駭客入侵台灣10大企業!研華慘遭勒索10億 仁寶認栽付千萬贖金

研華董事長劉克振近年持續推動物聯網,但公司伺服器在11月19日也證實被駭客針對性地入侵。 (圖/研華提供)

▲研華董事長劉克振近年持續推動物聯網,但公司伺服器在11月19日也證實被駭客針對性地入侵。 (圖/CTWANT提供)

圖、文/CTWANT

根據國際資安公司「BlackFog」最新報告,截至今年11月,全球政府及企業遭駭客組織攻擊勒索的案件,高達228件,其中,台灣光是近3個月,就有逾10家上市櫃企業遭駭,最新的受害者是筆電大廠「仁寶電腦」(2324)及工業電腦大廠「研華科技」(2395),兩大廠被勒索的贖金,一共高達新台幣10億元!

全球新冠疫情死亡人數即將飆破一百五十萬,愈來愈多企業開啟在家工作模式,然而,住家資安環境不比公司內部,部分民眾非但不是使用正版作業系統,還透過「虛擬私人網路」(VPN,Virtual Private Network)連回公司網路,於是給了駭客可趁之機。

[廣告]請繼續往下閱讀...

本刊調查,今年10月中旬以來,台灣逾10間上市公司遭駭客使用勒索軟體攻擊,並以每週2至3間的數量增加;受害公司的股價落在70元至350元區間,行業別包括建築、生技、傳產與汽車零件等,部分被害公司已支付新台幣200萬元至500萬元的贖金,換取遭駭資料的解密密鑰。最新的受災戶則是筆電大廠仁寶電腦(仁寶)及工業電腦市占龍頭研華科技(研華)。

仁寶專為DELL、HP、Lenovo、Apple及Google等品牌代工筆電,是全球第二大筆電代工廠。受惠疫情帶來的遠距商機,仁寶前三季每股稅後盈餘達1.1元,今年的筆電出貨量可望超越去年的4,390萬台。

據悉仁寶被駭客入侵後,資安人員一早都到董事長許勝雄的辦公室開會,討論解決辦法。左圖為許勝雄出席今年中華民國三三企業交流會。(圖/王永泰攝、讀者提供)

▲據悉仁寶被駭客入侵後,資安人員一早都到董事長許勝雄的辦公室開會,討論解決辦法。左圖為許勝雄出席今年中華民國三三企業交流會。

就在營收大好之際,11月8日,仁寶竟傳出遭勒索程式入侵!「內部員工開啟電腦後,出現藍屏畫面顯示『Your network was hacked.』(你的網路已經被駭),並警告禁止關閉電腦以及刪除任何檔案。」1名知情人士透露,仁寶IT(資訊科技)部門為此十萬火急發出通知:「伺服器遭勒索病毒攻擊,員工不要連回公司內網,即使在公司使用電腦也不要連上網路。」

該人士表示,「攻擊仁寶的駭客組職,正是近幾個月相當猖獗的『DoppelPaymer』(外界以該組織使用的勒索軟體DoppelPaymer稱之),對方要求在72小時內支付1,000比特幣,若不趕緊支付,贖金就會提升至1,100百枚比特幣(約新台幣6億元)。」

延伸閱讀
誰有本事不給錢2/仁寶嚇傻急還原系統錯失緝凶良機 認栽支付千萬贖金
SOGO案未爆彈1/偵查庭錄音檔「沒有聲音」 李恆隆自爆還有逾30立委捲入
惡狼湯包1/排隊名店老闆遭控霸凌員工 美人妻哭求發薪反遭「密室性侵」

全球第二大筆電代工廠仁寶電腦,11月9日傳出遭駭客入侵。(圖/李宗明攝)

▲全球第二大筆電代工廠仁寶電腦,11月9日傳出遭駭客入侵。(圖/CTWANT提供)

