黑客组织宣称入侵台大厂华新科

近日，黑客组织RansomHub在暗网上宣称，已成功入侵中国台湾被动元件大厂华新科，并持有150GB的机密资料，这些资料包含技术设计、协定、证书等关键信息。该组织要求华新科在10月31日之前支付赎金，否则将公开这些机密。

 

华新科10月23日已发布重大信息公告，承认部分资讯系统遭受黑客网络攻击，不过公司表示当时已立即启动防御机制，目前没有个人资料或内部文件资料外泄的担忧，对公司运营尚无重大影响。同时，公司也将持续提升网络与信息基础架构安全管控，并密切监控。

 

台湾资讯安全协会（TWISA）监事郑加海指出，RansomHub常利用网络钓鱼邮件、已知漏洞及密码泼洒等手段入侵。为降低此类风险，企业应建立多层防护措施，如采用多因子验证（MFA）、漏洞管理与权限限制，并结合零信任架构下的微隔离技术（Micro-isolation）。

 

这一事件再次提醒我们，在日益复杂的网络环境中，无论是企业还是个人，都应提高网络安全意识，加强安全防护措施，保护好自身的信息资产，避免遭受类似的损失。