群光二度遭駭客勒索,SpaceX資料曝光、馬斯克也知道了!兇手什麼來頭?
群光二度遭駭客勒索,SpaceX資料曝光、馬斯克也知道了!兇手什麼來頭?

電子零組件大廠群光電子(chicony electronics)近期二度遭駭客攻擊。

駭客集團Hunters international於4月16日在暗網公布群光電子的受駭訊息,將其列入受害者名單,聲稱取得容量1.2TB的414萬筆檔案,還順帶介紹群光電子擁有3萬名員工,旗下客戶包含HP、Google、GoPro、Amazon,以此向總部勒索要求支付贖金。

事件原本已經落幕,沒想到駭客於4月20日再度上架群光的內部機密資料,除了公布Go Pro研發設計圖,還加碼曝光SpaceX資料夾,外界推測是雙方談判失敗。一名國際資安專家發現SpaceX資料外洩後,在X(舊稱Twitter)上面標註SpaceX創辦人伊隆.馬斯克(Elon Musk),提醒他SpaceX的149.9GB資料正在遭受威脅。

對此,群光電子在4月28日上午發布重訊回應:「本次媒體報導駭客釋出的資訊都是已經量產,市面可買得到的產品,並非機密資料。」群光說明,該事件對公司營運沒有影響。

重訊.jpg
針對二次遭駭事件,群光電子於4月28日上午發布重訊回應。
圖/ 公開資訊觀測站

群光電子、大江生醫都遭同一個駭客組織攻擊

群光電子不是國內第一家慘遭Hunters international毒手的企業,就在去(2023)年底,知名生技公司大江生醫也遭受攻擊。

根據資安業者竣盟科技指出,Hunters International與其他勒索軟體組織的區別在於,前者的勒索目標不僅僅是為了贖金,還包含提取有價值的資訊。

企業「重大資安事件」重訊標準:官網遭駭、個資外洩、DDoS都算

再回到群光電子的資安事件本身。根據金融監督管理委員會(以下簡稱金管會)明文規定,國內任何一家上市、上櫃或興櫃公司出現重大資安事件時,應即時發布重訊;如果損失超過實收資本額20%或新台幣3億元以上,須進一步召開重訊記者會。

但「重大性」的標準是什麼?根據證交所櫃買中心在今(2024)年發布的公開文件,以下幾種受害類型需要發布重訊:包含公司的核心資通系統、官方網站或機密文件檔案資料等,遭到入侵、破壞、竄改、刪除、加密、竊取、分散式阻斷服務攻擊(DDoS)等,導致無法營運或正常提供服務,或者發生個資外洩等。

執法部門也規定,企業必須在台股開盤前2小時(上午7點前)對外發布重大訊息,若未揭露依法可處新台幣3萬元~500萬元罰鍰

與此同時,受害企業應該在年報、公開說明書中詳細敘述資通安全管理政策和方案、所投入的資源、資安風險的影響程度與因應措施,以及所遭受的重大資通安全事件對企業的影響(如營運或商譽損失)。

證交所提供的範例如下:

○○公司於民國X年X月受到電腦病毒感染,影響部分電腦系統及廠房機台,致相關生產亦受波及。

此次病毒感染的原因為內含○○公司未知的惡意軟體之新機台在○○員工安裝的過程中操作失誤。○○公司網路防火牆亦未能有效地防止病毒擴散。雖然資料的完整性和機密資訊皆未受到影響,

此次電腦病毒感染造成出貨延誤,本公司已於X年第X季認列電腦病毒感染相關損失新台幣X元(美金X元),帳列營業成本項下。○○公司已採取改善措施,例如實施自動化系統以防止安裝無保護的機台;強化網路防火牆與網路控管以防止電腦病毒跨機台及跨廠區擴散;進一步改進○○公司惡意軟體防護的措施也已在進行中。

○○公司已額外編列適當的預算強化資訊技術安全,但仍無法保證公司免於惡意軟體的攻擊。

無法合理估計損失範圍者,也應說明無法合理估計的事實。

責任編輯:錢玉紘

本網站內容未經允許,不得轉載。
往下滑看下一篇文章
HPE Networking Instant On來助力,初咖啡打造像家一樣的咖啡體驗空間!
HPE Networking Instant On來助力,初咖啡打造像家一樣的咖啡體驗空間!

