[新聞] 獨家／全台首次！駭客竊資料後 挾持半

[qazsedcft (如果你也在現場)]

原文標題：獨家／全台首次！駭客竊資料後 挾持半導體大廠京鼎網站

原文連結：

https://udn.com/news/story/7240/7713562

發布時間：2024/01/16 14:53:27


記者署名：聯合報 記者馬瑞璿

原文內容：鴻海集團旗下半導體設備大廠京鼎遭駭客入侵，駭客直接挾持京鼎公司網站，昭
告天下京鼎內部資料被竊。 圖／擷取自京鼎網站
https://i.imgur.com/zzavukz.jpg


鴻海（2317）集團旗下半導體設備大廠京鼎遭駭客入侵，不只如此，駭客集團更直接在網站
上威脅京鼎客戶與員工，如果京鼎置之不理，客戶資料將會被公開，員工也將因此失去工作
。駭客集團駭進上市櫃公司竊取資料時有所聞，但是，第一次有駭客集團在竊取資料之後，
直接挾持上市櫃公司網站，召告天下該公司內部資料被竊，這是全台灣第一次。

京鼎是鴻海集團旗下子公司，主要經營半導體前段製程設備關鍵模組、半導體自動化設備研
發，是台灣重要的半導體上市櫃公司。

然而，今日竹科園區企業議論紛紛，因為他們今日進入京鼎公司網站時，赫然發現京鼎網站
已然被駭客集團挾持，而且駭客還直接在網頁上留下兩大段訊息，第一段訊息是告知客戶，
駭客集團已拿下京鼎的客戶資料，如果京鼎不付錢，那麼，客戶的所有個人資料都將被公開
在網路上，第二段訊息則是告知員工，如果京鼎管理階層不與駭客集團聯繫，那麼，駭客將
會摧毀京鼎所有的資料，而且這些資料將不能恢復，這恐怕會讓員工失去工作。

台灣過去已有許多上市櫃企業遭駭客入侵，大部分企業選擇私下解決，並未對外公開，但也
有些企業選擇置之不理，任由駭客將客戶資訊免費公開在暗網，造成許多企業或者個人客戶
資訊外流。

針對已被勒索軟體攻擊成功的企業，竣盟科技創辦人鄭加海表示，企業不應與犯罪者妥協、
不應支付贖金，因為即使支付了，仍有相當大比例的受駭者無法復原資料。

另外，攻擊者也不會透露攻擊手段與滲透進入點，這表示被駭者仍有弱點把持在犯罪者手中
。針對勒索軟體的橫行，鄭加海建議，企業的應對方式為備份、備份、再備份，也就是落實
備份的 3-2-1 法則，才能處變不驚，臨危不亂。

