鴻海旗下京鼎遭入侵，駭客抓到了！LockBit是什麼來頭？企業遭勒索該付贖金嗎？|數位時代 BusinessNext

鴻海集團旗下半導體設備大廠京鼎於1月16日遭駭客入侵，如今兇手抓到了，是惡名昭彰的勒索軟體集團LockBit。LockBit如今已被全球警方聯手攻陷，該網站目前由英國國家打擊犯罪調查局（NCA）控制中。

來自美國聯邦調查局、英國國家打擊犯罪調查局、歐洲刑警組織等11個國家執法機構，在一項名為「克羅諾斯行動」（Operation Cronos）的聯合行動中共同破獲LockBit。

根據《Bleeping Computer》，LockBit的資料官網現在流傳一則扣押通知：「該網站目前由英國國家打擊犯罪局控制，並與美國聯邦調查局以及國際執法任務小組『克羅諾斯行動』（Operation Cronos）密切合作。」證實Lockbit犯罪集團已遭瓦解，且這會是一項持續進行的執法行動。

Lockbit是什麼來頭？

LockBit威脅有多猛烈？根據網路資安廠商趨勢科技在2023年底發布的資料，針對美國政府機關的勒索病毒攻擊案件， 有1／6可以追溯至LockBit集團，是全球佔據主導地位的勒索軟體家族，活躍程度穩居榜首 。該報告同時指出，新的受害者數量較2022下半年增加47%。

駭客侵門踏戶！2天2家上市科技廠遭駭

全球駭客威脅日漸險峻，京鼎在1月16日遭入侵，駭客集團在竊取資料之後，直接挾持上市櫃公司網站，召告天下該公司內部資料被竊，相當罕見。隔日，PCB廠恩德也遭駭客攻擊。

2起事件發生經過為何？對於企業來說，遭到駭客勒索，到底該怎麼辦？為何專家認為「千萬別付贖金」？

事件一： PCB廠恩德遭駭，所幸對公司運作無重大影響

PCB廠恩德1月17日證實遭駭客攻擊，目前對所有網域做全面徹底的掃描檢測，初步評估對公司運作無重大影響。

恩德主要營業項目為各種電腦數控機械、建築與裝潢材料及五金零件之設計、製造等業務。恩德17日公告，偵測到部份資訊系統遭受駭客網路攻擊，事發當下，資訊部門已全面啟動相關防禦機制與復原作業，同時與外部資安公司技術專家協同處理。目前對所有網域(頁)及相關檔案做全面徹底的掃描檢測，高標準確保資訊安全後，即能以日常備份資料復原運作。

恩德初步評估，該資安事件對公司運作無重大影響。

事件二：京鼎遭駭客挾持網站，直接昭告公司內部資料被竊

鴻海集團旗下半導體設備大廠京鼎於1月16日遭駭客入侵，駭客集團在竊取資料之後，直接挾持上市櫃公司網站，召告天下該公司內部資料被竊。

《數位時代》當時實際點入京鼎網站，被駭客入侵的網域名稱為https://www.foxsemicon.com，另一個網域https://www.foxsemicon.com.tw/zh-tw/index.aspx頁面顯示正常。

駭客集團直接在公司官網留下2段威脅訊息：第一段訊息是告知客戶，駭客集團已經拿下京鼎的客戶資料，如果京鼎不付錢，那麼客戶的所有個人資料都將被公開在網路上；第二段訊息則是告知員工，如果京鼎管理階層不與駭客集團聯繫，駭客將會摧毀京鼎所有的資料，而且這些資料將不能恢復，可能導致員工失去工作。

台科大資安系教授查士朝指出，「駭客挾持企業是蠻普遍的情況，但被很多人發現網頁遭攻擊，卻沒有做任何修補動作，這在全台灣極其少見。有可能這個網站是由國外分公司找他人維護的，某種程度來說，這個處理速度有些問題。」

