作者rayccccc (阿夸哈私奔)
看板Stock
标题[新闻] 独家/台厂遭骇SpaceX资料外泄 现在连马斯
时间Sun Apr 28 03:27:04 2024
原文标题：独家／台厂遭骇 SpaceX 资料外泄 现在连马斯克都知道了
※请勿删减原文标题
原文连结：
https://money.udn.com/money/story/5612/7927627
※网址超过一行过长请用缩网址工具
发布时间：2024/04/27 16:01:17
※请以原文网页/报纸之发布时间为准
记者署名：联合报 记者马瑞璿
※原文无记载者得留空
原文内容：
骇客集团Hunters International 4月16日在暗网公布骇进台湾电脑周边产品大厂群光，
取得1.2TB资料，虽一度於4月19日撤下群光内部机密资料，没想到昨天再度上架，除了公
布Go Pro研发设计图之外，这次还加码秀出Space X资料夹；国际资安专家发现SpaceX机
密资料被骇之後，立刻在X（前身是Twitter）上面标注SpaceX创办人马斯克（Elon Musk
），提醒他SpaceX机密资料恐将外流。
资安专家认为，资料会一度下架又上架，可能就是双方在谈判过程中破裂，骇客为了逼迫
受骇公司尽快协商赎金，才会有此手法。
群光总共被骇1.2TB的资料、约420万份的档案，Hunters International第一次释出群光
资料时，里面已有Go Pro相关资料，但是Hunters International公布出来的资料都是小
尺寸萤幕截图，让人只是看了个大概，却没有看到资料细节。
Hunters International昨天第二次释出群光资料时，不但有Go Pro研发设计图资料，还
有SpaceX资料夹，这一次，骇客还特地在Go Pro资料上面标注等待时间，只要等待时间一
过，Go Pro的资料将会对外公开。
此外，骇客这次还加码释出了SpaceX资料，由於低轨卫星广受全球关注，也因此，昨天国
际资安专家向马斯克通报这件事情後，全球有愈来愈多资安专家关注此事，群光被骇的事
，也在低轨卫星供应链迅速传开。
群光是Go Pro、Amazon、Google、HP国际大厂等代工，群光旗下三大事业体电子键盘、影
像、电源3大事业近年都有不错表现，电源事业也顺利打入低轨卫星供应链，拿下卫星通
讯电源订单。
资安公司竣盟科技创办人郑加海指出，勒索软体入侵，对供应链安全带来了资料外泄威胁
；他认为，「供应链资安」相当关键，供应链上的厂商应了解如何有效实施敏感资料管理
、使用技术工具来监管供应链资安的成熟度，建立应对突发资安事件应急计划，并不断改
进资安管理策略，以因应不断变化的新兴威胁。
心得/评论：
哇 SpaceX耶...
不知道都泄了什麽
不过之前发重讯说没有机密资料外泄
对公司营运无重大影响
https://imgur.com/hyfIWg1
※必需填写满30正体中文字，无意义者板规处分
--
https://imgur.com/EwyVNxQ
https://imgur.com/J0AR1Vu
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.34.94.188 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1714246028.A.185.html
1F：推 qoono : 资安股依旧不动如山 04/28 03:52
2F：推 Eshia : 星期一喷 开盘比手速 04/28 04:08
3F：推 web1379 : 你Fido了吗？ 04/28 05:33
4F：推 eric112 : 台湾老板是不是都舍不得花钱投资资安 04/28 05:38
5F：→ cir78918 : 我有0000就够了 要个屁资安-.- 04/28 05:41
6F：→ dosiris : 难怪美国不敢给台湾F22 04/28 06:02
7F：推 titzlika : GOGORO 04/28 06:14
8F：→ cityport : 看看宏碁..开了间安碁搞资安的..结果宏碁被骇好几次 04/28 06:32
9F：推 freeclouds : 群光喷喷 04/28 06:38
10F：→ x512319 : F22?这比潜艇跟难养 04/28 06:41
11F：→ helldu : 反串要先讲耶，猛禽禁止出口全世界只有美军有而已 04/28 06:54
12F：→ s72005ming : 难怪特斯拉会跌 04/28 07:05
13F：推 frgthy : 更可怕的医院，医院在资安这块超弱，而且更不舍得 04/28 07:20
14F：→ frgthy : 花钱投入 04/28 07:20
15F：推 vlee : 不是给骇客赎金就是给资安保证金，看哪个便宜 04/28 07:25
