UNC6783 聲稱外洩國家資通安全研究院 102GB 內部文件，尚未證實且官方尚未回應
原始來源： ThreatMon · 2026/11/11
威脅情資業者 ThreatMon 於 2026/11/11 在 X 發文指出，有威脅行為者以 UNC6783 為名，聲稱竊得並外洩台灣國家資通安全研究院（NICS，下稱資安院）約 102GB 內部文件。這是攻擊者與轉述者的單方面說法，撰文時尚未見到獨立驗證，資安院官網最新消息也未見針對此事的回應或澄清，主流新聞媒體同樣尚未見到相關報導。因此，不能把「資安院 102GB 文件已遭竊並外洩」寫成既定事實。同期間另有人冒用已知竊資組織 ShinyHunters 的名義，聲稱持有並兜售加密貨幣交易平臺 Binance 約 3.35 億用戶資料；Binance 已否認，該項同樣尚未證實，只是本則的附帶訊息，不宜與資安院聲稱混為同一事件。
重點先看
有行為者自稱 UNC6783，聲稱外洩國家資通安全研究院約 102GB 內部文件，但尚未證實，官方也尚未回應。轉述時應標示「聲稱、尚未證實」，並提防後續詐騙。
發生了什麼（目前僅是聲稱）
依 ThreatMon 於 2026/11/11 在 X 發布的貼文，有威脅行為者使用 UNC6783 這個名稱，聲稱已竊得並外洩國家資通安全研究院約 102GB、涵蓋 2024 至 2025 年的內部文件。貼文標題與內文都使用「聲稱」（Claims）來描述此事，並附上其指稱為文件範例的截圖。必須強調：上述內容全部來自行為者與轉述者的單方面陳述，公開資訊並未出示可獨立驗證的完整資料清冊或鑑識結論，因此不能寫成「資安院已遭入侵、102GB 文件已外洩」。行為者使用的名稱是否就是其真實身分，同樣不能僅憑自稱就加以認定。 截至撰文時，我們檢視資安院官方網站的最新消息，未見到針對此事的回應、澄清或事件說明；主流新聞媒體也尚未見到相關報導。後續是否屬實，應以資安院或主管機關後續公告為準。
這個名稱過去如何被描述，為何仍不能下定論
UNC6783 並不是這次才出現的名稱。今年 4 月，公開報導曾引述威脅情資對該名稱的描述，指其為以經濟利益為動機的行為者，活動重點常放在業務流程外包商與客服、技術支援管道，並在取得資料後進行勒索。這只能作為「此一名稱先前曾被公開討論」的背景，不能用來證明這次 102GB 文件外洩確實發生，也不能排除名稱遭其他人士冒用。 在尚未出現官方說明、第三方鑑識或可檢驗的證據前，較妥當的作法是：持續觀察，但不把聲稱中的數量、文件性質或行為者身分當成已確認事實對外轉述。
附帶的一則：有人冒用名義聲稱兜售 Binance 資料
同期間另有一則尚未證實的資料兜售聲稱：有人冒用已知竊資組織 ShinyHunters 的名義，聲稱持有 Binance 約 3.35 億用戶資料並開價出售。依 iThome 2026/11/10 報導，Binance 否認系統遭駭，表示沒有公司被入侵的證據，並認為此事可能是以假資料進行的詐騙。該項同樣只有張貼者的單方面說法，不宜寫成已確認外洩，也與本文討論的資安院聲稱不是同一件事。 另外，Binance 稍早曾有已證實的重大資產失竊事件（INTERNAL_BINANCE），那是另一起已調查的案件，不應與這次尚未證實的兜售聲稱，或與資安院相關聲稱混為一談。
建議採取的保守作法
面對此類尚未證實、又涉及國家級資安機關的外洩聲稱，建議： 1. 轉述時明確標示「聲稱、尚未證實」，不要直接引用 102GB 或特定文件內容當成既成事實。 2. 以資安院或主管機關後續公告為準，不要把威脅情資貼文或截圖當成官方確認。 3. 不要下載、轉傳或點擊來路不明、號稱「外洩文件」或「查詢是否在名單中」的連結，以免連帶擴散未驗證內容，或落入後續詐騙。 4. 機關、委外廠商與合作單位若接到冒用此事的通知、勒索或索取驗證碼、匯款的訊息，應走正式事件評估，而不是依攻擊者口述的範圍對外說明。 5. 將這則聲稱與任何已證實的歷史事件、以及同期間 Binance 資料兜售聲稱分開紀錄，避免誤導內部決策或對外溝通。
為什麼重要
即使事件尚未證實，針對國家資安機關的外洩聲稱本身，就可能被用來進行詐騙、施壓或打擊信任。若把單方面數字與文件內容當成事實傳播，反而可能擴大攻擊者想達到的效果。另一方面，也不能只因為尚未證實，就忽略後續冒名通知、釣魚或針對相關人員的社交工程風險。 在事件未獲證實前，Cloudforce 能協助的不是「還原攻擊者聲稱的內容」，而是協助機關與企業以嚴謹態度應變，並監看是否出現與後續詐騙、異常連線相關的活動。
Cloudforce 可以協助哪些？
面對尚未證實的機關文件外洩聲稱，對應必須保守，不把未驗證的入侵當成已發生的事實來承諾防護效果： 1. DevaEye MDR 託管防護：若後續出現針對員工、委外人員或相關單位的冒名通知、釣魚信件、異常外連或勒索相關活動，可提供 7×24 監看、研判與應變。這並不能用來證實或否定資安院是否遭入侵，也不等同於已掌握此次聲稱中的文件。
常見問題
現在可以確定國家資通安全研究院的內部文件已外洩嗎？
不能。目前主要是 ThreatMon 轉述行為者的單方面聲稱，尚未見到獨立驗證。資安院官網截至撰文時也尚未回應，主流媒體尚未報導。應持續觀察官方說明，而不是把聲稱當成事實。
UNC6783 是已知的攻擊組織，是否就代表這次一定屬實？
不能這樣推論。該名稱先前曾被公開描述，但名稱可能遭冒用，也不能單憑自稱就確認這次 102GB 文件確實遭竊。
這和同期間有人聲稱兜售 Binance 用戶資料是同一件事嗎？
不是。那是另一則尚未證實的兜售聲稱，Binance 已否認。兩件事不應合併解讀，也不應與稍早已證實的 Binance 資產失竊混為一談。
要不要因此點擊不明連結，或把聲稱的文件轉傳給同事查證？
不應該。只透過官方管道閱讀後續說明，並提防假冒的通知與「外洩查詢」網站。轉傳未驗證檔案本身也可能擴大風險。
DevaEye MDR 在這種尚未證實的事件裡能做什麼？
可用於監看後續冒名通知、釣魚、異常外連與相關詐騙活動。它不能代替取證來判斷該機關是否確實遭入侵。