[新聞] 駭客組織宣稱入侵華新科 不付贖金10月31

工作

22150

駭客組織宣稱:入侵被動元件大廠華新科 不付贖金10月31日公開機密

https://money.udn.com/money/story/5612/8318155

駭客組織RansomHub在暗網上宣稱,已入侵台灣被動元件大廠華新科,並握有華新科150GB機
密資料,內容涵蓋技術設計、協定、證書等機密資訊,如不交付贖金,將在10月31日公開相
關資訊。

RansomHub是今年初新成立的勒索軟體組織,雖然成立不到一年,但RansomHub以高利潤分享
模式經營,吸引不少駭客加入,壯大速度迅速,甚至超越了前兩年市場知名的LockBit、Pla
y等勒索軟體組織。

據了解,RansomHub通常僅保留10%的攻擊利潤給勒索軟體開發者,而將90%的利潤留給附屬
會員,正因如此,才會吸引Scattered Spider等熟練犯罪的組織加入。

根據美國FBI(聯邦調查局)8月份公告顯示,RansomHub今年以來已經成功攻擊超過210家企
業,涵蓋政府、醫療、農業、金融、交通、通訊、 科技產業。而在台灣,RansomHub今年以
來,先前也曾攻擊藍天電腦、出版業者。

根據RansomHub近日在暗網中公布的資訊顯示,目前手中握有150GB華新科內部機密資料,並
同步刊登12張資料圖片作為佐證。RansomHub要求華新科必須在10月31日之前支付贖金,否
則,將公開手中所握有的資料。而根據駭客公布的資訊顯示,華新科產品資料已然外洩。

華新科在10月23日時,已透過重大訊息公告,公司部份資訊系統遭受駭客網路攻擊,公司於
遭受網路攻擊時,已立即啟動相關防禦機制,避免影響安全。華新科評估,目前沒有個資或
內部文件資料外洩之虞等情事,對公司營運尚無重大影響。未來,華新科將持續提升網路與
資訊基礎架構安全管控,並持續密切監控,以確保資訊安全。

台灣先前才剛遭受親俄駭客攻擊,近日又有其他駭客組織再度入侵企業。台灣資訊安全協會
(TWISA)監事鄭加海指出,RansomHub常利用網路釣魚郵件、已知漏洞及密碼潑灑等手段,
針對外部系統及用戶端點進行入侵。調查顯示,大部分的惡意活動,源於駭客掌握被入侵帳
號,因此,建立多層防護措施尤為關鍵,透過多因子驗證(MFA)、漏洞管理與權限限制,
並結合零信任架構下的微隔離(Micro-isolation)技術,企業可有效降低RansomHub入侵風
險,全面強化資安防護能力。


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.117.5.28 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1730110142.A.1AA.html
cocogogo1樓公開薪資,嚇死大家 10/28 18:26
gino07172樓裸照 10/28 18:54
pukokimo3樓機密:董事長的情婦 10/28 18:58
GiantChicken4樓看起來就老神在在 10/28 19:15
getbacker5樓機密就是沒有機密!! 10/28 19:31
furnaceh6樓有什麼機密可公佈啊 10/28 19:41
pizzadog77067樓為什麼不入侵教育部偷蔡英文的論文資料,應該能賺 10/28 19:44
pizzadog77068樓更多贖金 10/28 19:44
Tco039樓應該是不付錢,駭客才跳腳要公布文件,不過……被 10/28 19:47
Tco0310樓動元件有什麼高科技嗎? 10/28 19:47
GiantChicken11樓駭客看上的是與客戶間的資料 10/28 19:51
GiantChicken12樓不過啊 會到這階段的也沒啥重大機密可言 只是難跟客 10/28 19:52
GiantChicken13樓戶有交代就是 10/28 19:52
penguinlove14樓秘密就是 啊怎麼有這麼爛的上市公司 爛透了 10/28 19:54
iahc556615樓焦董的裸照嗎? 10/28 20:25
mq77816樓發現都公佈到友廠摳來的資料 10/28 20:37
yudofu17樓發現已經先被別人加密了 10/28 21:12
TSMCfabXX18樓一個大秘寶 10/28 21:32
BroDians19樓下次不要去駭這種公司的網路,找清純偶像他家的網 10/28 23:11
BroDians20樓路還比較划算 10/28 23:11
magamanzero21樓這有啥秘密 回扣 情婦 ? www 10/28 23:16
SSSONIC22樓公開個別客戶報價 可能就解釋不完了吧 10/29 04:01
juiliang23樓公司完全不注重 IT 阿 10/29 11:20
juiliang24樓月領 3-4 萬的 IT,而且還沒有調薪制度 10/29 11:21
juiliang25樓他們要的只是便宜的免洗人才 10/29 11:22
z2oiidxii26樓要也是入侵台積電,幹嘛入侵華新科?駭客能力也太 10/29 12:54
z2oiidxii27樓 10/29 12:54
guanole28樓公佈有用嗎 東西不都大家抄來抄去 被動元件欸 10/29 20:35
woulin29樓150G的流量,IT人員都在混嗎? 系統不會告警 10/30 01:40
tinoooii30樓今天11月1日了,秘密是啥?@@ 11/01 08:39
更多新聞
[新聞] 緯創竹北新廠將完工!總座林建勳揭:最
[新聞] 簡化組織架構 台達擬合併旗下子公司
[新聞] 張忠謀:台積電最嚴峻挑戰在眼前
[新聞]公司免費餐券可以拿去買個人用品嗎?Meta
[新聞] 批「台灣偷晶片生意」 川普登Podcast再
[新聞] Meta fires employees for spending food
[新聞] 工程師涉用程式搶票當黃牛 士檢諭令10萬交保
[新聞] 台積電運動會/魏哲家宣布每人發2萬元獎