16F：推 aaa80563 : 群光喷烂 04/28 07:33
17F：推 jokert : 资安股就是笑话，道高一尺魔高一丈，根本防不胜防 04/28 07:57
18F：→ dannyao : 台湾想要的是F35 F22早就停产了 也不外销 04/28 07:58
19F：推 johnsswu : 台湾企业要导资安要换掉高层的脑才有可能 04/28 08:00
20F：→ johnsswu : 高层觉得麻烦的事,导入资安会有什麽成效.. 04/28 08:01
21F：→ pc0805 : 台湾资安始终如一的烂 04/28 08:12
22F：→ pc0805 : 没有立即成效的事一定要等出事才有机会被重视 04/28 08:13
23F：推 chachabo : 零壹喷喷 04/28 08:17
24F：推 johnsswu : 出事也无关紧要,华航上次出事,高层一点表示都没有.. 04/28 08:19
25F：推 johnsswu : 发个邮件,改个密码就没事了,那些被盗的个资要不要顺 04/28 08:21
26F：→ johnsswu : 便赔一下.. 04/28 08:21
27F：推 DDDDRR : 资安才不会喷== 04/28 08:24
28F：推 cblade : 继续发发钓鱼信训练员工 04/28 08:44
29F：推 johnsswu : 钓鱼信才好笑,发钓鱼信之前还要先通知 04/28 08:45
30F：推 sa87a16 : 掰掰，一定倒 04/28 08:47
31F：推 demon159000 : 真敢给台湾啊 04/28 09:01
32F：推 KSUGOD : 利空很多 除了ETF之乱 目前不太跌 04/28 09:05
33F：推 ldddlddd : 该不会有人觉得F35比F22高阶吧？ 04/28 09:06
34F：推 VidorGu : 星链计划在台湾没啥搞头，月租费太贵了，基本下课了 04/28 09:06
35F：→ sunsolars : 白痴骇客，里面不可能有重要技术 04/28 09:13
36F：→ owenxeve : 哪一家出事公告不是写无重大影响，就算无重大影响 04/28 09:14
37F：→ owenxeve : 也还是资安出问题 04/28 09:14
38F：推 tamynumber1 : 泄了~~~ 04/28 09:20
39F：推 Liberl : 资讯系统这种事就是有功无赏打破要赔 04/28 09:22
40F：→ Liberl : 如果各位是老板 你们也是一样不想弄啦 04/28 09:22
41F：→ Liberl : 南山就是最好的例子啊 没错南山有不周全的地方 04/28 09:23
42F：→ Liberl : 但弄到老板被罚 其他老板更不敢改系统 04/28 09:23
43F：→ Liberl : 南山的案例带来的副作用就是 很多大企业老板都不 04/28 09:24
44F：→ Liberl : 做了 把资讯的案子都停下来 04/28 09:24
45F：→ Liberl : 会大改有风险的 大企业都停下来了 04/28 09:24
46F：推 kis28519 : 台湾惯老板观念IT、资安是薪水小偷 04/28 09:24
47F：→ Liberl : 南山事件重罚成那样 反而对於整个产业一点帮助都没 04/28 09:25
48F：→ Liberl : 有 董事就直接在董事会说啊 你们资讯人员没做好 04/28 09:25
49F：→ Liberl : 反而让我们这些董事遭殃 我们干嘛要通过你们的提案 04/28 09:26
50F：推 sazabijiang : 不只是台湾老板舍不得花钱投资资安啦 04/28 09:26
51F：→ sazabijiang : 某日本知名汽车的会员资料库直接放云端的公众网段 04/28 09:26
52F：→ sazabijiang : 连线帐密还用预设值，被骇客拿到之後公布，新闻 04/28 09:26
53F：→ sazabijiang : 媒体都只敢稍微报导一下就不敢继续了。 04/28 09:27
54F：→ Liberl : 打破要赔当然是正确的 但有功也要赏啊 04/28 09:27
55F：→ Liberl : 问题就是在有功不赏 那谁要作？你要作吗？ 04/28 09:27
56F：→ Liberl : 这是诱因的问题 要给人有诱因做事情 04/28 09:27
57F：→ Liberl : 如果今天某企业一整年都没有资安事件 请问资安人员 04/28 09:28
58F：→ Liberl : 会加薪吗？会有奖金吗？会升官吗？都没有嘛 04/28 09:28
59F：→ Liberl : 既然都没有 那为什麽要把这件事做好？ 04/28 09:29
60F：→ Liberl : 佛心上班？作功德？ 04/28 09:29