駭客挾持京鼎網站，京鼎怎麼說？

針對駭客消息，京鼎也發布重訊表示，「偵測到部份資訊系統遭受駭客網路攻擊，事發當下，資訊部門已全面啟動相關防禦機制與復原作業，同時與外部資安公司技術專家協同處理。目前對所有網域(頁)及相關檔案做全面徹底的掃描檢測，高標準確保資訊安全後，即能以日常備份資料復原運作。」目前初步評估對公司運作無重大影響。

證交所也表示，除立即要求京鼎公司發布重大訊息說明外，並派員赴京鼎公司瞭解影響範圍，暨針對資訊安全相關內部控制制度之設計及執行進行查核，同時籲請京鼎公司應儘速完成安全漏洞修補，且持續確認資訊安全防護控制措施，以健全公司資安防護量能。

面對駭客勒索，企業為何該堅持「不要付贖金」？

面對駭客勒索，企業到底應該怎麼做？

「每天都有很多的資安威脅正在發生，像是資料外洩、軟體漏洞、後門木馬、APT行動、勒索軟體或組織犯罪。」趨勢科技核心技術部資深協理張裕敏曾經指出企業可能面臨的駭客攻擊手法。

其中，「勒索軟體」一直是企業和組織最頭痛的威脅之一。

張裕敏認為，「勒索軟體」的資安問題在短期內依舊嚴重，預期駭客除了持續透過社交工程、網站、漏洞進行攻擊外，還將尋找合法軟體更新管道攻入企業（software supply chain attack），以竊取重要機密與存取權限來獲取高額贖金。

面對駭客的無情勒索，張裕敏給予企業主相關建議，「請堅持不要付贖金，我們看到台灣的廠商願意付錢的比例超高，但事實上，駭客的行動只會變本加厲，公司的資料也不一定救得回來。」他認為正確的處理方式是盡快尋求資安公司解密、進行資料外洩後的損害控制，以及全面更新內部的帳密認證。

「（企業）有必要釐清與阻斷駭客的攻擊路徑，負責內部資料管理的AD（Active Directory）／AAD（Azure Active Directory）機制也要重新設定，」張裕敏補充說道。

延伸閱讀：Google Chrome、Excel爆安全漏洞！「零日攻擊」是什麼？對企業有多傷？

責任編輯：林美欣

根據聯合徵信中心統計，國人平均每人持有約4張信用卡，雖反映出信用卡普及，卻也暴露市場飽和的現實。當回饋比例、聯名優惠成為銀行發卡標配，差異化日漸縮小，消費者對單一卡片的忠誠度也難逃下滑。

面對同質化競爭困境，國泰世華銀行四年前即推出CUBE信用卡，首創「數位自選」權益機制，讓使用者能依需求自由切換權益回饋，成功累積百萬卡友。然而，當使用者習慣隨手調整回饋後，國泰世華又該如何進一步突破，讓廣大「CUBE切換忠實粉」更黏？

數位平台成熟度，撐起「權益自選」創新機制

「以前一張信用卡就是固定型態的權益，或綁定單一聯名夥伴。而權益自選的設計，讓信用卡不再那麼制式、更加靈活！」

國泰世華銀行數位長陳冠學指出，CUBE 卡最大的突破，是將信用卡從「靜態工具」轉化為「動態平台」。搭配CUBE App卡友可依需求隨時切換：餐廳用餐或假日逛百貨公司選「樂饗購」、出國旅遊則切換至「趣旅行」享旅遊或交通優惠；一張卡橫跨多種生活場景，甚至能依個人偏好即時調整，客戶更能於商家請款後透過CUBE App查詢點數回饋明細，對精打細算的卡友格外具有吸引力。

然而，要實現如此彈性靈活上下架權益與優惠，背後的挑戰遠比表面複雜。陳冠學直言：「若沒有成熟的數位平台作為基礎，根本不可能實現。」傳統信用卡只需處理單卡簽帳與消費紀錄，但 CUBE 必須同時滿足龐大客群的多元需求，從數據分析到營運模式都得全面升級。唯有在技術架構上徹底重建，才能實現這種前所未有的產品邏輯。

