攻擊馬偕、彰基的CrazyHunter再度犯案,鎖定台灣上市公司科定

台灣又有上市公司疑似遭遇勒索軟體組織的攻擊,上市公司科定企業在今日(17日)早上發布資安重訊證實此事。值得我們關注的是,這起事件的攻擊者,似乎就是半個月前攻擊 馬偕 彰基 醫院的幕後兇手CrazyHunter。

科定企業這家公司的本業,是研發與生產KD塗裝木皮板、環保批批板,也就是環保裝潢加工板材。今日上午10時,我們接獲科定遭網路攻擊的消息,因此我們連至該公司網站查詢其聯繫方式,結果發現,該公司整個首頁遭到攻擊者竄改,其內容顯示對方自稱為CrazyHunter,聲稱竊取了15TB的資料,要脅受害者與他們聯繫,否則將在24小時後揭露1TB資料。

為了釐清此次事件,我們於10時20分向該公司發信詢問,尚未獲得正式回應。不過,後續該公司已在10時39分於 公開資訊觀測站發布重大訊息 ,揭露遭遇網路資安事件,指出公司網站及部分資訊系統遭受駭客網路攻擊。

關於這次資安事件的應變與影響,科定在此資安重訊中表示,遭受網路攻擊時已立即啟動相關防禦機制,目前評估沒有個資或內部文件資料外洩之虞,對本公司營運尚無重大影響。

究竟科定遭攻擊是否為CrazyHunter所為?我們向一位持續追蹤該組織的資安專家詢問此事,對方表示,根據目前CrazyHunter暗網公佈的資訊,確實已將科定列為其受害者。

由於這些攻擊相當針對台灣而來,這也意味著,該組織的攻擊目標不只是台灣的醫院,也可能開始攻擊上市櫃公司。

在3月17日早上10點,我們接獲科定遭網路攻擊的消息,在連至科定企業網站( https://www.twkd.com/ )首頁後發現,其內容已經遭到惡意竄改,攻擊者留下自稱為CrazyHunter與勒索企業的訊息。由於日前馬偕、彰基醫院就是遭遇CrazyHunter這支勒索軟體的攻擊,使得這起事件值得更多國內企業關切。

科定3月17日早上10時39分發布重大訊息,説明發生網路資安事件,揭露公司網頁及部分資訊系統遭受駭客網路攻擊。