台灣資安大會
」
遭駭不重訊1／不甩證交所 上市公司旗下企業遭勒索卻裝死
由於愈來愈多上市公司遭駭客勒索，證交所規定自4月27日起，上市公司若發現重大資通安全事件，必須及時發布重訊，以維護投資人權益；近來受惠於挖礦熱潮的威剛（3260），成了首間因重大資安事件而發布重訊的公司。然而，並非每間公司都會遵守規定，本刊調查，新北市一間專營電子代工的上市公司旗下事業，比威剛早3天受到勒索軟體攻擊，且被要求支付500萬美元贖金，該上市公司卻未發布重訊，簡直就是漠視小股東的權益。過去一年來，除了新冠肺炎病毒，台灣民眾另一個熟悉的病毒就是「Ransomware」（勒索軟體）。駭客從早期針對個人用戶進行隨機勒索，直到近年有駭客集團入侵企業，展開目標式勒索，不管如何，最終目的都是為了錢。隨著勒索軟體愈發盛行，不少資安公司推出防勒索的軟硬體，希望受企業、個人用戶青睞。圖為今年5月4日台灣資安大會。（圖／報系資料庫）有鑑於愈來愈多上市公司被駭客勒索，證交所遂在四月二十七日公布，如果企業遭受重大資安事件，必須發布重大訊息（重訊），至於是否需要發布重訊的關鍵，得看受害公司的規模大小而定。證交所指出，之所以頒布此規定，主要是駭客攻擊可能會對公司營運造成重大損害，進而影響投資人的權益。「如果上市公司遇到資安事件而未發布重訊，我們也會以規模去檢視該資安事件對公司的影響程度，判斷是否真的無需發布重訊。」一名證交所經理透露。就在證交所發布此規定後不到一個月，近期受惠於「奇亞幣」（Chia）挖礦及遠端需求的威剛，成了首間「受駭」公司。威剛指出，五月二十三日偵測到部分系統遭病毒攻擊，資安團隊第一時間就啟動防禦機制；雖然略為影響五月二十四日的出貨，但受害伺服器已經陸續恢復，也未接獲駭客的勒索訊息。由於近來企業頻傳遭勒索事件，證交所明定，若上市公司遭遇重大資安事件，就必須發布重訊，董事長許璋瑤更致力於強化資安防護。（圖／翻攝自證交所網站）
台企淪肥羊2／你找漏洞他勒贖 駭客分組夾殺展開「世上最瘋狂攻擊組織」
市值1.66兆元的鴻海、筆電代工一哥廣達、筆電大廠宏碁、全球最大半導體封測廠日月光等電子大廠，半年來陸續遭駭客組織REvil入侵、勒贖近45億元台幣。資安人員判斷，REvil旗下應該主要有兩組駭客團體共同合作，鎖定廠商後再分組夾殺，REvil攻擊廣達的行動，竟自詡是「有史以來最瘋狂的攻擊」，囂張程度令檢調及資安人員咬牙切齒。資安人員指出，REvil攻擊廣達時，先由一組駭客團隊負責找出資安漏洞，並且釋放 REvil 勒索軟體，另一組駭客團隊在開啟惡意軟體後，順便「拿貨」和進行後續勒索。這次攻擊廣達後，REvil 駭客發言人還以「UNKN」為名，在駭客論壇上宣稱這是一場「有史以來最瘋狂的攻擊」行動，自我標榜無堅不摧、無孔不入。廣達電子傳出遭REvil駭入偷走蘋果電腦設計圖，且圖片還放上網公開，引發譁然。（圖／翻攝自網路）過去REvil利用勒索軟體，也對宏碁等公司進行駭客攻擊，但REvil上月攻擊廣達的行動時間，剛好遇上蘋果新品發表會，外界認為很有可能是一場精心策劃的活動。廣達拒絕支付任何贖款，強調交由外部IT資安共同合作進行修補與防護。REvil組織過去接受俄羅斯一個YouTube頻道訪問時表示，集團成員透過勒索軟件，年均收入可超過一億美元。雖然不知是否膨風，但從他們近兩年來層出不窮的駭客任務來看，證明苦主確實不少。檢調機關正深入追查，為何REvil一再鎖定台灣電子業攻擊，是否有內賊替REvil助攻，檢調考慮透過國際司法互助方式，進行跨國合作，希望盡快遏止REvil的瘋狂攻擊。REvil組織過去接受俄羅斯一個YouTube頻道訪問時表示，集團成員年均收入可超過一億美元。（圖／翻攝自網路）