作者KotoriCute (乙醯胺酚)
看板Tech_Job
标题[新闻] 骇客组织宣称入侵华新科 不付赎金10月31
时间Mon Oct 28 18:09:00 2024
骇客组织宣称：入侵被动元件大厂华新科 不付赎金10月31日公开机密
https://money.udn.com/money/story/5612/8318155
骇客组织RansomHub在暗网上宣称，已入侵台湾被动元件大厂华新科，并握有华新科150GB机
密资料，内容涵盖技术设计、协定、证书等机密资讯，如不交付赎金，将在10月31日公开相
关资讯。
RansomHub是今年初新成立的勒索软体组织，虽然成立不到一年，但RansomHub以高利润分享
模式经营，吸引不少骇客加入，壮大速度迅速，甚至超越了前两年市场知名的LockBit、Pla
y等勒索软体组织。
据了解，RansomHub通常仅保留10%的攻击利润给勒索软体开发者，而将90%的利润留给附属
会员，正因如此，才会吸引Scattered Spider等熟练犯罪的组织加入。
根据美国FBI（联邦调查局）8月份公告显示，RansomHub今年以来已经成功攻击超过210家企
业，涵盖政府、医疗、农业、金融、交通、通讯、 科技产业。而在台湾，RansomHub今年以
来，先前也曾攻击蓝天电脑、出版业者。
根据RansomHub近日在暗网中公布的资讯显示，目前手中握有150GB华新科内部机密资料，并
同步刊登12张资料图片作为佐证。RansomHub要求华新科必须在10月31日之前支付赎金，否
则，将公开手中所握有的资料。而根据骇客公布的资讯显示，华新科产品资料已然外泄。
华新科在10月23日时，已透过重大讯息公告，公司部份资讯系统遭受骇客网路攻击，公司於
遭受网路攻击时，已立即启动相关防御机制，避免影响安全。华新科评估，目前没有个资或
内部文件资料外泄之虞等情事，对公司营运尚无重大影响。未来，华新科将持续提升网路与
资讯基础架构安全管控，并持续密切监控，以确保资讯安全。
台湾先前才刚遭受亲俄骇客攻击，近日又有其他骇客组织再度入侵企业。台湾资讯安全协会
（TWISA）监事郑加海指出，RansomHub常利用网路钓鱼邮件、已知漏洞及密码泼洒等手段，
针对外部系统及用户端点进行入侵。调查显示，大部分的恶意活动，源於骇客掌握被入侵帐
号，因此，建立多层防护措施尤为关键，透过多因子验证（MFA）、漏洞管理与权限限制，
并结合零信任架构下的微隔离（Micro-isolation）技术，企业可有效降低RansomHub入侵风
险，全面强化资安防护能力。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.117.5.28 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Tech_Job/M.1730110142.A.1AA.html
1F：推 cocogogo : 公开薪资，吓死大家 10/28 18:26
2F：推 gino0717 : 裸照 10/28 18:54
3F：推 pukokimo : 机密:董事长的情妇 10/28 18:58
4F：→ GiantChicken: 看起来就老神在在 10/28 19:15
5F：推 getbacker : 机密就是没有机密！！ 10/28 19:31
6F：推 furnaceh : 有什麽机密可公布啊 10/28 19:41
7F：推 pizzadog7706: 为什麽不入侵教育部偷蔡英文的论文资料，应该能赚 10/28 19:44
8F：→ pizzadog7706: 更多赎金 10/28 19:44
9F：→ Tco03 : 应该是不付钱，骇客才跳脚要公布文件，不过……被 10/28 19:47
10F：→ Tco03 : 动元件有什麽高科技吗？ 10/28 19:47
11F：→ GiantChicken: 骇客看上的是与客户间的资料 10/28 19:51
12F：→ GiantChicken: 不过啊 会到这阶段的也没啥重大机密可言 只是难跟客 10/28 19:52
13F：→ GiantChicken: 户有交代就是 10/28 19:52
14F：→ penguinlove : 秘密就是 啊怎麽有这麽烂的上市公司 烂透了 10/28 19:54
15F：推 iahc5566 : 焦董的裸照吗？ 10/28 20:25
16F：→ mq778 : 发现都公布到友厂抠来的资料 10/28 20:37
17F：推 yudofu : 发现已经先被别人加密了 10/28 21:12
18F：推 TSMCfabXX : 一个大秘宝 10/28 21:32
19F：推 BroDians : 下次不要去骇这种公司的网路，找清纯偶像他家的网 10/28 23:11
20F：→ BroDians : 路还比较划算 10/28 23:11
21F：→ magamanzero : 这有啥秘密 回扣 情妇 ? www 10/28 23:16
22F：推 SSSONIC : 公开个别客户报价 可能就解释不完了吧 10/29 04:01
23F：→ juiliang : 公司完全不注重 IT 阿 10/29 11:20
24F：→ juiliang : 月领 3-4 万的 IT，而且还没有调薪制度 10/29 11:21
25F：→ juiliang : 他们要的只是便宜的免洗人才 10/29 11:22
26F：推 z2oiidxii : 要也是入侵台积电，干嘛入侵华新科？骇客能力也太 10/29 12:54
27F：→ z2oiidxii : 差 10/29 12:54
28F：推 guanole : 公布有用吗 东西不都大家抄来抄去 被动元件欸 10/29 20:35
29F：推 woulin : 150G的流量,IT人员都在混吗? 系统不会告警 10/30 01:40
30F：推 tinoooii : 今天11月1日了，秘密是啥？@@ 11/01 08:39