岛内首例！鸿海旗下京鼎公司遭黑客入侵，被勒索上千万美元
wujiai
|本报特约记者 陈利飞
台湾首例！富士康集团旗下半导体设备制造商晶鼎公司遭黑客攻击。黑客团体“入侵”上市公司窃取资料并不罕见，但黑客团体窃取资料后直接“劫持”上市公司网站并向全球公布，在台湾尚属首例。
据台湾《联合报》1月17日报道，黑客劫持京鼎官网，并在网站上留下英文留言，声称京鼎资料已被窃取并加密，总量达5TB（1TB=1000万美金），并要求京鼎支付数千万美元虚拟货币。黑客威胁，若京鼎不支付赎金，资料将在暗网上公开，竞争对手随时可以购买，“别犹豫太久，越早付赎金，公司越早安全。”他们还留言警告京鼎客户，“如果你是京鼎客户，我们掌握着你所有的个人信息，如果京鼎不付钱，你所有的个人信息将在网上免费公布。”黑客还给京鼎员工留言，“如果你的管理部门不联系我们，你将失去工作，因为我们有能力彻底摧毁京鼎，而且没有恢复的可能。”
京鼎16日发布黑客事件重要讯息，称侦测到部份资讯系统遭黑客网络攻击，资讯部门已全力启动相关防御机制及复原作业，并配合外部资讯安全公司技术专家处理；经全面彻底扫描及侦测所有网域(页面)及相关档案，并高标准确保资讯安全后，以每日备份资料即可恢复运作。初步评估对公司营运并无重大影响，未来公司将持续加强网路及资讯基础建设的安全管控。京鼎17日已赴台湾“调查局”立案，案件以妨害电脑使用、勒索等罪名受理调查。
晶鼎是鸿海董事长刘扬伟兼任董事长的少数子公司之一，可见晶鼎的重要性。这并非鸿海集团第一次遭遇黑客攻击。2020年，鸿海墨西哥厂服务器遭勒索病毒攻击，黑客索要近10亿新台币的天价赎金。当时，鸿海内部资安团队已完成软件及操作系统的安全更新，受影响的厂区网络恢复正常运作，并未影响集团整体营运。2022年，鸿海集团位于美国墨西哥与加州交界城市提华纳厂区，再度遭黑客勒索邮件攻击。刘扬伟曾在公开场合表示，“随着台湾越来越数字化，下一个课题就是资安，这是未来10至20年必须面对的。”
台证交所17日表示，已派员赴京鼎了解影响范围，并对资安相关内控制度设计及执行情况进行稽核，同时要求京鼎尽快完成安全漏洞修补，并持续确认资安防护控制措施成效，确保公司资安防护能力。继京鼎之后，台湾恩德科技股份有限公司17日下午发布公告，确认亦遭黑客攻击，目前已全面启动相关防御机制及复原作业。
台湾“调查局”称，此次京鼎遭黑客攻击的元凶，是刚刚发布的勒索病毒3.0版本。美国相关部门此前曾报告称，台湾受害企业众多，去年12月初，台湾一家上市自动化设备制造商的信息被列入暗网网站，要求该公司在一周内与其联系，否则被盗内部数据将被公开。
《联合报》17日报道称，台湾是全球科技供应链的重要基地，因此成为黑客攻击的重点区域。一家网络安全公司曾计算，2023年�**肽暄翘厍布觳獾�4120亿次恶意威胁，其中台湾占55%，位居亚太地区首位。仅2023年，台湾就有多家大型科技公司被爆出遭到黑客攻击，其中包括宏碁、微星、讯连科技等公司。
台湾网安公司君盟科技创办人郑家海认为，企业不应向犯罪分子妥协，也不应支付赎金，因为即使支付，相当一部分遭黑客攻击的用户也无法恢复数据。企业应以备份、备份、再备份来应对。台媒17日称，许多黑客事件涉及跨境及科技犯罪，侦破难度极大。据台刑侦局统计，近半年来，依据情报或收到举报而展开调查的黑客入侵及勒索事件约有20起。但碍于企业声誉，以及企业认为举报毫无意义黑软基地，实际案件数量难以估计。▲