61F：→ Liberl : 这是诱因的问题 04/28 09:29
62F：推 sazabijiang : 因为都没发生资安事件，要怎麽证明是资安的功劳 04/28 09:29
63F：推 senac : 台湾的资安就是来搞笑的 各种扰民 04/28 09:31
64F：推 sazabijiang : 系统过去五年都没发生资安事件，前五任爽爽领奖金 04/28 09:31
65F：→ sazabijiang : 今年第六年刚好被骇客找到漏洞，所以罚第六年的人？ 04/28 09:31
66F：→ tctv2002 : 台湾资安薪水很可怜的 04/28 09:43
67F：推 okderla : 发生资安攻击的时候都会有log记录吧 如果log显示 04/28 09:48
68F：→ okderla : 防火墙都挡住了 这样不就是可以当成论功行赏的依据 04/28 09:48
69F：推 gamesame7711: 产业没升级 04/28 09:48
70F：推 wwwson1256 : 群光应该请唐凤来吧 04/28 09:49
71F：→ yunf : 200亿可能还不太够喔！ 04/28 09:54
72F：→ TCLanLanLu : 请旋律来发包阿 04/28 09:56
73F：推 clubbox : 小群光喷喷 04/28 09:58
74F：推 TeddyisaBear: 资安股继续死鱼 04/28 10:00
75F：→ BlueBird5566: 不搞资安也没差 不连外网就好了 04/28 10:03
76F：推 okderla : 不连外网有时还是会被钓鱼邮件植入木马 04/28 10:04
77F：推 a8017700 : F-35停产？XDDDDDD 04/28 10:04
78F：推 okderla : 进入AI时代後骇客手段也会跟着升级 到时候上市柜天 04/28 10:06
79F：→ okderla : 天重讯 这下可热闹了 04/28 10:06
80F：推 kidd085 : 明天一根 04/28 10:11
81F：推 ChoiceLife : 崩 04/28 10:39
82F：推 scum5566 : 马斯克知道了，但有什麽反应吗? 04/28 10:45
83F：推 labview : 讯号来了 04/28 10:48
84F：嘘 jiunchenlee : 支持老马死台厂 04/28 10:58
85F：→ jiunchenlee : 死 04/28 10:58
86F：推 johnsswu : 资安重点还是在管理的配合程度,一堆长官不配合,只想 04/28 11:00
87F：→ johnsswu : 用简单密码,小小资安是可以如何.. 04/28 11:00
88F：推 fastsheep : 不是都说台湾代工厂资料没价值吗？ 04/28 11:04
89F：嘘 addussa : 台湾老板只知道钱 其他都不重要 04/28 11:08
90F：推 nicayoung : 台湾老板又不重视 04/28 11:12
91F：推 berserkman : 把高层老屁股脑袋换掉再来跟我谈资安 04/28 11:16
92F：→ berserkman : 台湾资安升级重要性是整个老年世代都无法体认的 04/28 11:18
93F：推 Liberl : 资安出包企业高管不用负责 资讯系统升级出包企业 04/28 11:19
94F：→ Liberl : 高管会被究责 如果各位是老板会怎麽选择？ 04/28 11:19
95F：→ Liberl : 所以这就是为什麽惩处南山是不对的 造成寒蝉效应 04/28 11:19
96F：→ Liberl : 南山事件更造成企业高管不敢改善系统 04/28 11:20
97F：→ Liberl : 这一切一切就是诱因问题 经济学的基本常识 04/28 11:21
98F：→ Liberl : 要让人有诱因做事情 把事情做好 04/28 11:21
99F：→ Liberl : 不是用口号 不是用道德 不是用个人认知 04/28 11:21
100F：→ Liberl : 而是要有诱因 04/28 11:22
101F：→ Liberl : 这就像老板说某个专案很重要 但做好不会有奖金 04/28 11:22
102F：→ Liberl : 也不会让你升官 谁会认真做？不会嘛 04/28 11:22
103F：→ Liberl : 反正能用就好 我早点下班追剧赔家人运动健身 04/28 11:23
104F：→ Liberl : 我干嘛认真做事情 又没有奖赏 04/28 11:23
105F：→ sulacow : 楼上到底在讲什麽？资安和南山资讯系统明明就两回事 04/28 11:23
106F：→ sulacow : 硬要混在一起讲 04/28 11:25
107F：→ Liberl : 如果你和企业高管接触就知道 对他们来讲是同件事 04/28 11:25
