IT管理軟體Kaseya遭駭客攻擊，勒索7千萬美元！全球1,500家企業都成受害者|數位時代 BusinessNext

IT管理軟體Kaseya遭駭客攻擊，勒索7千萬美元！全球1,500家企業都成受害者

在國慶前夕，美國再度爆發資安危機，IT管理軟體公司Kaseya遭受駭客攻擊，導致全球約1,500家企業受到勒索軟體危害。

在美國舉國上下迎接國慶連假時，潛藏在暗處的駭客們也趁虛而入，一場以IT管理軟體公司Kaseya為中心的網路攻擊，導致全球約1,500家企業受到勒索軟體的威脅。

Kaseya主要的業務是為向託管服務提供商（MSP）提供IT管理軟體，協助沒有自己IT部門的小型企業管理系統、防範IT意外。然而其中一個管理軟體Kaseya VSA卻在美國7月2日下午遭受駭客組織攻擊，使全球上千家中小企業被勒索軟體威脅。

這次攻擊中使用的是REvil勒索軟體，主要攻擊便是MSP業者。駭客利用前幾週Kaseya VSA才被資安人員發現的缺陷，對此發動零日攻擊。Kaseya強調他們已經確認被駭客利用的漏洞，正在對此進行補救當中。

後續Kaseya也通知所有VSA客戶關閉伺服器，防止災害進一步擴大，「我們正在調查這次事件的發生原因，我們建議您立即關閉VSA伺服器，直到收到我們的進一步通知。」

約1,500家企業受害，美國再爆勒索軟體攻擊

最早發現這次攻擊的資安公司Huntress Labs高級資安研究人員約翰．哈蒙德（John Hammond）指出，約有30家IT外包服務廠商在這次攻擊中受到影響，導致勒索軟體的攻擊範圍擴散至全球至少17個國家、地區，可能有上千家企業受害。

而Kaseya執行長佛萊德．沃克拉（Fred Voccola）透露，由於主要受害的是「客戶的客戶」，因此很難確切評估實際的影響，但他們估計約有800至1,500家企業在這次事件中受到影響。

不過沃克拉表示，Kaseya本身並沒有受到任何傷害，自從攻擊事件爆發後，員工們整個週末都在努力搶修恢復服務，並計畫向所有客戶發布更新，填補被駭客利用的漏洞。

聲稱執行這次攻擊的駭客組織，則公開聲稱他們已經加密了超過100萬個系統，並對這次攻擊要求7,000萬美元的贖金，並以比特幣的方式支付，強調只要收到贖金，所有被鎖定的系統都會在一小時內恢復。倘若駭客組織拿到贖金，這將成為史上金額最高的勒索軟體攻擊事件。

對於是否會答應駭客的要求，目前Kaseya拒絕做出任何回應，沃克拉僅透露，「我無法回答『是』、『否』或『可能』，我不會評論任何關於和恐怖份子談判的事情。」

網路攻擊驚動美國政府，拜登下令徹查幕後黑手

勒索軟體攻擊爆發後，Kaseya也積極與聯邦調查局（FBI）、美國國土安全部（CISA）合作，著手對這次事件進行調查。沃克拉表示，他已經與白宮、FBI、CISA就漏洞問題進行過討論，但目前沒辦法對外透露相關事宜，僅強調當一切安全時，才會公開漏洞的細節。

這次攻擊也驚動了美國總統拜登，在週末便下令要求調查這次攻擊的幕後黑手。外界推測這次攻擊背後可能與俄羅斯有關。

延伸閱讀：資安升級成國安問題，宏碁、廣達都是受害者！為何勒索病毒頻頻找上台灣製造業？

美國政府擔憂，這次攻擊可能不僅僅傷害全球各個中小型企業，甚至可能對國安造成威脅。不過沃克拉目前指出，他們沒有發現任何國家重要單位受到攻擊，也沒有參與任何大規模的基礎設施。

6月拜登會晤俄羅斯總統普丁時，才督促對方遏止俄羅斯境內的網路駭客。針對這次事件，拜登表示，「我們還不確定這次攻擊的罪魁禍首是誰，我們起初推估是俄羅斯政府，但還沒有證據。」

近來網路公司在美國越來越嚴重，今年5月，美國最大油管爺者Colonial Pipeline才遭受駭客攻擊，導致美國東部近半數輸油管線癱瘓，不得不支付數百萬美元比特幣的贖金換取駭客收手，相隔一個多月，又再度爆發Kaseya事件。

