PTT評價

Re: [新聞] 獨/環球晶6月遭駭 駭客本周宣告6天後公開

zrct5566 發表於 2024/7/28 下午4:06:04
看板Stock標題Re: [新聞] 獨/環球晶6月遭駭 駭客本周宣告6天後公開作者
zrct5566
 (美麗又殘酷的世界)時間推噓41 推:42 噓:1 →:18

※ 引述《pkmu8426 (巴426)》之銘言：
: 獨／環球晶6月遭駭 駭客本周宣告6天後公開被竊資料
: https://udn.com/news/story/7240/8116748
: 2024-07-24 18:49
: 馬瑞璿
: 半導體大廠環球晶今年6月12日遭駭客入侵，雖然公司立刻啟動資安防禦，但駭客組織7月: 22日在暗網中公布，將於6天後公開環球晶被竊資料，這些資料容量大約1TB，內容涵括了: 財務、商業機密、人資、研發與工程師、員工以及客戶等6大類資料。
: 據了解，此次攻擊環球晶的駭客組織是Storm-1811，這個組織使用了勒索軟體Black
: Basta，將環球晶內部的資料加密上鎖。國際資安專家也都陸續注意到駭客組織在暗網公: 布此事件，從駭客公布的資料細節來看，駭客此次是從環球晶的美國子公司駭進，甚至影: 響環球晶美國廠產線營運。
: 根據環球晶6月12日對外公布的重大訊息，「113/06/12晚間本公司部分資訊系統遭受駭客: 攻擊，資安單位隨即啟動資安防禦及復原機制，並委請外部資安公司技術專家共同處理。: 目前正積極會同技術專家協助調查和復原工作，對公司營運影響尚在釐清中，後續視情況: 更新訊息。可能獲得保險理賠的金額尚在估算中，本公司將持續提升網路與資訊基礎架構: 之安全管控以確保資訊安全。」
: 環球晶此次遭駭後，據了解，大客戶台積電第一時間就向環球晶了解情況，並要求環球晶: 未來要避免再度發生資安事件。
: 此外，因為環球晶在營運成長過程中，陸續收購了多家公司，由於集團內部每個公司都是: 獨立營運，大多數營運系統也未整合，這也使得集團整體的資訊管理出現落差。
: 今年以來，國際駭客組織頻頻攻擊台灣。不過，台灣是首度有企業被勒索軟體Black
: Basta攻擊。Black Basta的手法就是對企業資料上鎖，讓企業無法使用系統。
: Black Basta首度出現於2022年4月出現，出現後的7個月內，出現近100名受害者，截至: 2024年5月，因Black Basta勒索軟體而受害的全球組織已高達500個，遍布製造、運輸、: 建築、電信、汽車業、醫療保健產業，著名的受害者包括可口可樂、加拿大黃頁、ABB等: 。
: 竣盟科技創辦人鄭加海指出，美國網路安全暨基礎設施安全局（CISA）與聯邦調查局（: FBI）在今年5月份發布告警，指出Black Basta勒索軟體的影響範圍極為廣泛，Black
: Basta會利用RClone工具來竊取資料，並藉助PowerShell腳本和Backstab技術逃避偵測，: 其加密方法包括ChaCha20和RSA-4096，這些高強度加密技術使得資料一旦被加密，極難破: 解。
: 針對此種威脅，鄭加海建議企業應採取多重備份、定時還原演練、防火牆、代理伺服器、: 閘道過濾、電子郵件防護和定期安全更新等綜合防禦措施，企業也必須通過定期的教育訓: 練提升員工的資安意識，讓員工能夠識別釣魚攻擊等常見威脅，從而在第一時間採取應對: 措施，減少潛在損失。
: 心得/評論：
: 讓人想起2018 WannaCry當時早已肆虐至少半年
: 各防毒公司早就有對應機制 結果台積電還能中標
: 資安神話鬧劇似的壞滅 堪稱蔚為奇觀
: 6/19 董事還說資料庫、郵件、Server等未被碰觸
: 似乎以為只有被加密
: 若6天後7/28(日) 公布上述相關資料 週一會是?

