駭客論壇
」 駭客 個資![alt](https://static.ctwant.com/images/cover/89/240489/sm-75702eccf98ab3d9ae8cb5f6230431c3.jpg)
驚傳90萬筆會員個資外洩 微風:會全力配合警方調查
微風近日傳出個資外洩事件,有人在駭客論壇BreachForums聲稱已竊得微風百貨的內部資料,微風百貨證實確有收到匿名網路勒索信件,第一時間立即啟用損害機制,目前內部資安團隊已完成軟體以及作業系統安全性更新。據媒體報導,微風日前發出公告,表示因系統更新作業,會員點數活動暫停,隨後民眾就接到簡訊通知,要求會員因應系統升級而修改密碼,當天微風部分網站即出現無法存取的現象。報導還指出,BreachForums駭客論壇上,有人聲稱竊得微風百貨內部資料,內容包含所有業務資料、公司及供應商的資料、90萬用戶個資、發票、訂單、付款資料等,以及30個專案的原始碼,檔案大小超過150GB,駭客甚至還強調個資含有會員的帳號及密碼。微風針對這次的個資危機回應,收到匿名勒索信件後,立即啟用損害機制,內部資安團隊已完成軟體以及作業系統安全性更新,同時提高資安防護層,同時呼籲各界共同打擊此類非法行為,並表示會全力配合警方偵辦。微風也指出,經查證後發現,外流的個資與公司資料庫有落差,因此駭客未必是從微風駭入,微風也藉此提醒民眾,定期修改密碼以保障個資安全,避免遭不當利用。微風日前發出公告,表示因系統更新作業,會員點數活動暫停,隨後民眾就接到簡訊通知,要求會員因應系統升級而修改密碼。(圖/微風臉書)
![alt](https://static.ctwant.com/images/cover/0/134400/sm-4cdb6e75ecada6396317dd0e41c284a0.jpg)
獨家/慘!技嘉遭駭7GB主機板檔案 被PO上駭客論壇供人下載
板卡大廠技嘉科技(2376)在6日時透過證交所公告,指出遭到駭客攻擊,但強調營運產線未受影響,同時資安部門持續與第三方資安專家合作,不過今日在駭客論壇《Raid Forums》已經出現技嘉遭駭的檔案讓網友下載。在《Raid Forums》論壇上,管理員Holistic-K1ller在上午11點時許,貼出下載連結,並表示,用戶「@gigalocker」要求他PO出這個壓縮檔,在檔案中分為2部分,包括intel以及AMD,總大小為7GB;而被洩漏出來的檔案中疑似是intel、AMD主機板的設計圖,截至發稿為止已被下載72次。管理員在貼文中表示,只是協助用戶@gigalocker上傳該檔案。(圖/翻攝自Raid Forums)在遭駭客入侵後,技嘉當時指出,資安團隊已與多家外部資安公司技術專家合作,共同處理此次針對技嘉少部份伺服器的網路攻擊,並已將所監測到的異常網路狀況,通報予政府相關執法部門與資安單位,並保持密切連繫。雖然當時暗網中上傳檔案的位置顯示「已收到你的留言」,但不具名的資安專家研判,當時技嘉應該是透過傳檔的方式與駭客溝通,至今已事發第10天,但最後雙方談判破裂,駭客就將所有檔案全都上傳。從疫情爆發至今,台灣的企業包括群創(3481)、中油(1328)、台塑(1301)、力成(6239)、仁寶(2324)、研華(2395)、翔名(8091)如今又新增了技嘉科技,顯示台灣企業的資安防護能力相當有限。
![alt](https://static.ctwant.com/images/cover/32/115532/sm-60ec1627c211835ddba9e9d7e5bed18b.jpg)
台企淪肥羊2/你找漏洞他勒贖 駭客分組夾殺展開「世上最瘋狂攻擊組織」
市值1.66兆元的鴻海、筆電代工一哥廣達、筆電大廠宏碁、全球最大半導體封測廠日月光等電子大廠,半年來陸續遭駭客組織REvil入侵、勒贖近45億元台幣。資安人員判斷,REvil旗下應該主要有兩組駭客團體共同合作,鎖定廠商後再分組夾殺,REvil攻擊廣達的行動,竟自詡是「有史以來最瘋狂的攻擊」,囂張程度令檢調及資安人員咬牙切齒。資安人員指出,REvil攻擊廣達時,先由一組駭客團隊負責找出資安漏洞,並且釋放 REvil 勒索軟體,另一組駭客團隊在開啟惡意軟體後,順便「拿貨」和進行後續勒索。這次攻擊廣達後,REvil 駭客發言人還以「UNKN」為名,在駭客論壇上宣稱這是一場「有史以來最瘋狂的攻擊」行動,自我標榜無堅不摧、無孔不入。廣達電子傳出遭REvil駭入偷走蘋果電腦設計圖,且圖片還放上網公開,引發譁然。(圖/翻攝自網路)過去REvil利用勒索軟體,也對宏碁等公司進行駭客攻擊,但REvil上月攻擊廣達的行動時間,剛好遇上蘋果新品發表會,外界認為很有可能是一場精心策劃的活動。廣達拒絕支付任何贖款,強調交由外部IT資安共同合作進行修補與防護。REvil組織過去接受俄羅斯一個YouTube頻道訪問時表示,集團成員透過勒索軟件,年均收入可超過一億美元。雖然不知是否膨風,但從他們近兩年來層出不窮的駭客任務來看,證明苦主確實不少。檢調機關正深入追查,為何REvil一再鎖定台灣電子業攻擊,是否有內賊替REvil助攻,檢調考慮透過國際司法互助方式,進行跨國合作,希望盡快遏止REvil的瘋狂攻擊。REvil組織過去接受俄羅斯一個YouTube頻道訪問時表示,集團成員年均收入可超過一億美元。(圖/翻攝自網路)
