台灣首例 ！ 駭客竊資料挾持半導體大廠網站

tamanmidah

台灣首例 ！  　駭客竊資料挾持半導體大廠網站






台灣 鴻海集團（Foxconn Technology Group）旗下半導體設備大廠 京鼎（Fiti）遭
駭客入侵，不只如此，「駭客集團」更直接在網站上威脅 京鼎（Fiti）客戶與員工，
如果京鼎（Fiti）置之不理，客戶資料將會被公開，員工也將因此失去工作。

「駭客集團」駭進上市公司竊取資料時有所聞，但是，第一次有「駭客集團」在竊取資料之後，
直接挾持上市公司網站，召告天下該公司內部資料被竊，這是全台灣第一次。

京鼎（Fiti）是鴻海集團（Foxconn Technology Group）旗下子公司，主要經營半導體
前段製程設備關鍵模組、半導體自動化設備研發，是台灣重要的半導體上市公司。

然而，今日竹科園區 企業議論紛紛，因為他們今日進入 京鼎（Fiti）公司網站時，赫然發現
京鼎（Fiti）網站已然被「駭客集團」挾持，而且駭客還直接在網頁上留下兩大段訊息，
第一段訊息是告知客戶，「駭客集團」已拿下

京鼎（Fiti）的客戶資料，如果京鼎不付錢，那麼，客戶的所有個人資料都將被公開在網路上，
第二段訊息則是告知員工，如果京鼎（Fiti）管理階層不與「駭客集團」聯繫，那麼，駭客將會
摧毀京鼎（Fiti）所有的資料，而且這些資料將不能恢復，這恐怕會讓員工失去工作。

台灣過去已有許多上市企業遭駭客入侵，大部份企業選擇私下解決，並未對外公開，但也有些企業
選擇置之不理，任由駭客將客戶資訊免費公開在暗網，造成許多企業或者個人客戶資訊外流。

針對已被勒索軟體攻擊成功的企業，竣盟科技（Billows Technology）創辦人 鄭加海 表示，
企業不應與犯罪者妥協、不應支付贖金，因為即使支付了，仍有相當大比例的受駭者
無法復原 資料。

另外，攻擊者 也不會透露攻擊手段與滲透進入點，這表示被駭者仍有弱點把持在犯罪者手中。

針對勒索軟體的橫行，鄭加海 建議，企業的應對方式為備份、備份、再備份，也就是落實備份
的 3-2-1 法則，才能處變不驚，臨危不亂。


來自  : 《東方日報》

https://www.orientaldaily.com.my/news/business/2024/01/16/624806
........................................................................................................................................................

京鼎（Fiti）為鴻海集團（Foxconn Technology Group）旗下子公司，總公司設立於台灣 新竹科學園區 竹南基地，
主要從事半導體與太陽能製程設備暨關鍵性零組件，以及自動化設備及系統整合之研發、製造及銷售，而半導體設備
及自動化設備應用非常廣泛，其中半導體設備相關產品應用於半導體、太陽能、面板、醫療等領域之設備、模組及
關鍵性零組件，而自動化設備相關產品則應用於連接器(包括Cable及Connector)、半導體製程等領域，
生產據點多為台灣 竹南、 江蘇昆山、 上海松江等地。



-    公開「羞辱」台灣 企業

-    鴻海集團 ...  5年遭駭3次

-    台灣首次有「駭客集團」不只竊取上市櫃公司資料，而是選擇「昭告天下」挾持公司網站，行徑囂張 。

-    京鼎（Fiti）回覆目前沒有重大影響，如今這次又碰上駭客脅持網站，後續恐怕還考驗客互信心。

fhc0612

檔案綁架早就有了   記得  15年前就看過了 鴻海也不是首例

但記得最早的檔案綁架還是要先把 程式放進被綁架的電腦中   這時候就好笑了  因為會被反破解  說穿了 檔案綁架就是   濫用  企業 為資料保護 安裝的加密程式      

被綁架的檔案本身不會有任何危害  因為要防堵 透過被綁架的檔案進行反破解        每次的路徑都不一樣  但千篇一律的都是  要經過一個 帶巨集的OFFICE檔案 或是 釣魚網站  才能得逞

所以很多 MAIL 當是不允許上傳 OFFICE 文件檔  僅接受 PDF 格式  就是在防堵 檔案綁架    更好笑的從來沒有人去查證到底是誰幹的