(台北16日讯)台湾鸿海集团旗下半导体设备大厂京鼎遭骇客入侵,不只如此,骇客集团更直接在网站上威胁京鼎客户与员工,如果京鼎置之不理,客户资料将会被公开,员工也将因此失去工作。
骇客集团骇进上市公司窃取资料时有所闻,但是,第一次有骇客集团在窃取资料之后,直接挟持上市公司网站,召告天下该公司内部资料被窃,这是全台湾第一次。
京鼎是鸿海集团旗下子公司,主要经营半导体前段制程设备关键模组、半导体自动化设备研发,是台湾重要的半导体上市公司。
然而,今日竹科园区企业议论纷纷,因为他们今日进入京鼎公司网站时,赫然发现京鼎网站已然被骇客集团挟持,而且骇客还直接在网页上留下两大段讯息,第一段讯息是告知客户,骇客集团已拿下
京鼎的客户资料,如果京鼎不付钱,那么,客户的所有个人资料都将被公开在网路上,第二段讯息则是告知员工,如果京鼎管理阶层不与骇客集团联系,那么,骇客将会摧毁京鼎所有的资料,而且这些资料将不能恢复,这恐怕会让员工失去工作。
台湾过去已有许多上市企业遭骇客入侵,大部份企业选择私下解决,并未对外公开,但也有些企业选择置之不理,任由骇客将客户资讯免费公开在暗网,造成许多企业或者个人客户资讯外流。
针对已被勒索软体攻击成功的企业,竣盟科技创办人郑加海表示,企业不应与犯罪者妥协、不应支付赎金,因为即使支付了,仍有相当大比例的受骇者无法复原资料。
另外,攻击者也不会透露攻击手段与渗透进入点,这表示被骇者仍有弱点把持在犯罪者手中。针对勒索软体的横行,郑加海建议,企业的应对方式为备份、备份、再备份,也就是落实备份的 3-2-1 法则,才能处变不惊,临危不乱。