走進位於台中沙鹿四平街的「初咖啡」,芬芳滿室的咖啡香、溫暖療癒的陽光、綠意盎然的植栽,以及便捷舒適的空間體驗,不僅讓人流連忘返、更是訪客不斷回訪的關鍵。初咖啡主理人楊倩如表示:「我心中的理想咖啡廳不僅要有引人的裝潢外觀、舒適的空間規劃、便捷的WiFi服務,每一季,我們都會更換咖啡豆以滿足客戶嘗鮮的需求,此外,我們設有兩座咖啡豆烘培機器,以淺培、中培的方式處理咖啡豆,讓訪客可以品嘗最原始的咖啡風味。」

鉅晶
圖/ 數位時代

關鍵拼圖,初咖啡以HPE Networking Instant On完善咖啡空間體驗

初咖啡對理想的堅持,不僅自然而然的形成差異化服務優勢、吸引一群死忠消費者,挺過疫情衝擊後,初咖啡將咖啡廳二樓打造成小型體驗空間,開始提供各種咖啡課程、或者是做為舉辦小型活動的場地,為了順利擴展業務,初咖啡除進行相應的空間裝潢,更計畫更新店內的WiFi服務。
協助楊倩如一起打理初咖啡、主導WiFi設備升級工作的邱俊銘表示:「無論是咖啡、空間還是服務,我們的理念一直是:只要可以就做到最好。」以WiFi服務為例,一開始,初咖啡使用的是家用型WiFi AP,隨著裝潢的調整與訪客的增加,不僅店內空間出現WiFi連線訊號死角問題、一樓室外空間也無法連結WiFi,再加上WiFi AP的外觀與店內裝潢風格不搭,只能擺放在訪客看不到的吧檯櫃內空間,設備線材雜亂也影響連線品質,為改善這些問題,以及確保二樓空間也能夠順利連網,開始評估系列解決方案,最終決定採用HPE Networking Instant On系列產品:導入Instant On 1930系列交換器、在一樓室內安裝1台Instant On AP22、一樓戶外安裝1台Instant On AP17,以及在二樓安裝1台Instant On AP22。

鉅晶
圖/ 數位時代

邱俊銘進一步解釋會決定採用HPE Networking Instant On的原因有三:首先是既有的訊號死角與連線覆蓋率不足等問題迎刃而解,而且,HPE Networking Instant On只要透過網路線就可以供電,大幅降低室內與室外拉線問題,此外,美觀的外型也與初咖啡欲打造的空間氛圍一致,有相互加分的成效;其次是合作夥伴 – 鉅晶國際 – 提供專業且貼心的諮詢與技術支援服務,例如在一開始的評估階段就針對初咖啡的室內裝潢提出最佳規畫建議,以及在一周左右的時間完成施工與架設工作,安裝上線後,鉅晶國際的團隊也總是在最短時間內提供相應的支援;最後,同時也是最重要的是,系統設備高度整合且易於管理,完全符合初咖啡的管理需求。

鉅晶
圖/ 數位時代

「透過HPE Networking Instant On App,無論在哪都可以輕鬆掌握各個網路設備的即時運行狀況,甚至是從中找出異常事件、防範於未然。」邱俊銘面帶微笑地說,導入HPE Networking Instant On後,初咖啡又往理想–讓訪客可以像在家一樣的悠閒品嘗咖啡、渡過美好時光–邁進一步,是咖啡廳營運的最佳幫手。

鉅晶
圖/ 數位時代

為未來做最佳準備,初咖啡以別具一格的咖啡體驗持續擴展業務版圖

導入HPE Networking Instant On除有助於初咖啡解決當務之急:連網與管理問題,更為未來的商業擴展做好最佳準備,例如可以因應業務需求輕鬆設定、擴展WiFi 服務,以內建的安全性閘道和防火牆將業務與訪客流量分開,以及透過(遠端)監管的方式即早發現異常連線行為以降低惡意攻擊、將危害降低到最低,提供訪客安全無虞的WiFi連線體驗等。
「我們想提供給客戶最好的體驗,透過HPE Networking Instant On除可提供訪客提供高品質的連網服務,還可以進一步落實安全防護,這是以前想都沒有想過的事情。」邱俊銘面帶微笑地解釋,初咖啡除提供咖啡、餐飲服務,販售自家烘培的咖啡商品,以及開設與咖啡相關的課程與活動,亦不排除開設二店甚至是三店,在這樣的前提下,功能強大且可輕鬆管理的WiFi服務顯得尤其重要,不僅能完善空間服務體驗,也讓團隊可以無後顧之憂的衝刺咖啡等核心業務。
「我們十分滿意HPE Networking Instant On帶來的絕佳使用體驗,除會視需求擴展使用,也會不藏私地介紹給同業。」關於HPE Networking Instant On的未來規劃,邱俊銘如是說道。

本網站內容未經允許,不得轉載。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台日半導體新局 全解讀
© 2024 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