108F：→ Liberl : 各位都很专业知道是不同事 但在老板眼里不是这样认 04/28 11:26
109F：→ Liberl : 为 你要去对董事长拍桌说明明是不同事吗？ 04/28 11:26
110F：→ sulacow : 你也知道是不同事,自己跟老板说呀,为什麽在这里带风 04/28 11:28
111F：→ sulacow : 向 04/28 11:28
112F：→ Liberl : 董事会上董事就在那边嘴了 提案单位能怎麽办？ 04/28 11:28
113F：→ Liberl : 难不成指着董事鼻子骂吗？还不是只能默默把案子撤掉 04/28 11:28
114F：→ rooo2012 : 不是通讯都还好吧？ 04/28 11:45
115F：→ StupidKK : 资安跟地震险一样，花了钱却看不到成果，能省则省 04/28 11:46
116F：推 sltsou : 不是资安没有用，是资安要花钱，无知 04/28 11:49
117F：→ sltsou : 金融业有专法规范，几乎罕见严重资安事件，有一次就 04/28 11:50
118F：→ sltsou : 被电到飞起来了 04/28 11:50
119F：推 shinyi444 : 台厂资安== 04/28 11:58
120F：推 greattower : 台湾资安XD 04/28 12:08
121F：→ shlee : 资安要花钱 而且花的还不少 加上很多公司长官或员 04/28 12:11
122F：→ shlee : 工资安观念不足 要开始严格管理的时候会有很多非技 04/28 12:11
123F：→ shlee : 术性问题要处理 都是在处理人的问题 有些认真要推 04/28 12:11
124F：→ shlee : 资安的公司老板比较好一点 直接让资安单位直属老板 04/28 12:11
125F：→ shlee : 或是给资安单位较大的权力好做事 从不重视资安到严 04/28 12:11
126F：→ shlee : 格重视管理资安对於内部作业会有一段不算短的阵痛 04/28 12:11
127F：→ shlee : 期 老板挺不挺资安单位让他们可以无惧其他单位长官 04/28 12:11
128F：→ shlee : 压力做事很关键 不然只会沦为做半套而已 04/28 12:11
129F：→ intointo : 群光 04/28 12:31
130F：推 Alphaz : 每个资安事故都说无重大影响 谁会信 04/28 12:31
131F：→ JKjohnwick : 丢脸丢到全世界 04/28 13:00
132F：→ oasis172 : 现在台厂资安的好 全世界都知道了 科科 04/28 13:03
133F：推 imhan705 : 台湾资安 04/28 13:06
134F：→ macetyl : 资安投越多，行政效率跟产能越糟，很难取得平衡， 04/28 13:15
135F：→ macetyl : 有人的地方就有资安 04/28 13:15
136F：嘘 w28103566 : 是能泄漏什麽 04/28 14:05
137F：推 kanehhh : 一次重大的攻击事件有可能让公司破产 04/28 15:52
138F：推 kanehhh : 2018GG资安事件营损52亿 04/28 15:55
139F：推 fancyrex : 台厂资安就是个笑话 04/28 16:16
140F：→ roder : 看看面线部 资安???? 04/28 16:29
141F：→ icelaw : 台厂思维都马把这种资安当成本考量，当然不愿砸钱 04/28 17:25
142F：→ icelaw : 在这上面 04/28 17:25
143F：→ gtsp0964 : 不意外 资安在台厂惯老板眼里就是个烧钱的赔钱货 每 04/28 19:23
144F：→ gtsp0964 : 次出事丢业绩才在做做样子 04/28 19:23
145F：推 guanting886 : 基本上台面下没上报的很多啦 04/28 19:58
146F：→ guanting886 : 就算你有做资安 你就是被盯上了 就是等你犯错 04/28 19:59
147F：推 guanting886 : 这家团体就是想拿钱 你的设计图对他来说不重要 只 04/28 20:03
148F：→ guanting886 : 看你要不要给钱 专攻勒索 04/28 20:03
149F：推 achiyeng : 对自己公司没影响啊 对业主有影响 笑 04/28 21:35
150F：推 wcre : 群光RD的钱还算不少啦，可能对资安太抠？ 04/29 09:14
151F：推 ok771105 : 台湾资安 04/29 09:16
152F：推 bkcat2 : 没死人都还好啦 04/29 12:22