商業周刊部分數據加密，是否涉及勒索軟體？

Question

Accepted Answer

TOM集團數據加密事件，現階段無法定論是否為勒索軟體攻擊

TOM集團旗下《商業周刊》部分數據遭加密，現階段公開資訊尚無法直接證實其為典型的勒索軟體攻擊，關鍵在於缺乏攻擊者身份、數據竊取規模及贖金談判等關鍵要素的公開證據。
數據加密不等於數據外泄，攻擊者動機仍不明朗

TOM集團公告顯示，其台灣及香港伺服器於9月初遭遇攻擊，導致部分數據被加密，並已隔離受影響系統。然而，截至9月15日，集團無法確認是否有數據外泄或遺失，更無法評估其規模。這意味著，雖然數據被加密，但攻擊者是否在加密前竊取敏感資訊，或其最終目的是勒索贖金，目前皆無公開佐證。典型的勒索軟體攻擊通常伴隨數據竊取，並以此為籌碼要求贖金，但此次事件的公開資訊並未指向此模式。
跨系統影響凸顯集團資安治理挑戰

此次事件從台灣擴散至香港，雖然TOM集團並未公開證實攻擊者利用「橫向行動」跨系統滲透，但同一事件影響不同地區的伺服器，確實反映出大型集團在整合多個業務、地區及基礎設施時，網路連接與權限邊界的資安治理挑戰。TOM集團作為一家業務橫跨科技、媒體並隸屬於長江和記實業旗下的公司，其複雜的IT架構需要更嚴謹的安全策略來應對潛在威脅。
事件應變與恢復能力才是關鍵考驗

TOM集團已採取隔離受影響系統、聘請外部專家調查等應變措施。然而，此次事件的真正考驗不在於是否能完全阻止攻擊，而在於事件發生後，企業能否在最短時間內有效隔離威脅、保護備份、確認數據完整性，並迅速恢復關鍵業務。離線備份、網路分段及清晰的事件響應流程，對於降低類似事件的衝擊至關重要。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

商業周刊部分數據加密，是否涉及勒索軟體？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

1

0

0

分享給好友