Hacker twins accidentally record own crimes on Teams

•Microsoft Teams 會議錄影會根據會議類型（例如一對一通話、群組通話或頻道會議）儲存於主辦者的OneDrive或頻道的SharePoint中，且管理員可設定詳細的存取與下載權限 [1, 3, 4, 12, 21]。
•Microsoft Teams 提供兩種錄影模式：使用者手動啟動的「便利錄影」和基於政策自動錄製的「合規錄影」，後者常需第三方解決方案以符合特定行業法規要求，如HIPAA、GDPR等 [2, 11, 15]。
•Teams 進階版（Teams Premium）提供「螢幕擷取防護」功能，可阻擋內建裝置工具和大多數第三方應用程式進行截圖和螢幕錄影，以保護敏感會議內容不被未經授權分享，這對於處理機密資訊的會議尤為重要 [7, 10, 12]。
•此事件凸顯了在遠距工作常態化下，數位足跡在網路攻擊中被利用的風險，尤其當螢幕分享和遠端遙控功能權限控管不當時，可能導致資料外洩或惡意攻擊，並與日益增加的AI驅動詐騙手法相關聯 [28, 29, 32, 33]。

📊 競品分析▸ Show

功能/平台	Microsoft Teams	Zoom	Google Meet
錄影功能	內建錄影，可錄製音訊、視訊、螢幕分享 [4, 15]	內建錄影，品質佳，適合中長段深度訪談 [8, 24]	內建錄影（付費版），免費版不支援 [8, 25]
錄影儲存	OneDrive (一對一/小群組) 或 SharePoint (頻道會議) [3, 4]	免費版本地儲存，付費版提供雲端儲存 (5GB起) [24]	Google Workspace 雲端儲存 [8]
錄影通知	錄影開始時會通知所有與會者 [4, 16]	錄影開始時會通知所有與會者	錄影開始時會通知所有與會者
管理員控制	豐富的政策設定，可控制錄影權限、儲存、下載、隱私權URL [1, 6, 12, 21]	主持人擁有較大控制權主導會議進行 [25]	企業用戶可設定政策 [8]
合規性支援	支援第三方合規錄音解決方案，符合HIPAA、GDPR等法規 [2, 11, 15]	具備合規性功能，但可能需額外設定或第三方整合	整合Google Workspace，具備企業級合規性
價格模式	整合於Microsoft 365訂閱，Teams Essentials約NT$130/月起 [8, 17, 24]	免費版功能受限，Pro版約$14.99/月起 [24]	整合於Google Workspace訂閱，免費版不支援錄影，付費版約NT$200/月起 [8]

錄影內容捕捉：Microsoft Teams 錄影功能可捕捉會議中的音訊、視訊及螢幕分享活動 [1, 4, 15]。
儲存位置：會議錄影檔案會自動儲存至主辦方的OneDrive（適用於一對一通話、群組通話及排定的會議）或頻道SharePoint網站的「錄影」資料夾（適用於頻道會議） [1, 3, 4]。
權限管理：錄影檔案的存取權限遵循OneDrive或SharePoint的既有權限設定。管理員可透過Teams管理中心設定會議政策，精細控制誰可以錄影、誰可以存取錄影檔，以及是否允許下載頻道會議錄影內容 [1, 3, 5, 6, 12, 21]。
隱私權通知：為確保透明度，當會議錄影開始時，系統會自動向所有與會者發送錄影通知 [4, 16]。
進階安全功能：Teams進階版包含「螢幕擷取防護」功能，旨在保護敏感內容。此功能可阻擋使用內建裝置工具和大多數第三方螢幕擷取應用程式進行截圖和螢幕錄影。此功能預設為關閉，需由會議組織者或共同組織者手動啟用 [7, 10]。
合規錄音整合：Microsoft Teams 支援與認證的第三方合規錄音解決方案整合，以實現政策型自動錄音。這對於需要符合MiFID II、Dodd-Frank、HIPAA、GDPR等嚴格法規要求的組織至關重要 [2, 11, 15]。

企業將更重視員工的操作安全（OpSec）培訓。

駭客利用員工疏忽導致的資料洩露事件，將促使企業加強對員工使用協作工具時的資安意識和操作規範教育。

協作軟體供應商將推出更智慧化的錄影管理與安全提示功能。

為避免類似事件，軟體開發商可能會導入AI輔助功能，在偵測到敏感內容或長時間錄影未結束時，自動發出警告或提供結束錄影的建議。

企業對第三方合規錄音解決方案的需求將會增加。

隨著數位足跡風險的增加和法規要求的嚴格化，企業將尋求更全面的自動化合規錄音方案，以確保所有通訊活動都能被妥善記錄和管理。

駭客雙胞胎因未關閉 Teams 錄影意外記錄犯罪過程