心得/評論：

各位在使用網際網路的時候，也要注意資訊安全呀！

題外話，說到資訊安全，就想到之前在版上貼過上海商銀的案子，現在不知道有結果了嗎？


--

「謝謝你們的存在，讓我看到自己的存在」

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.242.37.226 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1705391885.A.B41.html
→ ohmyblitz   :  立端 立端 立端
推 peter080808 : 數位部：
推 leotompp    : 都外勞有啥小資料 明天漲停
推 kiddcat     : 明天?
→ leotompp    : 傳產中的傳產@@ 沒在怕
推 s800525     : 結果一堆紙本資料可以復原用，國外駭客誤以為台灣
→ s800525     : 很先進都數位化了XD
推 w61036      : 資安全體買起來！
推 apolloapollo: 笑死 這低端公司哪有啥秘密
推 adsl12367   : 駭客很不懂喔  商業機密是那個肝
推 esproject   : 螺絲血汗工廠的秘密是996嗎
→ esproject   : 還是出差禁止報加班費 超過46算自願加班
推 acolam      : 有啥商業機密 不懂xd
推 vvv9999     : 什麼時候才要重視網安..
推 j68345517   : XD
→ benson502   : 沒差，台灣紙本超流行，電子化都是不得已的
→ ggirls      : 我的名字不會被公布吧
推 PTThph      : 有內鬼吧
推 clusis      : 資安做得再好也會被駭
噓 skywings1984: 這家公司財務系統非常老舊 連鼎新T100都沒有 處處有
→ skywings1984: 漏洞
推 More50      : 這事情很大條吧
→ ab4daa      : 無罪
推 yiersan     : 再省啊
→ leptoneta   : 笑死 公司垮了再開一家就好 who's car?
推 joeboy      : 笑死 說的好像備份漏洞就會自動補起來
→ testutw     : 台灣才沒在管資安的 隨便你駭老子不鳥就是不鳥
推 Jeff1989    : 笑死 資安漏洞
→ jesulafe    : 笑死  有人說Who's car?  林北的車啦幹
推 SamZJ       : 還好吧，又不影響我個資，垃圾醫指付都沒事
推 a069275235  : 要公布什麼 薪資嗎  給你錢快公布
推 xm3u4vmp6   : 又不是高科技產業 who’s card
推 Vvwin       : 不是who calls?
推 wts4832     : 低端公司 能有什麼東西給你威脅 真的搞笑
推 allen1245124: 等重訊了
推 sai82320    : 員工薪資2開頭 有什麼重大機密?
推 bluefish520 : 真的欸進去都英文https://i.imgur.com/7HIe4p2.jpg
→ bbcer       : 話說,這間是3413京鼎嗎?如果是的話,明天股價會?
→ qazsedcft   : 聯合報系說的
→ qazsedcft   : https://bit.ly/3vJv6UZ
→ qazsedcft   : 自由說的
推 chiangmh    : not pays money…..
→ qazsedcft   : https://bit.ly/3O4oBCS
→ qazsedcft   : 所以應該可以相信是3413的消息
→ bbcer       : 還真的是,謝謝qazsedcft大大
推 okderla     : 這個很大條好嗎  還要發重訊才行
推 okderla     : 如果沒做備份穩死的
推 bbcer       : 17:11 3413京鼎,剛剛發重訊了,公開資訊觀測站
→ qazsedcft   : https://bit.ly/3Os3ACj
推 anglesong   : 好了咯 你去看一下全球亞洲地區 資工系第二名那個
→ anglesong   : 國家 我說完了…
推 kanehhh     : 之前台積也是資安的問題賠不少
推 aria0520    : 是5TB的上下班打卡紀錄ㄇ
推 eayterrr    : 數發部：不知道 不清楚 不明白 非業管
推 kai2573     : 笑死 有夠凶
→ imlucky     : 這支獲利還蠻穩健的說
→ sachung28   : 資料沒了就能說公司不存在喔 這駭客智商還好嗎
推 okbon66     : 台灣一堆公司資安處理就是不肯花錢 認為不重要
噓 enemyli     : call公司問到有些上市櫃大型公司 一年資安預算才十
→ enemyli     : 幾萬 真的笑死
推 greattower  : 跩啥，大不了換家工作
推 g801109g    : 關數發部什麼事 私人企業自己資安不做好難道數發部
→ g801109g    : 出錢嗎
推 jamie81416  : 5TB的上下打卡紀錄XD
→ sushi11     : 鴻海空
→ enemyli     : 企業資安確實不關外包部的屁事 笑死
推 changmary   : 客戶售價吧 機台客製價格也無法比
推 s56565566123: 資安一根
推 JerryLian   : 國外駭客可能以為撈道違反工時資料是寶可以威脅吧
→ JerryLian   : 他們哪知道台灣勞工局重罰是多少
→ markkao456  : 公司：什麼電子？我們紙本放二十年
→ a85201207   : who car不是梗嗎 怎麼有人在笑..
推 ohlong      : 阿資安對某些產值靠勞力壓榨或特殊條件保障的公司
→ ohlong      :  就真的不太重要啊 公司都外勞是要偷什麼機密笑死