因此，CUBE 信用卡並不只是單一產品的創新，也可以說是推動國泰世華數位平台進化的重要里程碑。

因為靈活，得以開啟平台化服務的想像

打開 CUBE App、彈性切換CUBE信用卡權益方案，甚至查看領取不同商家的回饋加碼優惠券，這種互動式體驗已成為百萬卡友的日常。但國泰世華並未止步於此，而是思考如何進一步延伸金融場景。

「許多權益的設計並不只是為了增加交易，而是基於人性化洞察，去滿足客戶更深層的需求。」陳冠學舉例，如CUBE信用卡「童樂匯」權益，針對親子族群推出涵蓋餐廳、嬰幼童品牌、五感體驗課程等六大通路的專屬權益，最高可享 10% 小樹點回饋，甚至指定私校學費也提供領券最高 3% 回饋。雖然少子化趨勢讓親子族群相對小眾，但陳冠學則有不同觀點：「服務客戶的下一代，也是長遠經營的投資。」

除了分眾經營，對於聯名卡的發行，陳冠學則認為：「過去，聯名卡是會員身份的象徵，但在數位時代，攜帶多張會員卡的需求已經弱化。我們透過不同合作模式，仍能達到同樣的客群經營效果。」

於是，國泰世華與多元場景通路如 Uber、Klook、大樹藥局、臺虎展開不同形式的深度合作。對合作通路而言具備「品牌強強聯手」的導客效應，對國泰世華來說，則更能觸及多元分眾市場，跳脫單一品牌聯名的侷限，信用卡也因此從支付工具延伸出更多服務優勢。

當信用卡升級為集結服務的平台，國泰世華不僅打造互利共生的生態圈，對外創造多贏合作，對客戶也深化品牌連結，逐步鞏固難以取代的黏著度。

從一張卡到點數生態圈，國泰世華打造CUBE尊榮會員感

「跳脫信用卡本位主義，不再侷限於刷卡回饋，而是從整體金融與生活情境出發，將服務轉化為跨情境串聯的完整旅程。」陳冠學強調，CUBE 品牌的使命，就是做到跨情境、跨服務、跨子公司的一站式體驗。

而國泰優惠 CUBE Rewards App 的出現即是里程碑。從原先 MyRewards 升級為 CUBE Rewards App，不只功能升級，也是品牌再造，把 CUBE 信用卡與國泰集團「小樹點」完整串連，將會員經營、點數生態圈與 CUBE 品牌價值一站打通。

「我們讓 CUBE 不只是信用卡，更像是俱樂部般的尊榮體驗。」憑藉國泰龐大的小樹點基礎與優質卡友群，CUBE 對合作品牌展現強大吸引力，得以不斷拓展餐飲、旅遊到藝文等場景，更突破點數僅能折抵帳單的模式，讓卡友能用點數兌換熱門演唱會、運動賽事門票，甚至搶先預訂話題熱門餐廳等限量體驗。

「我們希望讓客戶覺得：哇，你又找到我的需求了！」陳冠學說。把細微偏好化為具體體驗，正是 CUBE 平台能不斷創造驚喜的關鍵。四年來，CUBE 以「1+N」權益架構結合雙 App，已累積超過 600 萬卡，為國內發卡量最大的單一信用卡；累計2025 年前 7 月，簽帳金額達 4,889 億元，年增 11%，寫下亮眼成績。

但對國泰世華而言，數字只是過程，真正的目標應如陳冠學所言：「信用卡不該再有框架，CUBE 要做的，就是以洞察與創造，帶給客戶超乎想像的個人化體驗。」

鴻海旗下京鼎遭入侵，駭客抓到了！LockBit是什麼來頭？企業遭勒索該付贖金嗎？