依向地方政府通報的警示，本週台灣多個縣市採購人員收到冒用國家資通安全研究院（資安院）客服的訊息，敦促安裝所謂「標案文件相容性修補程式」，實則部署遠端存取惡意軟體。
郵件主旨引用緊急招標截止日，附件為冠以官方風格版本號的ZIP壓縮檔。事件應變人員表示，至少三個縣市有人點擊連結，IT團隊已隔離端點，尚未發現決標結果遭篡改。
誘餌如何運作
攻擊者複製資安院正式公告的信頭與頁尾用語，但將聯絡電話換成燒號VoIP線路。惡意程式試圖外洩縣市用於公告工程與資訊採購的政府採購入口帳密。
TANet學術網路CERT已流通最新入侵指標（IOC），包含架設在東南亞遭入侵中小企伺服器上的域名。資安工程師建議在縣市防火牆封鎖這些主機，並為曾執行附件的帳號強制重設密碼。
更廣的釣魚環境
此波攻勢出現前數週，研究人員才記錄到以AI輔助研討會邀請釣魚台北智庫的案例。雖然這次縣市層級攻勢看似以牟利為主而非間諜行動，兩者結合仍顯示犯罪者如何把公部門信任與採購時程綁在一起。
教育部相關單位也見過以教科書招標為主題的類似誘餌，暗示地下論壇可能在兜售共用模板。
採購人員該做什麼
採購主管正重新發布規定：凡與標案相關的軟體，安裝前必須電話確認。多個縣市將在11月前要求投標帳號啟用多因素驗證。
對廠商而言，這是提醒只能透過登錄入口的官方訊息溝通。正當供應商應預期回覆延遲，因縣市正清理信箱——資安主管稱，短期摩擦仍比偽造得標通知後的恢復成本低。