駭客說6天後要公布資料

也就是7/28號

不過剛剛查了沒有任何新聞消息

是駭客忘記了嗎? 記得說握有重大資訊

小弟這幾天被殺到腳麻

很關心環球晶到底被駭走多少東西

有人有收到訊息的嗎

QQ


--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 57.140.96.51 (臺灣)
※ PTT 網址
推

a069275235 07/28 16:10可惡！ 竟敢欺負我們秀蘭姊姊！

推

luziward 07/28 16:12有沒有人想想過其實駭客都是資安公司養的

推

a210510 07/28 16:22董事長的裸照

推

testutw 07/28 16:24駭客也是要雙休的 明天再說

推

WindwithRain07/28 16:2599球莖啊啊啊啊嗚嗚嗚嗚嗚

推

cuteSquirrel07/28 16:28保護小蘭姊姊

噓

b23058179 07/28 16:29媽的550抱到解套小賺結果還是-快5萬

推

hensel 07/28 16:30最大的秘密就是其實沒有機密

→

b23058179 07/28 16:30有夠靠背環球晶一直遇到鳥事情==

推

ken12332198707/28 16:35有沒有發現鳥事都跟收購有關

推

mnxzq 07/28 16:366個工作天啦 別急 駭客很人性化的
推

Watson0620 07/28 16:36駭客：台灣颱風休兩天，那就多延兩天。

推

a069275235 07/28 16:46駭客如果住中南部 有的放到3天耶@@

→

a069275235 07/28 16:46算工作天的話 可以拖到8/5之後 >//<

推

njnjy 07/28 16:54想想800梯550根本是甜甜價

→

njnjy 07/28 16:54要解套不知還要等幾年

→

njnjy 07/28 16:55大盤都2萬5了 還連600都上不去

推

smileman810 07/28 16:58套在800

推

cl3bp6 07/28 17:00駭客也是要遵守勞基法的

推

benson502 07/28 17:03沒有秘密

推

apolloapollo07/28 17:05發現沒機密 丸子

→

Obama19 07/28 17:17若遇休息日延後 這不是常識嗎

推

ethel617 07/28 17:27駭客也要放假

推

ben6421463 07/28 17:29講究~

推

georgehsu11907/28 17:29颱風假要算進去？

推

sazabijiang 07/28 17:33駭客是WFH，颱風天仍算工作日阿

推

threelittle 07/28 17:45不好意思，我們都是指六個工作日喔~

→

kobe30418 07/28 17:46駭客這麼難抓嗎？ 怎麼感覺沒聽過抓到的新聞

→

kobe30418 07/28 17:47還是之前聽說駭客都是北韓跟俄羅斯的軍方

推

mind324 07/28 17:48機密：台灣奴+肝

推

freon1212 07/28 17:55是算哪邊的時區？

推

yisky 07/28 18:00人家可能付錢了事 別逼了

推

tenghui 07/28 18:06推文笑死

推

alexxlee 07/28 18:15沒公布就是沒有 笑死 阿就沒机密Y

→

ab4daa 07/28 18:17無罪

推

shepherdd35 07/28 18:28快公佈啊

推

whyhsu 07/28 18:29推文XD

推

david3033 07/28 18:41慘了 沒有機密

推

luche 07/28 18:43颱風假會順延3天吧

→

fdkevin 07/28 18:52駭客也週休二日好嗎

→

noirskakashi07/28 18:5928還沒過完，明天等開獎
推

pqpqpqpq 07/28 19:01裸照 笑爛 笑死 哈哈大笑

→

s5656556612307/28 19:15嚇嚇人而已 根本沒啥

推

Vincent6964 07/28 20:136天？ 那就是T+5

推

thetide0512 07/28 20:42再等等 美西時間也才清晨5點多

推

pickchu2200107/28 21:39付錢的話就不會公開啦

推

Bigjohncc 07/28 21:39有一說一， 講啥裸照的只是顯示自己素質..

→

jimhall 07/28 21:55事先宣告就是觀察風向

→

jimhall 07/28 21:56說不定到期是駭客先逃

→

jimhall 07/28 21:58如果沒公開 駭客自己討不到 駭客可以轉賣可以其他

→

jimhall 07/28 21:58駭客繼續威脅 跟債權有點像 公開就是撕毀票據 以後

→

jimhall 07/28 21:58沒辦法再討債了

推

aaa80563 07/28 22:15駭客任務第幾集？

推

BMHSEA 07/28 22:19工作天啦 你給點時間

→

lluunnaa 07/28 22:34會不會假日不算工作天?XD

推

Crypto 07/28 23:08駭客：都沒人懂下星期五的梗了嗎？

推

pttshawn 07/29 00:55駭客的電腦被水淹壞了，要都送修回來

推

johnny04a 07/29 01:13搞不好已經乖乖付款了

→

tttxxx 07/29 05:26靠併購弄到世界第三 要駭也要駭世界第一 第二的

推

lariat 07/29 08:43最大的機密就是沒有機密

推

tobe6109 07/29 10:32偷了又做不出來
其他人也閱讀了
PTT 熱門相關
Stock最新熱門推薦
🔥🔥🔥