勒索軟件集團聲稱入侵 Hyundai E&C 等四間南韓企業
據南韓保安媒體 DailySecu 報道，勒索軟件集團 Metaencryptor 在 11 月 7 日於暗網洩密網站，把四間南韓企業列為受害者，包括現代汽車集團旗下的建築公司 Hyundai E&C（現代建設）、承建核電及發電設備的 Daeah E&C、汽車自動化設備商 Wooshin Systems，以及人造皮革製造商 DAEWON Chemical。勒索軟件是把系統鎖住或把資料加密，再向受害者索取贖款的惡意程式。追蹤網站 ransomware.live 同日亦記錄了相關列名。
只有 Daeah E&C 一則列名標明 100GB
據 DailySecu 報道，四則列名之中，只有 Daeah E&C 一則標明「100GB」資料量，其餘三間未有列出數量。該媒體翻查截圖時，Wooshin Systems 和 DAEWON Chemical 的公開檔案數目均顯示為零。集團給出約 13 日的公開期限，揚言到期前不聯絡便公開部分資料，談判失敗則公開全部，又稱會通報包括南韓個人資料保護委員會在內的各地監管機構。
公司 | 業務 | 集團聲稱 |
|---|---|---|
Hyundai E&C | 建築，現代汽車集團旗下 | 未列資料量 |
Daeah E&C | 核電及發電設備工程 | 100GB |
Wooshin Systems | 汽車車身自動化及電動車電池設備 | 未列資料量，公開檔案 0 個 |
DAEWON Chemical | 人造皮革 | 未列資料量，公開檔案 0 個 |
保安業界指 Hyundai E&C 列名可信度低
南韓媒體 KPI News 引述一間保安分析公司指，黑客完全沒有交代如何入侵系統的技術資料。DailySecu 和 KPI News 均指出，Hyundai E&C 列名下的介紹文字，寫的是涵蓋汽車、鋼鐵、建築、物流及金融的整個現代汽車集團，並非 Hyundai E&C 本身的業務。KPI News 報道，未有跡象顯示 Hyundai E&C 系統遭入侵或內部資料外洩，保安業界視之為未經核實的單方面說法，亦有人認為黑客先公開名單，是在索取贖款前試探施壓。
四間公司未有承認遇襲
據 DailySecu 報道，四間公司是否正式承認事故、內部網絡是否真的被入侵，至今仍未確認。該媒體又指，Daeah E&C 雖然承建核電及發電設施，但現有資料不足以顯示核電廠、發電廠或工業控制系統受到影響。
來源
- 랜섬웨어 조직 메타인크립터, 현대건설·우신시스템 등 한국 기업 4곳 데이터 탈취 주장（DailySecu）
- 현대건설, 랜섬웨어 조직 '피해 목록' 등재 논란…"실제 침해 정황 없어"（KPI News）
- Ransomware.live Victim: Daeah E&C（ransomware.live）
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。