台灣上市櫃公司又傳勒索攻擊。有線電視多系統業者台數科（6464）10 月 30 日發布重大訊息，證實公司及子公司資訊系統遭外部駭客入侵，部分伺服器檔案被惡意加密；兩天前（10 月 28 日），汽車零配件製造商橙的（4554）也公告部分區域網路儲存設備遭勒索病毒攻擊。兩家公司都表示目前評估對營運沒有重大影響，但「檔案被加密」本身就說明攻擊者已經進到內網。
事件經過
- 10 月 28 日：橙的發布資安事件說明，部分區域網路儲存設備遭勒索病毒攻擊，已啟動防禦機制、斷網隔離並啟動資安應變，初步評估對整體營運不致造成重大影響。
- 10 月 30 日 18:06：台數科發布重大訊息，事實發生日為 115 年 10 月 30 日。公司及子公司資訊系統遭外部不明駭客攻擊，部分伺服器檔案遭惡意加密，影響部分內部作業系統正常運作。
- 台數科的處理方式包括：隔離受影響設備、管制帳號權限並變更密碼、部署端點偵測監控（EDR）、以安全備份還原系統，並持續鑑識分析與調查影響範圍。
- 台數科表示目前評估沒有個資外洩，也沒有核心機密或重要文件外洩，對公司及子公司營運與財務無重大影響；保險理賠則為「不適用」。
- 兩家公司都沒有公布攻擊者身分、入侵途徑或勒索軟體家族。
重點
| 項目 | 台數科（6464） | 橙的（4554） |
|---|---|---|
| 公告日期 | 2026/10/30 | 2026/10/28 |
| 受影響範圍 | 公司及子公司部分伺服器檔案遭加密 | 部分區域網路儲存設備 |
| 公司處置 | 隔離設備、帳號權限管制與改密碼、部署 EDR、備份還原、鑑識 | 啟動防禦機制、斷網隔離、資安應變 |
| 公司自評影響 | 無個資及核心機密外洩，營運財務無重大影響 | 對整體營運不致造成重大影響 |
| 入侵途徑 | 未公布 | 未公布 |
- 「沒有個資外洩」是公司目前的評估，鑑識仍在進行，後續若有更新，會以補充重訊公告為準。
- 這兩起事件與近期 91APP Commerce Cloud 遭自動化攻擊、多家品牌陸續發重訊的事件是不同類型：91APP 是資料被擷取，台數科、橙的則是檔案被加密。
- 兩家公司都能靠備份或隔離讓營運維持，顯示「有可用的離線備份」與「能快速切斷受害設備」仍是勒索事件中最關鍵的兩件事。
對你的實務建議
企業／IT 管理者
- 盤點所有 NAS 與檔案伺服器：關閉不必要的對外服務（管理介面、QuickConnect、UPnP 轉發等），韌體與作業系統更新到最新版。
- 備份遵守 3-2-1：至少一份離線或不可變（immutable）備份，並且實際演練還原，不要只看備份任務顯示成功。
- 端點與伺服器部署 EDR，並把 NAS、伺服器的登入紀錄集中到 SIEM 或日誌平台，留意大量檔案改名、異常時段登入。
- 網段切分：使用者電腦不要能直接以管理權限存取 NAS 與伺服器；網域管理員帳號只在專用管理主機上使用。
- 事件發生時先隔離、保全證據再還原；上市櫃公司請依規定在時限內發布重大訊息並通報主管機關。
一般用戶
- 台數科表示沒有個資外洩，訂戶目前不需特別動作，但若接到自稱業者、要求「重新驗證」或付款的電話或簡訊，請直接打官方客服查證。
- 家用 NAS 也是勒索軟體的常見目標：關掉對外連線功能、改掉預設帳密、開啟兩步驟驗證。
- 重要照片與文件至少放兩個地方，其中一份平時不接電腦的外接硬碟。
發表留言