未上場的賽事：世界盃期間資安團隊不可忽視的潛在風險
發布日期：2026/07/15
當您準備前往現場享受世界盃賽事時，資安可能是最不會優先想到的事情之一。然而，全球性體育賽事如今已不再只是展現運動競技精神與國際交流的盛會，同時也是高度曝光的數位攻防戰場。
這類大型活動所具備的規模、全球關注度與高度情緒張力，使其成為各類攻擊行動的絕佳目標，包括干擾性攻擊、金融詐騙、資料竊取、假訊息操作，以及利用群眾熱情與混亂情境所發動的機會型攻擊。
對資安防禦者而言，挑戰不僅限於保護場館基礎設施或官方主辦單位。圍繞賽事所形成的龐大生態系，包括旅客、企業、媒體組織，以及第三方供應商，都可能成為攻擊者的切入點或攻擊目標。
在大型國際賽事期間，常見且具現實威脅的攻擊情境包括：偽造票務網站、惡意串流連結、假冒贊助商的網路釣魚活動、針對公開服務的攻擊，以及針對主辦國關鍵基礎設施所發動的攻擊行動。
接下來，我們將深入探討世界盃期間可能伴隨而來的資安威脅環境、攻擊者可能採用的戰術，以及組織與個人應該關注的實際安全防護措施。
這些大型活動也顯示，有效的網路攻擊不一定需要高度複雜的技術手段。在公眾關注度達到高峰的關鍵時刻，機會型網路釣魚攻擊、帳密竊取、DDoS 攻擊嘗試、網站置換、社交工程，以及針對粉絲與旅客的詐騙活動，都可能造成重大干擾與影響。
同時，資安防禦者也必須做好準備，因應更進階的威脅，例如針對關鍵基礎設施、營運技術（OT）環境，以及與賽事相關的重要組織所發動的攻擊行動。
在這樣的環境下，可視性（Visibility）是資安防護的關鍵要素。資安團隊必須具備快速偵測異常行為的能力，深入了解 IT 與 OT 環境之間的互動關係，並能在單一事件演變成更廣泛的營運問題之前，及時採取應變措施。
世界盃期間可能面臨的威脅
今年的世界盃因結合了全球高度關注度，以及龐大且高度連結的賽事生態系，成為威脅行為者極具吸引力的攻擊目標。
近期外部評估指出，2026 年世界盃將成為史上規模最大的世界盃賽事，橫跨三個國家、共 16 個主辦城市。每一場比賽的順利進行，不僅仰賴體育場館系統，也依賴交通運輸、水利、電力、機場營運、票務、轉播，以及其他城市公共服務。
如此龐大的規模將大幅擴張攻擊面，並提高一項風險：即使發生在「支援性」系統中的資安事件，也可能影響球迷體驗，甚至造成賽事營運中斷。
勒索軟體（Ransomware）仍應列在高度關注的威脅清單中。在我們最新的 OT/IoT Security Report 中，Nozomi Networks 指出，2025 年底針對 Collins Aerospace 所使用基礎架構軟體的一起勒索軟體攻擊，導致歐洲主要機場出現大規模報到與行李處理中斷事件，展現了數位環境遭受入侵後，如何迅速造成現實世界的營運混亂。
Nozomi 於 2025 年春季與夏季收集的獨立遙測資料也顯示，勒索軟體偵測事件高度集中於交通運輸領域，突顯攻擊者持續鎖定那些停機成本高昂且具高度曝光度的產業。
在賽事環境中，這意味著主辦單位與合作夥伴應將勒索軟體視為不僅是 IT 問題，更應視其為直接威脅物流運作、場館營運，以及服務持續性的風險。
DDoS（分散式阻斷服務攻擊）也是另一項值得預期，而不只是單純擔憂的威脅。在我們的報告中，我們分享指出，網路阻斷服務（Network Denial of Service）與阻斷服務（Denial of Service）攻擊，各自占觀察到攻擊技術中的略低於 10%。
同時，外部針對世界盃風險的評估警告，在賽事期間，具有政治動機的 DDoS 攻擊，以及「駭取並洩漏」（Hack-and-Leak）行動，都具有高度可能性。
這些攻擊不需要成功突破網路環境即可發揮影響：癱瘓票務入口網站、官方網站、串流服務、贊助商平台，甚至城市服務，就足以在比賽當天造成混亂、聲譽損害，以及連鎖性的營運問題。
攝影機以及其他連網的場館技術也很可能成為攻擊測試的目標。場館內部安全資料指出，現代化體育場的攻擊面已涵蓋影像監控、CCTV（閉路電視）、智慧顯示設備、票務系統、門禁控制、HVAC（暖通空調）、消防系統，以及建築控制系統。
資料也指出，安全防護不足的 OT/IoT 資產，例如 CCTV 攝影機與溫度感測器，可能成為攻擊者的進入點，因為這些設備可能運行精簡版作業系統，並存在加密或驗證機制薄弱的問題。
在世界盃這類大型賽事環境中，若這些設備遭到入侵，攻擊者可能利用其進行監控、干擾、橫向移動，或製造實體安全漏洞，而不必一開始就直接攻擊最受關注的核心系統。