ESET 公布 APT 威脅報告，指出台灣半導體產業持續遭鎖定

（圖片來源：圖片來源：ESET 官方公告）

ESET Research 10 月 28 日發布 2026 年第二至第三季 APT 活動報告摘要，觀察期間涵蓋 4 月至 9 月。這份報告整理研究團隊追蹤的部分進階持續性威脅組織與攻擊趨勢，並非所有攻擊事件的完整清單。

ESET 指出，中國相關威脅組織主要針對政府目標進行情報蒐集。FamousSparrow 持續關注南美洲，另有組織在東南亞與大洋洲對涉及詐騙的個人或設施展開活動，研究人員研判可能與區域執法目標相關。

報告特別提到另一組較廣泛的活動鎖定台灣半導體產業相關組織，研究團隊將其視為與長期工業間諜目標及半導體供應鏈戰略價值一致的現象。這項觀察不應擴大解讀為台灣所有半導體企業均遭入侵。

中東方面，ESET 觀察到伊朗相關威脅組織重新活躍，包括 OilRig 旗下的 FilthyFeline 與 MuddyWater，主要針對以色列多個產業，也有較少量美國公司受影響。研究團隊推測，先前伊朗網路限制可能曾抑制部分組織活動。

發生了什麼事

對台灣科技產業而言，這份報告提供了官方威脅研究對半導體供應鏈長期遭情報蒐集的最新觀察，可作為風險評估參考。

台灣半導體、政府機構、電信與跨國企業的威脅情資及 SOC 團隊，可將報告作為調整監控優先度的背景資料。

已確認報告期間與研究團隊公開的活動分類；特定台灣受害者名稱、損失及所有入侵細節未在摘要逐一公開。