当今网路世代，为了维护各种网路帐号安全，个人与企业会加购来自密码管理公司的服务，LastPass 就是一家规模全球数一数二的代表公司。近日， LastPass 传出被骇客攻击，不肖人士将目标直接指向该公司的原始程式码和专有技术资讯，好你个釜底抽薪！

最大密码管理公司之一 LastPass 近日被骇，原始码与专利技术直接被窃取

LastPass 是全球最大的密码管理公司之一，声称有超过 3,300 万的用户和 10 万家企业采用该公司服务。这次披露的被骇情事是由内部人士向国外媒体 Bleeping Computer 透露，消息人士指出，在被骇後，LastPass 员工正在竭尽全力地遏止攻击并修复漏洞。不过 Bleeping Computer 在 8 月 21 日与该公司联系後，官方尚未对该媒体提出的问题进行回覆。

在攻击相关问题传出後，LastPass 发布一则公告，其中确认骇客透过用来造访公司开发者环境的受感染帐号，渗透後进行破坏。虽然 LastPass 表示没有证据显示用户数据和加密密码保险箱受到破坏，但为协行为者确实窃取了他们的部分原始程式码和专有的 LastPass 技术资讯。

LastPass 解释道，为了应对此一事件，他们已经部署了遏制和舒缓措施，并聘请了一家网路安全与取证公司进行应对。虽然目前调查仍在持续进行中，但已经确实遏止恶化，并且实施额外的安全强化措施，目前并没有看到关於进一步进行未经授权活动的证据。LastPass 尚未提供有关此次攻击的更多详细资讯，像是威胁行为者如何破坏开发者帐号以及那些程式码被盗等。

LastPass 透过电子邮件向用户发送的完整安全建议如下：

LastPass 将密码存放在「加密的保险库」 中， 只能使用客户的主密码解密， LastPass …

网路安全问题无所不在，好像只要连接上网路就随时会变成任人宰割的肥羊。你可以想像一下，当你正在玩自己喜欢的 Steam 游戏时，忽然从游戏中跳出来并且回到桌面上，一开始你以为只是个错误并试着重新登入，但却只能面对 Steam 登入画面试了又试却始终登入失败，到底是什麽原因呢？

如何判断 Steam 帐户是否遭到骇客入侵？已经被入侵了该怎麽办？要怎麽预防帐号被盗？

延续前面所言，当遇到这种情况时，你会检查个人公开资料，但看到动态後不免心中一沉大呼不妙。你的个人帐号中的公开资料看起来似乎跟你原本设定的不同，帐号上明显存在一些你未曾授权过的活动，甚至在好友清单中还多了一些莫名的新面孔。是的，你被侵入了。如果你也发生这样的情况先不要感到绝望，因为你并不孤单。这类型的骇客侵入在 Twitter、Facebook、Instagram 上面已经存在许久，当 Steam 个人帐户被侵入时同样令人崩溃，尤其是当你已经投入数百或数千小时（还有大量的现金）时更是惨烈。与前面提到的其他平台一样，它很可能成为恶意行为者网路钓鱼和其他入侵行为的目标。

如何恢复被入侵的 Steam 帐号？

Valve 已经针对 Steam 帐号被盗问题建立了几种保护机制可供你使用。如果你已经失去个人帐号的任何访问许可，最好的选择就是直接跳转到 Steam 客服并且在他们的协助下取回自己的帐号，你必须提供拥有此帐号的证明，不过 Valve 建议你手头如果有其他资讯更能加快取回个人帐号的速度，例如过去使用过的电子邮件位址、登入凭证（以前的使用者名称和密码，特别是在骇客更改你的帐户使用者名称的情况下会有所帮助）等。

Reddit 上面还有一个非官方的宣导说明页面，提供关於恢复 Steam 个人帐户并确保其安全的最新提示与技巧。当你在任何情况下觉得个人 Steam 帐号有点怪怪的时候，都应该花点时间执行下面的操作：

