駭客攻進中油、臺塑...每臺電腦勒索3000美金 狂嗆:不付錢再攻擊10家
▲中油日前遭病毒攻擊勒索,調查局公佈駭客每臺電腦要3千美元贖金,並揚言不付錢的話「要再攻擊10家企業」(圖/記者羅志華攝)
臺灣中油於5月初遭勒索病毒攻擊,導致消費者僅能使用現金、信用卡交易,其他如捷利卡、中油PAY等則無法使用,甚至因系統當機而無法加油,引起民衆抱怨,調查局於5月15日開記者會,表示駭客來自境外的「Winnti Group」,透過個人電腦、網頁入侵伺服器,再將勒索軟體送往全公司電腦,近日甚至還揚言要再對國內10家公司發動攻擊,目前已知有中油、臺塑、及一家科技公司受害。
中油於5月4日中午驚傳遭勒索病毒攻擊,造成全臺系統大當機,中油總部也緊急廣播,請同仁暫時不要使用相關係統;中油於9日表示,目前在加油站部分,現金、信用卡、車隊卡、捷利卡及中油PAY,都可正常運作,但爲求謹慎、確保資安,在各項支付系統修護階段性工作完成後,已針對運作中之電腦進行分區、分泵島重新檢視、檢修作業。
調查局表示,目前已取得6組瑞士、德國可疑電子郵件帳戶,對受害公司威脅取得內部資料,對每臺被勒索的電腦要求美金3000元贖金,並揚言若不乖乖付錢,將再攻擊國內10家企業。
調查局呼籲,各企業應檢視對外網路服務是否存在漏洞、破口, 並觀察企業VPN有無異常登入,或遭安裝SoftetherVPN及異常網路流量,且要更新防毒軟體病毒碼、留意軟體發出之警告,並建立備份機制、離線保存。
我沒有遲到,是時間遲到了!