資安專家阿哲(化名)證實仁寶遭到駭客攻擊,「事發後,仁寶以備份系統還原後,就查不出DoppelPaymer最初的入侵手法及潛伏時間。」「聽說DoppelPaymer提供的錢包已入帳28枚比特幣(約新台幣1,400萬元),就在仁寶被駭後1周。」

阿哲等資安界人士多認為,仁寶遭駭的「損害相當嚴重」,不過,仁寶副總經理呂清雄表示:「公司確實遭駭客攻擊,但並非遭勒索軟體入侵;影響範圍僅限辦公自動化系統(OA),對產能並沒有影響。」

根據美國資安研究團隊「CrowdStrike」調查,DoppelPaymer使用的同名勒索軟體,是去年四處作亂的「BitPaymer」的變種。DoppelPaymer先是勒索墨西哥及智利等石油公司,接著攻擊美國精密零件製造商「VisserPrecision」;由於Visser Precision拒付贖金,結果慘遭「撕票」,導致電動車大廠「特斯拉」及客機製造商「波音」這兩大客戶的部分機密文件遭曝光。

此外,美國賓夕法尼亞州的德瓦拉郡政府,也遭到DoppelPaymer攻擊,最後支付28枚比特幣(約新台幣1400萬元)贖金解圍。

DoppelPaymer提供給仁寶的比特幣錢包地址,曾被存入28枚比特幣(約50萬美元)。(圖/讀者提供)

DoppelPaymer提供給仁寶的比特幣錢包地址,曾被存入28枚比特幣(約50萬美元)。

為何駭客要求企業支付贖金的方式,不是銀行轉帳或刷卡,而是使用加密貨幣?資安公司「如梭世代」技術長何宜霖解釋,加密貨幣除了轉帳手續費較低,由於使用區塊鏈技術,僅需透過私鑰和公鑰發送,儘管所有用戶都能讀取交易總帳(包括交易金額與錢包地址),但用戶可匿名,連政府機關也難以追查其真實身分,因此犯罪者偏好以此交易。

對此,各國已開始制定加密貨幣法規,不少犯罪者轉而透過多個私人虛擬錢包進行資金分配,再以場外交易換取資金。

加密貨幣淪為洗錢管道。(圖/報系資料庫)

▲加密貨幣淪為洗錢管道。

延伸閱讀
誰有本事不給錢3/鎖完資料還威脅公布 「繁體中文」反成駭客最大障礙
SOGO案未爆彈2/司法界盛傳檢方允諾查徐旭東 李恆隆配合「演出」後氣跳腳
惡狼湯包2/不爽被說欠薪「害我沒面子」 狼老闆丟錢脫褲要人妻「給交代」

關鍵字: 周刊王

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

00940成分股開獎!一表看巨嬰買50檔 長榮買最多

00940成分股開獎!一表看巨嬰買50檔 長榮買最多

元大台灣價值高息ETF(00940) 預計下周一(4/1)上市掛牌,今(29)日公告買進50檔成分股,一如先前規劃,長榮(2603)買進逾9%居首位,其次是鈊象(3293)持股3.51%,聯電(2303)居第三位,而前十大持股中,包括鈊象、和碩(4938)、環球晶(6488)與日月光投控(3711)與和碩(4938)不在本來公布前十名單中。

2024-03-29 17:38

00940銀彈炸裂! 投信狂買超台股599億破紀錄

00940銀彈炸裂! 投信狂買超台股599億破紀錄

元大台灣價值高息ETF(00940)預計下周一(4 /1)掛牌交易,由於00940巨嬰規模,投信法人撒銀彈大買股,今(29)日買超高達599.52億元,創下史上最高買超紀錄。

2024-03-29 15:26

4月電價漲!經濟部2補助省荷包、最高拿50萬 12大QA一次看

4月電價漲!經濟部2補助省荷包、最高拿50萬 12大QA一次看

4月電價即將調漲,平均漲幅為11%,調整後整體平均電價為每度3.4518元,民生用戶調幅落在3%-10%,產業用電7%-25%,不少民眾及商家憂心衝擊荷包,經濟部今年度再度推出「住宅家電汰舊換新節能補助」及「商業服務業節能設備汰換補助」,住宅家電最高每台可補助3000元,商業服務業者最高可申請50萬元補助,《ETtoday新聞雲》記者整理12大QA供讀者參考。

