄保存方式。測試回復和溝通安排，並按事件性質尋求法律、保安及供應商支援。
相關服務及延伸閱讀
Connet One 可與企業討論裝置、帳戶及日常 IT 支援安排。 了解 IT 託管服務 →