![alt](https://static.ctwant.com/images/cover/52/110852/sm-23fdc16aae9b94ec6e07be61102dba98.png)
快來檢查!FB洩漏台灣73.4萬筆個資 高手開發檢查工具讓你安心
Facebook再度傳出會員個資外洩事件,有人竊取了FB高達5.33億筆的用戶資料放在網路論壇上販售,其中包含了73.4萬的台灣用戶的資料,目前也有高手網友設置了檢查工具,方便大家查閱自己的資料是否遭到外洩。根據根據《Business Insider》報導指出,他們在3日發現Facebook再次發生個資外洩的事件,一個初階的駭客論壇中,取得了5.33億筆的Facebook個人資料,這些資料來自106個國家使用者,其中有超過3200萬條屬於美國用戶的資料、1100萬條英國用戶資料、600萬條印度用戶資料。而外洩資料的範圍包含了用戶的電話號碼、ID、真實姓名、所在區域、生日、個人簡歷,甚至部份情形下,可以看到用戶的電子郵件。而其中,台灣用戶的資料共計有73.4萬筆遭到外洩。一個初階的駭客論壇有人外流5.33億筆FB用戶資料。(圖/翻攝自推特)消息傳出後,引起不少網友的擔憂,擔心自己的資料遭到竊取。而現在就有網友製作檢查工具「have i been pwned?」與「Leaked.Website」。使用者只要到這兩個網站,將原本的手機號碼開頭的「09XX」改成「8869XX」就可以進行檢查。記得要把電話改成886開頭,才能進行檢查喔。(圖/翻攝自「have i been pwned?」與「Leaked.Website」) 「have i been pwned?」在檢查上需要點時間,要稍微耐心等待一下。(圖/ 翻攝自「have i been pwned?」 )等到使用者輸入完資料後,就等待網頁給你答案,如果你沒有在外洩資料名單的話,就可以收到系統告知資料未外洩的通知喔。另外作者也有提到,查核資料網站以台灣用戶資料為主,如果是香港用戶的話,無法查詢喔。如果你的資料沒有外洩的話,網站上面都會清楚的告訴妳喔。(圖/「have i been pwned?」與「Leaked.Website」)
![alt](https://static.ctwant.com/images/cover/18/110618/sm-9acd9cdf8d8a6749c47bd0ca9fa7efde.jpg)
台灣73.4萬筆遭外洩!臉書又爆「個資外流」事件 5.33億用戶個資全曝光
Facebook在2019年時曾經發生嚴重的會員資料外洩事件,當時有超過2.67億筆的用戶資料被人曝光在網路上。而近日又傳出Facebook的會員個人資料再次外洩,這次的數量則高達5.33億筆,比起前年還要多上一倍。根據《Business Insider》報導指出,他們在3日發現Facebook再次發生個資外洩的事件,他們從一個初階的駭客論壇中,取得了5.33億筆的Facebook個人資料,這些資料來自106個國家使用者,其中有超過3200萬條屬於美國用戶的資料、1100萬條英國用戶資料、600萬條印度用戶資料。而外洩資料的範圍包含了用戶的電話號碼、ID、真實姓名、所在區域、生日、個人簡歷,甚至部份情形下,可以看到用戶的電子郵件。而《Business Insider》實驗過後,發現可以使用外流的電子郵件來查詢到用戶的電話號碼。目前也有網友在推特上指控Facebook的個資把控不嚴格,洩漏這麼多筆資料到低階駭客論壇,卻到現在沒有任何的行動。而《Business Insider》的記者也曾試圖與資料外洩者進行聯繫,但並沒有獲得任何反應。不過在暗網的市場中,已經有人開始著手使用這些資料進行販售。《CTWANT》也實際前往該論壇查看,發現台灣用戶的資料也在洩漏清單中,共計有73.4萬筆,香港則有293.7萬筆外流。這也並非是Facebook首次大規模資料外洩事件,2019年時,Facebook的API存有漏洞,遭人透過漏洞大量竊取2.67億筆用戶資料,後來這個漏洞馬上被Facebook補上。2016年時,劍橋分析公司透過在Facebook上的小遊戲,取得了大量的用戶數據,並且將這些數據用於投放政治類廣告使用。
![alt](https://static.ctwant.com/images/cover/62/46062/sm-3d151498615e48112eaba69e74889861.png)
逾50萬筆Zoom用戶個資被賤賣
紅到爆的遠距視訊會議軟體Zoom到底安不安全?據外電最新報導,超過50萬筆的Zoom用戶帳密被放到駭客論壇盜賣,每筆0.002美元,部分帳號密碼甚至是免費贈送,被盜的帳號中赫見摩根大通、花旗銀行等知名公司。據報導,資安公司Cyble發現,一名駭客從4月起在駭客論壇提供免費Zoom帳戶資料,被盜賣的用戶超過50萬筆,一個平均只要0.002美元,就可買到用戶的電子郵件地址、Meeting URL以及主持人密鑰等,而這些帳號是以帳密填充(credential stuffing)攻擊收集而來的。據了解,這一批密碼有些是真的,也有些早已無法登入,是從受害者的舊帳戶駭來。專家呼籲Zoom用戶趕快重新設定密碼,以免個資外洩。Zoom發表聲明指出,這次事件不會影響採用自家單一登入(Single Sign-On, SSO )系統的大型企業帳戶,並已開始追查被轉售的帳戶資料,請受害人重設密碼。