航空供應鏈同日遭駭，鑑識結果會擴大到哪裡？

 

長榮航空供應鏈同日揭露駭客入侵

2026年9月15日晚間，長榮航(2618)與長榮航太(2645)同步發布重大訊息，證實內部資訊系統遭到不明駭客攻擊。航空公司與維修製造端同日通報，顯示攻擊範圍已進入航空供應鏈，企業資安也直接牽動營運穩定與合作夥伴信任。

以投資判斷來看，資安事件通常要拆成三層：外洩資料的敏感程度、核心系統受損範圍，以及營運中斷時間。兩家公司目前均表示業務正常運作，因此短期營運衝擊仍屬可控；後續鑑識結果，才會補齊事件範圍與潛在成本。

 

長榮航確認員工聯繫資料遭外部取得

長榮航表示，不明人士透過惡意網路位置入侵內部資訊環境，部分員工姓名與公務聯繫資訊已遭外部取得。這代表事件已跨過單純偵測異常的階段，確認存在資料外流，但目前揭露內容集中於員工基本資料與工作聯繫資訊。

公司察覺異常後，已依標準程序啟動應變機制，採取防禦措施並通知全體員工。後續工作包括重新檢視潛在資安因子、加強監控，以及配合主管機關完成通報與調查。

這類聯繫資料的直接敏感度可能低於付款資料、旅客證件或帳號密碼，仍可能被利用於釣魚郵件與社交工程。駭客取得員工姓名、職務關係及公務聯繫管道後，便有機會設計可信度更高的攻擊內容，因此二次攻擊風險仍需追蹤。

 

長榮航太完成設備隔離，鑑識範圍仍在釐清

長榮航太偵測到部分內部資訊系統遭受網路攻擊後，立即將受影響設備進行實體與網路隔離。隔離的目的在於切斷橫向移動路徑，避免攻擊者由單一端點進一步接觸其他系統。

依公司初步盤點，目前尚未發現客戶或第三方敏感個資外洩，核心資訊系統也未受損害。營運機密與外部合作夥伴個資，目前同樣沒有遭竊跡象。公司已委請外部資安技術團隊進行鑑識調查，代表現階段結論仍建立在初步評估之上。

兩家公司揭露層次有所差異。長榮航已確認部分員工資料遭取得；長榮航太則完成隔離，且初步未發現敏感資料與核心系統受損。初步未發現外洩屬階段性結論，後續仍要等待鑑識團隊確認攻擊路徑、停留時間與受影響設備範圍。

 

短期營運維持正常，後續看鑑識與防護升級

兩家公司均表示，2026年9月15日事件揭露後，核心系統與各項業務維持正常，也已通報主管機關並啟動緊急應變。對航空公司與航空維修業者而言，班務、維修排程、零組件管理及合作夥伴資料均高度依賴資訊系統；核心系統持續運作，是目前判斷短期影響有限的主要依據。

資本市場接下來可追蹤幾項訊號。第一是外部鑑識有沒有擴大受影響範圍；第二是主管機關調查後，有沒有新增通報事項；第三是兩家公司如何調整端點防護、權限管理與異常監控。若後續確認攻擊停留於局部設備，且未擴及敏感資料與核心系統，營運風險可望維持在可管理範圍。

航空供應鏈的數位連結很深，一個帳號、一台端點或一組合作權限，都可能成為攻擊入口。眼前能確認的是，兩家公司已完成通報、隔離與初步盤點，業務仍正常；事件全貌仍待鑑識完成。投資判斷宜先把營運穩定、資料外洩範圍與防護升級進度分開檢視，避免只憑單次公告就放大或淡化風險。