• 使用防病毒工具检查并清理电脑上可能存在的任何恶意软体。Avast 或 BitDefender 都能有所帮助（尽管两者都存在一些争议），这两项服务都提供免费试用期，你可以在完成检查与清理过程後取消试用。
• 重置与电子邮件位址相关联的密码，并确保你的其他帐户处於安全状态。最好可以换成全新、从未使用过的密码，其中包含多个单词和至少一个特殊字元等安全性较高的类型。
• 远端自行锁定个人 Steam 帐户。这可以通过与你的 Steam 帐户关联的任何电子邮件位址完成，更多说明可以在官方支援页面上找到。

日前预告将在2月21日正式上线推出的川普新创社群平台「TRUTH Social」，目前看起来并未如市场传闻可能延後上线，稍早已经正式在美国地区的App Store上架，版号则为1.01。 相较先前对外开放测试版本，正式上架版本显然在操作介面做了不少调整，其中可以看见不少与川普过去经常使用的Twitter相仿元素，同时也加入帐号认证机制，让使用者能透过认证徽章识别名…

…

随着年关将近，疫情升温，可能有不少人在春节期间会有自费COV19 PCR、预约挂号看诊的资讯查找需求，好友数超过41万人，提供民众重要健保政策、活动、服务讯息的健保署Line@官方帐号，近期也升级推出全新Line功能，提供「医疗资源」、「春节期间自费COV19 PCR这里找」、「健保服务」等选单功能，可快速查找可用的医疗资源与春节期间的自费COV19 PCR。

健保署Line@官方帐号升级 新增「春节期间自费COV19 PCR」专区

首先找到健保署Line@官方帐号并加入好友後，就能在服务选单中看到「最新消息」、「健保资讯运用及共享意愿调查」、「健保快易通」、「健保署FB」、「医疗资源」、「春节期间自费COV19 PCR这里找」、「健保服务」等功能。

如果要能使用相关功能，得先许可提供个人档案与用户识别资讯，记得许可前须确认自己是加入健保署Line@官方帐号。

授权完成後就可使用相关功能，部分功能是便於开启关联的连结或功能，如「健保快易通」是在装置已安装健保快易通APP的状况下，即可直接开启「全民健保行动快易通|健康存摺APP」，使用健康存摺；「健保署FB」是直接开启健保署FB；「健保服务」是将民众常用之健保服务连结集结，便利使用者查找，包括:健保署全球资讯网、健保卡申请与注册、投保与保费、健保医疗费用、健保署服务据点等资讯。

「最新消息」点选後只要开启右上角小铃铛，最新消息就会传送到聊天室，可立即了解健保新给付、新改革。

「健保资讯运用及共享意愿调查」点入可直接填答问卷，主要是藉由Line平台的高触及率，让还没在健保快易通APP填答问卷的民众，可以在健保署Line填答问卷。健保署将统计调查结果，研议健保资料二次利用的自主权处理方向，并作为後续健保资料开放对外沟通之参考。

「医疗资源」涵盖「预约挂号看诊」、「药局搜寻」、「医材比价搜寻」、「药品搜寻」等搜寻细项，如预约挂号看诊只要允许使用位置後，就会列出附近的各科别诊所，点选後就能根据诊所提供的预约方式来预约，像有提供电话预约，只要按下按钮就能快速拨号。

「春节期间自费COV19 PCR这里找」则是依疾管署提供资料，提供民众於111年农历春节连假期间(1月29日至2月6日)，直接以医事服务机构名称搜寻，即可得知该机构自费PCR价格、采检模式、服务网址、电话等资讯；透过定位就能更快找寻附近可做自费PCR的医事机构，甚至以县市别、乡镇别、地图等形式，对搜寻结果进行筛选，便利民众查找资讯。

健保署Line@官方帐号整合了不少的资料搜寻服务，春节或近期有相关自费COV19 PCR、预约挂号看诊的资讯查找需求，就可利用相关服务来查找。

健保署Line@官方帐号全新升级说明页面…