鴻海旗下京鼎遭入侵,駭客抓到了!LockBit是什麼來頭?企業遭勒索該付贖金嗎?
鴻海旗下京鼎遭入侵,駭客抓到了!LockBit是什麼來頭?企業遭勒索該付贖金嗎?

鴻海集團旗下半導體設備大廠京鼎於1月16日遭駭客入侵,如今兇手抓到了,是惡名昭彰的勒索軟體集團LockBit。LockBit如今已被全球警方聯手攻陷,該網站目前由英國國家打擊犯罪調查局(NCA)控制中。

LockBit_seizure_banner_site.jpg
LockBit犯罪集團被全球警方聯合攻陷。
圖/ BleepingComputer

來自美國聯邦調查局、英國國家打擊犯罪調查局、歐洲刑警組織等11個國家執法機構,在一項名為「克羅諾斯行動」(Operation Cronos)的聯合行動中共同破獲LockBit。

根據《Bleeping Computer》,LockBit的資料官網現在流傳一則扣押通知:「該網站目前由英國國家打擊犯罪局控制,並與美國聯邦調查局以及國際執法任務小組『克羅諾斯行動』(Operation Cronos)密切合作。」證實Lockbit犯罪集團已遭瓦解,且這會是一項持續進行的執法行動。

Lockbit是什麼來頭?

LockBit威脅有多猛烈?根據網路資安廠商趨勢科技在2023年底發布的資料,針對美國政府機關的勒索病毒攻擊案件, 有1/6可以追溯至LockBit集團,是全球佔據主導地位的勒索軟體家族,活躍程度穩居榜首 。該報告同時指出,新的受害者數量較2022下半年增加47%。

駭客侵門踏戶!2天2家上市科技廠遭駭

全球駭客威脅日漸險峻,京鼎在1月16日遭入侵,駭客集團在竊取資料之後,直接挾持上市櫃公司網站,召告天下該公司內部資料被竊,相當罕見。隔日,PCB廠恩德也遭駭客攻擊。

2起事件發生經過為何?對於企業來說,遭到駭客勒索,到底該怎麼辦?為何專家認為「千萬別付贖金」?

事件一: PCB廠恩德遭駭,所幸對公司運作無重大影響

PCB廠恩德1月17日證實遭駭客攻擊,目前對所有網域做全面徹底的掃描檢測,初步評估對公司運作無重大影響。

恩德.jpg
恩德官網目前仍無法連上。
圖/ 恩德

恩德主要營業項目為各種電腦數控機械、建築與裝潢材料及五金零件之設計、製造等業務。恩德17日公告,偵測到部份資訊系統遭受駭客網路攻擊,事發當下,資訊部門已全面啟動相關防禦機制與復原作業,同時與外部資安公司技術專家協同處理。目前對所有網域(頁)及相關檔案做全面徹底的掃描檢測,高標準確保資訊安全後,即能以日常備份資料復原運作。

恩德初步評估,該資安事件對公司運作無重大影響。

事件二:京鼎遭駭客挾持網站,直接昭告公司內部資料被竊

鴻海集團旗下半導體設備大廠京鼎於1月16日遭駭客入侵,駭客集團在竊取資料之後,直接挾持上市櫃公司網站,召告天下該公司內部資料被竊。

《數位時代》當時實際點入京鼎網站,被駭客入侵的網域名稱為https://www.foxsemicon.com,另一個網域https://www.foxsemicon.com.tw/zh-tw/index.aspx頁面顯示正常。

駭客集團直接在公司官網留下2段威脅訊息:第一段訊息是告知客戶,駭客集團已經拿下京鼎的客戶資料,如果京鼎不付錢,那麼客戶的所有個人資料都將被公開在網路上;第二段訊息則是告知員工,如果京鼎管理階層不與駭客集團聯繫,駭客將會摧毀京鼎所有的資料,而且這些資料將不能恢復,可能導致員工失去工作。

京鼎遭駭客入侵.jpg
京鼎遭駭客入侵。
圖/ 京鼎官網截圖

台科大資安系教授查士朝指出,「駭客挾持企業是蠻普遍的情況,但被很多人發現網頁遭攻擊,卻沒有做任何修補動作,這在全台灣極其少見。有可能這個網站是由國外分公司找他人維護的,某種程度來說,這個處理速度有些問題。」

駭客挾持京鼎網站,京鼎怎麼說?

