臺灣電子製造業遭勒索軟體再添一樁,金橋科技公告自家公司與旗下兩公司都遭勒索病毒感染
勒索軟體攻擊不斷,8月下旬又有臺灣電子製造業遇害,國內上市電子零組件業者金橋科技於本月21日,在臺灣證券交易所發布即時重大訊息,說明該公司部分電腦遭勒索病毒感染,並指出事件發生在臺灣總公司,以及旗下兩家孫公司(子公司的子公司),分別是大陸東莞達晨電業製品與大陸金橋科技電子(昆山),他們表示公司已經緊急處理修復,同時也揭露了初步盤點結果,說明公司機密資料不受影響,兩家孫公司受影響的程度也有限。
於2003年上市的金橋科技,是國內從事連接線組製造的電子製造業,在2007年曾一度快要與現為國內連接器大廠的信邦合併。目前,金橋科技的總部設於臺北,他們在中國東莞及崑山設有兩座工廠,在這次事件中的兩家孫公司,則分別是由金橋科技的子公司新加坡金橋與新橋有限轉投資。
根據該公司的說明,這次事件他們是在20日晚間察覺異狀,發現有部分員工電腦遭受勒索病毒,經他們即時清查,到了21日確認兩家孫公司同樣受影響,有部份員工電腦與部分伺服器遭受感染。
綜合來看,該公司目前已經公布影響範圍,以及初步的調查結果,而他們的官網目前也正常運作,但並未說明勒索軟體的入侵方式與管道,以及是哪支勒索軟體所為。
為了確認遇害的狀況,我們也詢問金橋科技,該公司財務長兼發言人郭憲璋表示,這次事件對公司影響不大,例如,他們公司ERP等系統並不受影響,至於目前的復原狀況,他說已在9成5以上,只有少數員工電腦硬碟仍受影響。他並透露,這次事件是旗下孫公司先遇害,進而導致臺灣公司這邊受波及。
無論如何,今年上半年,國內頻頻傳出上市公司及電子製造業,遭惡意程式或勒索軟體攻擊,已有多家公司在證交所發布即時重大訊息說明,
值得關注的是,今年這些曝光事件,比起往年明顯要高出許多,而金橋科技這次重大訊息發布,是下半年的第一起。
另外,在日前舉辦的臺灣資安大會上,資安業者趨勢科技在主題演講上曾指出,近兩個月在國內外發生的數起資安攻擊事件,都跟目標式勒索攻擊有關,包括石油公司、半導體封測、自動化設備商、PCB廠與穿戴式裝置大廠,他強烈提醒,今年下半年這類目標式勒索攻擊恐將大爆發,而且是不分產業的攻勢。
對於國內普遍企業而言,這次金橋科技的事件也再度提醒各界,資安事故的應變能力與威脅態勢的關注,不容企業忽視。
國內上市電子零組件業者金橋科技日前在證交所發布即時重大訊息,說明該公司部分電腦,及旗下兩家孫公司的部分電腦與伺服器遭遇勒索病毒感染。
