日前上市公司日勝生發布資安事件公告 ，説明該公司與子公司部分資訊系統遭受駭客攻擊，相隔四日，該公司旗下興櫃公司京站實業，也在台灣證券交易所公佈發布重大訊息。

京站實業在2007年為日勝生公司的子公司，在2012年則設立京站投資控股，轉變為京站投控子公司，日勝生公司則間接持有。目前京站投控之下也設立京站數位廣場公司。

基本上，京站所揭露的內容，與日勝生在10月29日的公告大致相同。指出公司部分資訊系統遭受駭客網路攻擊，已啟動防禦機制及備援作業，並提及集團公司同時與外部資訊公司合作處置。另外也説明，他們已通報政府執法部門。

此外，該公司也説明對公司日常營運沒有重大影響，內部資訊系統陸續回復運作，日後將對強化基礎架構與提升網路安全等級。

目前我們也正向京站確認是否為同一事件，但至截稿前他們還沒有回覆。而在之前日勝生於10月29日的公告中，已經提及該公司與子公司部分資訊系統遭受駭客攻擊，以及集團內部有一些伺服器是共用，因此很可能是同一事件引起，但不確定是否持續遭駭。此外，根據日勝生集團公開資訊，該集團共有26家公司，包括京站投資控股、日勝生加賀屋國際温泉飯店、集順生活科技、萬達通實業、日鑽綠能科技等，事件影響公司範圍可能不小。

另一值得關注的是，在11月1日，暗網中LockBit2.0的資料外洩公佈網站傳出發布有關日勝生公司的受害者頁面，並聲稱掌握141 GB資料，與要脅8萬美元贖金。不過，在這次京站公告中，並未説明是否有客户或機敏資料外洩，或是個人資料外洩。

2021-11-02 京站資安事件小檔案