2024-03-29 14:30

00940成份股50檔將揭曉! 達人預言「抬轎論」破功

00940成份股50檔將揭曉! 達人預言「抬轎論」破功

碎念女子萬萬歲 Murmur Girl 今日PO文表示,自己對00939、00940抬轎的說法一直都不認同,網路上太多人臆測成分股然後就購入的,可能對於1752億的資金想像的太龐大,因為00940相對來說是成分股比重很分散的,有50檔成分股,目前公佈的前十大也不過在30%上下,就算名單猜得準,想被抬轎的機會恐怕沒有大家看到各個分析師渲染的來得多。

2024-03-29 15:47

00940成分股今開獎!點名2檔除息個股 廣達股價攀新高

00940成分股今開獎!點名2檔除息個股 廣達股價攀新高

元大台灣價值高息ETF(00940)將於今(29)日盤後公告成分股,由於依規定需上市後90天內配息,除透過平準金外,為維持一定配發水準,市場點名近期除權息個股就是00940買進標的,包括光寶科(2301)除息前一天投信大買逾萬張,廣達預計二周後除息,昨日投信買超逾5000張,今股價在買盤推升下大漲逾5%,創下新高。

2024-03-29 10:24

寶林茶室首位死者家屬發聲! 「從未說要向醫院究責」

寶林茶室首位死者家屬發聲! 「從未說要向醫院究責」

寶林茶室首名死者、任職投信業的行銷鬼才呂男家屬今(29)日透過臉書發聲指出,對於媒體指稱「家屬要對醫院究責」等報導,因與事實不符,家屬僅有在報案與向檢察官陳述時,描述完整就醫及醫療過程,但此並非家屬欲向醫院究責之意,反是感謝醫院在多次危急過程中給予的幫助。

2024-03-29 16:54

資金不去中國回流台灣 謝金河:建商越打越強壯

資金不去中國回流台灣 謝金河:建商越打越強壯

財信傳媒董事長謝金河發文表示,建商正在兵肥馬壯的路上!謝金河表示,雖然房價上漲是眾矢之的,但由於資金回流台灣,建商在政策打壓下,似乎愈打愈強壯。

2024-03-29 10:22

碧桂園財報月底前無法如期公布 4/2起停牌

碧桂園財報月底前無法如期公布 4/2起停牌

中國房地產開發商碧桂園原本預計於 昨( 28) 日開董事會審議 2023 年度財報,但在昨深夜公告,無法在3月31日或之前公布2023年財報,依規定,碧桂園將於4月2日上午9時起暫停在港交所買賣。

2024-03-29 09:59

債券ETF再迎千金 00937B站上千億大關創最快紀錄

債券ETF再迎千金 00937B站上千億大關創最快紀錄

通膨降溫趨勢不變,聯準會(Fed)年內可望降息3碼,債市多頭格局可望延續,也使得投信發行的債券ETF投資熱度不退,截至28日止,整體債券ETF規模已突破2.3兆元,今年來增加近3257億元,規模超過千億元的債券ETF也增加至7檔,最新上榜的為投等債ETF人氣王00937B群益ESG投等債20+,最新規模為1017.95億元,寫下台灣單檔債券ETF規模最快突破千億元的紀錄,上市至今花不到100個交易日。

2024-03-29 09:45

振大環球去年每股賺12.33元 擬配息7.2元寫新高

振大環球去年每股賺12.33元 擬配息7.2元寫新高

興櫃成衣廠振大環球(4441)今(29)日公布2023年財報,去年合併營收為52.47億,年減31.96%;稅後淨利為7.4億元,EPS為12.33元,董事會通過擬配息7.2元,配發率近6成創新高,以今日股價130.5元計算,現金殖利率達5.5%。

2024-03-29 19:30

讀者迴響