針對駭客消息,京鼎也發布重訊表示,「偵測到部份資訊系統遭受駭客網路攻擊,事發當下,資訊部門已全面啟動相關防禦機制與復原作業,同時與外部資安公司技術專家協同處理。目前對所有網域(頁)及相關檔案做全面徹底的掃描檢測,高標準確保資訊安全後,即能以日常備份資料復原運作。」目前初步評估對公司運作無重大影響。

證交所也表示,除立即要求京鼎公司發布重大訊息說明外,並派員赴京鼎公司瞭解影響範圍,暨針對資訊安全相關內部控制制度之設計及執行進行查核,同時籲請京鼎公司應儘速完成安全漏洞修補,且持續確認資訊安全防護控制措施,以健全公司資安防護量能。

面對駭客勒索,企業為何該堅持「不要付贖金」?

面對駭客勒索,企業到底應該怎麼做?

「每天都有很多的資安威脅正在發生,像是資料外洩、軟體漏洞、後門木馬、APT行動、勒索軟體或組織犯罪。」趨勢科技核心技術部資深協理張裕敏曾經指出企業可能面臨的駭客攻擊手法。

其中,「勒索軟體」一直是企業和組織最頭痛的威脅之一。

張裕敏認為,「勒索軟體」的資安問題在短期內依舊嚴重,預期駭客除了持續透過社交工程、網站、漏洞進行攻擊外,還將尋找合法軟體更新管道攻入企業(software supply chain attack),以竊取重要機密與存取權限來獲取高額贖金。

面對駭客的無情勒索,張裕敏給予企業主相關建議,「請堅持不要付贖金,我們看到台灣的廠商願意付錢的比例超高,但事實上,駭客的行動只會變本加厲,公司的資料也不一定救得回來。」他認為正確的處理方式是盡快尋求資安公司解密、進行資料外洩後的損害控制,以及全面更新內部的帳密認證。

「(企業)有必要釐清與阻斷駭客的攻擊路徑,負責內部資料管理的AD(Active Directory)/AAD(Azure Active Directory)機制也要重新設定,」張裕敏補充說道。

延伸閱讀:Google Chrome、Excel爆安全漏洞!「零日攻擊」是什麼?對企業有多傷?

責任編輯:林美欣

關鍵字: #資訊安全 #駭客
往下滑看下一篇文章
以AI驅動智慧轉型  中華電信打造產業升級新引擎
以AI驅動智慧轉型 中華電信打造產業升級新引擎

人工智慧技術正在加速企業的進化。中華電信早在2016年就制定了AI策略,不僅用來優化自身營運,還透過「內服外推」的策略,將實戰經驗轉化為產品與服務,例如智慧客服、法遵審閱和跨國語譯等,幫助企業在AI 2.0時代掌握人機協作的優勢,發揮AI的最大綜效。

從辨別式到生成式AI技術 驅動人機協作新紀元

2016年,AlphaGo的出現象徵著辨別式AI技術的成熟。人工智慧不僅能「看懂」、「讀懂」,甚至能「聽懂」人類的語言與行為,讓語音辨識、影像分析、文字理解等應用進入金融、製造、醫療與安防等產業。例如,金融業利用辨別式AI優化信用評估、詐欺偵測與風險管理;醫療業提升診斷疾病的能力;製造業用於品質檢測與預測性維修;安防業則透過人臉辨識與行為分析提升安全性。

隨著生成式AI與大型語言模型(LLM)的迅速發展,AI 2.0時代隨之而來。現在,不僅文本、圖像、影片、聲音、程式、數據與物件可以自動生成,還催生了代理式AI的出現。中華電信研究院院長蘇添財表示:「從辨別式AI、生成式AI到代理AI,人工智慧不僅具備成熟的數據分析、影像識別、語音合成能力,還具備語意理解能力,更重要的是,正朝著認知智慧邁進,能理解、思考、學習以及創新,開啟了人機協作的無限可能。」

