作者 surimodo (搖滾少女!! 活力棉花糖!!)
標題 [新聞] 全台首次!駭客竊資料後 挾持半導體大廠
時間 Tue Jan 16 18:20:43 2024


全台首次!駭客竊資料後 挾持半導體大廠京鼎網站


2024-01-16 14:53
聯合報/ 記者馬瑞璿/台北即時報導


https://udn.com/news/story/7240/7713562

 

鴻海集團旗下半導體設備大廠京鼎遭駭客入侵,駭客直接挾持京鼎公司網站,昭告天下京鼎
內部資料被竊。圖/擷取自京鼎網站

鴻海集團旗下半導體設備大廠京鼎遭駭客入侵,不只如此,駭客集團更直接在網站上威脅京
鼎客戶與員工,如果京鼎置之不理,客戶資料將會被公開,員工也將因此失去工作。駭客集
團駭進上市櫃公司竊取資料時有所聞,但是,第一次有駭客集團在竊取資料之後,直接挾持
上市櫃公司網站,召告天下該公司內部資料被竊,這是全台灣第一次。


京鼎是鴻海集團旗下子公司,主要經營半導體前段製程設備關鍵模組、半導體自動化設備研
發,是台灣重要的半導體上市櫃公司。


然而,今日竹科園區企業議論紛紛,因為他們今日進入京鼎公司網站時,赫然發現京鼎網站
已然被駭客集團挾持,而且駭客還直接在網頁上留下兩大段訊息,第一段訊息是告知客戶,
駭客集團已拿下京鼎的客戶資料,如果京鼎不付錢,那麼,客戶的所有個人資料都將被公開
在網路上,第二段訊息則是告知員工,如果京鼎管理階層不與駭客集團聯繫,那麼,駭客將
會摧毀京鼎所有的資料,而且這些資料將不能恢復,這恐怕會讓員工失去工作。



台灣過去已有許多上市櫃企業遭駭客入侵,大部分企業選擇私下解決,並未對外公開,但也
有些企業選擇置之不理,任由駭客將客戶資訊免費公開在暗網,造成許多企業或者個人客戶
資訊外流。


針對已被勒索軟體攻擊成功的企業,竣盟科技創辦人鄭加海表示,企業不應與犯罪者妥協、
不應支付贖金,因為即使支付了,仍有相當大比例的受駭者無法復原資料。

另外,攻擊者也不會透露攻擊手段與滲透進入點,這表示被駭者仍有弱點把持在犯罪者手中
。針對勒索軟體的橫行,鄭加海建議,企業的應對方式為備份、備份、再備份,也就是落實
備份的 3-2-1 法則,才能處變不驚,臨危不亂。




--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.243.137.242 (臺灣)
※ 作者: surimodo 2024-01-16 18:20:43
※ 文章代碼(AID): #1bfbX-p5 (Tech_Job)
※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1705400446.A.CC5.html
engineerr: 鴻海正常發揮。別碰政治好好經營1F 01/16 21:47
physicsdk: 台廠很多老闆只知道透過限制員工保護資安,鎖相機禁帶手機入廠,最大條的都沒能力應對2F 01/17 04:08
gust0985: 能夠被拿到客戶資料,真的是蠻嚴重的….4F 01/17 09:09
icemc: 上市公司很多MIS就幾隻貓 然後又只會硬體部份...
真的懂資安防火牆的就兩三人 被爆破不意外
每年都在講KPI MIS只能省成本 省不必要的花費5F 01/17 09:28

--
作者 surimodo 的最新發文:
點此顯示更多發文記錄