島內首例！鴻海旗下京鼎公司遭黑客入侵，被勒索上千萬美元
wujiai
本報特約記者 陳利飛
臺灣首例！富士康集團旗下半導體設備制造商晶鼎公司遭黑客攻擊。黑客團體“入侵”上市公司竊取資料并不罕見，但黑客團體竊取資料后直接“劫持”上市公司網站并向全球公布，在臺灣尚屬首例。
據臺灣《聯(lián)合報》1月17日報道，黑客劫持京鼎官網，并在網站上留下英文留言，聲稱京鼎資料已被竊取并加密，總量達5TB（1TB=1000萬美金），并要求京鼎支付數(shù)千萬美元虛擬貨幣。黑客威脅，若京鼎不支付贖金，資料將在暗網上公開，競爭對手隨時可以購買，“別猶豫太久，越早付贖金，公司越早安全�！彼麄冞�留言警告京鼎客戶，“如果你是京鼎客戶，我們掌握著你所有的個人信息，如果京鼎不付錢，你所有的個人信息將在網上免費公布。”黑客還給京鼎員工留言，“如果你的管理部門不聯(lián)系我們，你將失去工作，因為我們有能力徹底摧毀京鼎，而且沒有恢復的可能�！�
京鼎16日發(fā)布黑客事件重要訊息，稱偵測到部份資訊系統(tǒng)遭黑客網絡攻擊，資訊部門已全力啟動相關防御機制及復原作業(yè)，并配合外部資訊安全公司技術專家處理；經全面徹底掃描及偵測所有網域(頁面)及相關檔案，并高標準確保資訊安全后，以每日備份資料即可恢復運作。初步評估對公司營運并無重大影響，未來公司將持續(xù)加強網路及資訊基礎建設的安全管控。京鼎17日已赴臺灣“調查局”立案，案件以妨害電腦使用、勒索等罪名受理調查。
晶鼎是鴻海董事長劉揚偉兼任董事長的少數(shù)子公司之一，可見晶鼎的重要性。這并非鴻海集團第一次遭遇黑客攻擊。2020年，鴻海墨西哥廠服務器遭勒索病毒攻擊，黑客索要近10億新臺幣的天價贖金。當時，鴻海內部資安團隊已完成軟件及操作系統(tǒng)的安全更新，受影響的廠區(qū)網絡恢復正常運作，并未影響集團整體營運。2022年，鴻海集團位于美國墨西哥與加州交界城市提華納廠區(qū)，再度遭黑客勒索郵件攻擊。劉揚偉曾在公開場合表示，“隨著臺灣越來越數(shù)字化，下一個課題就是資安，這是未來10至20年必須面對的�！�
臺證交所17日表示，已派員赴京鼎了解影響范圍，并對資安相關內控制度設計及執(zhí)行情況進行稽核，同時要求京鼎盡快完成安全漏洞修補，并持續(xù)確認資安防護控制措施成效，確保公司資安防護能力。繼京鼎之后，臺灣恩德科技股份有限公司17日下午發(fā)布公告，確認亦遭黑客攻擊，目前已全面啟動相關防御機制及復原作業(yè)。
臺灣“調查局”稱，此次京鼎遭黑客攻擊的元兇，是剛剛發(fā)布的勒索病毒3.0版本。美國相關部門此前曾報告稱，臺灣受害企業(yè)眾多，去年12月初，臺灣一家上市自動化設備制造商的信息被列入暗網網站，要求該公司在一周內與其聯(lián)系，否則被盜內部數(shù)據將被公開。
《聯(lián)合報》17日報道稱，臺灣是全球科技供應鏈的重要基地，因此成為黑客攻擊的重點區(qū)域。一家網絡安全公司曾計算，2023年?*肽暄翹厙布觳獾?120億次惡意威脅，其中臺灣占55%，位居亞太地區(qū)首位。僅2023年，臺灣就有多家大型科技公司被爆出遭到黑客攻擊，其中包括宏碁、微星、訊連科技等公司。
臺灣網安公司君盟科技創(chuàng)辦人鄭家海認為，企業(yè)不應向犯罪分子妥協(xié)，也不應支付贖金，因為即使支付，相當一部分遭黑客攻擊的用戶也無法恢復數(shù)據。企業(yè)應以備份、備份、再備份來應對。臺媒17日稱，許多黑客事件涉及跨境及科技犯罪，偵破難度極大。據臺刑偵局統(tǒng)計，近半年來，依據情報或收到舉報而展開調查的黑客入侵及勒索事件約有20起。但礙于企業(yè)聲譽，以及企業(yè)認為舉報毫無意義黑軟基地，實際案件數(shù)量難以估計�！