美國政府也正考慮制定相應的法律規範，以阻止企業為支付贖金進行保險，太容易取得贖金很可能令駭客食髓知味，美國政府試圖降低駭客收到贖金的可能性，進而減少層出不窮的網路攻擊。

資料來源：華爾街日報、Reuter、TechCrunch

最新7月號雜誌《零碳新賽局》馬上購：傳送門
「電子雜誌」輕鬆讀：傳送門

責任編輯：錢玉紘

為何「影音體驗」是網路品質的關鍵指標？

愈來愈多消費者入手旗艦機，追求的不只是硬體規格，還有流暢的 AI 應用與多工協作。然而，無論是視訊即時翻譯或雲端會議，這些高階功能都有一個共同前提：網路必須穩定。一旦網路品質不佳導致畫質下降或音畫不同步，旗艦級的 AI 功能將形同虛設。

這也意味著，檢驗網路價值的標準已經改變。如今，不能只看單點測速的瞬間峰值，更重要的是高負載情境下的耐力表現。因此，比起單點測速，影音體驗會是更完整的測試標準，直接挑戰了網路在室內深處、移動途中或人潮聚集時的網路實力；而唯有在長時間串流下依然不卡頓、不降畫質，才稱得上是高品質的連線。

換言之，隱身在硬體背後的電信商，才是發揮旗艦機性能的關鍵；唯有透過最佳網路品質，才能讓手中的旗艦機既是規格領先、也是體驗領先。

唯一影音體驗雙料冠軍，Opensignal 權威認證的有感體驗

雖然相較於測速數據，影音體驗更貼近日常使用，但也更難量化。對此，國際權威認證 Opensignal 的「影音體驗分數」，依循 ITU 國際標準，透過真實用戶裝置在行動網路上進行影音串流的實測數據，觀察不同電信網路在實際使用情境下的表現。

簡單來說，評測聚焦三項核心指標：影片載入時間、播放期間的卡頓率，以及畫質（解析度）是否能穩定維持。使用者從開始播放到持續觀看的整體品質，分數以 0–100 呈現，分數愈高，代表在三項指標的表現愈佳。相較於單點測速，這類評測更能呈現長時間、高使用量下的網路品質。

而在今年最新公布的 Opensignal 評測中，台灣大哥大獲得「影音體驗」獎項唯一雙料冠軍。其中，「整體影音體驗」為全台獨得第一名，「5G 影音體驗」則與遠傳並列第一。

之所以能在影音體驗拔得頭籌，關鍵在於台灣大哥大目前是全台唯一整合 3.5GHz 頻段 60MHz 與 40MHz、形成 100MHz 總頻寬的電信業者，亦是現階段全台最大 5G 黃金頻寬配置。頻寬愈寬，代表單位時間內可傳輸的資料量愈大；在大量使用者同時進行影音串流、視訊互動的狀態下，更能維持穩定傳輸、減少壅塞發生機率。

台灣大獲權威認證，NRCA技術撐起穩定基礎

除了頻寬帶來的流量優勢，台灣大哥大也採用「NRCA 高低頻整合技術」，也就是透過高低頻協作，讓 3.5GHz 負責高速傳輸、700MHz 補強覆蓋與室內連線，改善室內深處與移動情境的訊號落差，提升連線連續性。

同時，為了讓住家、通勤動線、商圈與觀光熱點等高使用場域維持穩定表現，台灣大哥大已在全台超過213個住宅、觀光及商圈熱點完成 100MHz 布建，提升人流密集區的網路覆蓋率。

值得注意的是，在今年的 Opensignal 評比中，台灣大哥大還拿下了「5G 語音體驗」與「網路可用率」兩項第 1 名，累計獲得 4 項獎項。這意味著不僅具備影音體驗優勢，在語音互動與連線率等關乎用戶日常應用的基礎指標，皆有亮眼成績。

尤其，隨著影音與即時互動成為新世代的工作常態，網路品質的重要性只會持續上升。無論是遠距協作所仰賴的視訊與畫面共享即時同步，內容創作對直播與即時上傳連續性的要求，或是 AI 視訊互動、即時翻譯與會議摘要等新應用，都高度依賴低延遲與穩定的資料傳輸。網路品質因此不再只是連線條件，更是支撐內容生產、協作效率與新應用落地的基礎能力，甚至直接牽動競爭力。

而台灣大哥大經 Opensignal 認證、於多項關鍵指標領先業界，不僅將成為 AI 時代的重要後盾，也讓使用者能更充分發揮高階手機的效能，把「快、穩、滑順」落實在每天的工作與生活中。