然而,相較於個人使用者對生成式AI的積極採用,企業在導入AI方面仍較為謹慎。多數企業會從相對明確、風險可控的場景開始,例如客服自動化、智慧助理、文件摘要、行銷內容生成、知識庫查詢等,逐步評估資料安全、法遵框架與投資報酬率。

中華電信
中華電信研究院院長蘇添財
圖/ 數位時代

蘇添財指出:「AI導入不僅是IT專案,更是組織文化與營運流程的變革工程。」他提醒企業,若要真正發揮AI的效益,除了精準找出業務痛點、決定AI應用範疇,還需積極參與導入過程,並確保AI應用服務上線後,員工願意且滿意使用,才能發揮商業價值。

蘇添財進一步引用BCG《AI Radar Survey》指出,高達86%的企業相信人類與AI的協作將是未來的主流。協作模式多樣,有些企業讓AI成為決策輔助者,人類仍握有關鍵監督權;也有企業建構AI代理人(AI Agent)主動處理流程,只在例外情況轉交人工審核。「這些模式的共通點是,AI不再只是支援系統,而是決策與執行流程的共同參與者。」

「內服外推」策略 推動AI應用落地

身處AI變革的關鍵時刻,中華電信一方面在內部導入AI以優化營運效率、推動流程自動化,另一方面將實戰經驗轉化為產品與服務,協助客戶加速數位轉型。目標是透過「內服外推」的雙軌策略,加速AI落地,讓AI創造具體可見且有感的商業價值。

中華電信早在2016年就開始規劃與建構AI賦能的智慧客服、智慧聲控、智慧分析、智慧安防、語音助理與新興應用,並陸續推出20多個AI應用服務,例如IVR語音導航、MOD聲控助理、電信大數據分析、智慧交通、科技執法、AI總機等,並獲得市場的廣泛好評。

以智慧客服為例,中華電信透過語音辨識、語音合成、語意理解、多輪對話、知識管理、語音核證、對話分析等核心技術,開發出文字機器人、語音機器人、外撥機器人、值機應答助理、客戶心聲分析、訂位助理、掛號助理與智慧總機等服務,協助公部門、餐飲、旅遊、電商、製造、金融、醫療、物流等超過30家客戶優化客服效率與體驗。

蘇添財表示:「2016到2022年間,我們的重點不僅是打造AI應用服務,更是透過持續的實務應用與實戰經驗,全面提升『人才』、『平台』、『技術』與『資料』等方面的能力,例如員工對語音合成、影像辨識、自然語言處理(NLP)與數據分析的掌握度,為未來做好準備。」

隨著生成式AI的出現,中華電信也從AI 1.0(辨別式AI)階段邁向AI 2.0(生成式AI)階段,不僅鎖定智慧客服、智慧法律、新興應用、元宇宙、防詐資安、Copilot等六個領域,推出生成式AI賦能的產品服務,例如台灣第一個代筆遺囑生成服務、跨國即時語譯與仿聲服務等。此外,中華電信也將AI技術導入電信網路,研發智慧維運助理、自治網路、網路數位分身等服務,提升網路品質並降低維運成本。在客服領域,透過自然語言處理結合客服知識庫,能在5秒內提供一線客服人員所需的精準答案與參考資料,協助即時解決客訴問題,減少10%的客戶等待時間。同時,推出AI企業年報審閱服務,審閱人員只需匯入公司年報與相關法條,即可完成AI年報審閱工作,節省超過80%的人工作業時間,法規審閱精準度超過95%。

展望未來,中華電信將持續以「內服外推」的雙軌策略優化AI產品與服務,成為企業AI轉型的最佳夥伴。蘇添財表示,將因應AI技術的發展,深化在體現智慧(Embodied Intelligence)、多模態AI(Multimodal AI)、領域化模型(Domain-Specific Models)、可解釋AI(Explainable AI)、空間智慧(Spatial Intelligence)、人型機器人(Humanoid Robotics)、AI擴增開發(AI-Augmented Development)等領域的能力,目標是提供在地客製、可控可信的智慧應用,滿足各領域與產業的需求,攜手夥伴與客戶共同將想像轉化為價值,共建智慧新未來。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