登录

会员权益

获取需求

查看名片

专属客服

尊贵标识

VIP低至1.5U/天

老牌笔电厂蓝天电脑传出遭骇,勒索软件黑客RansomHub宣称窃得200GB数据

分享

支付動態

2024-06-06

台湾上市公司蓝天电脑传出遭勒索软件攻击的消息,勒索软件黑客组织RansomHub宣称窃得200GB数据,同时公布了10份属于该公司的文档,另也表示他们是通过网络钓鱼手法入侵。蓝天电脑目前尚未回应此项传闻

此外,安全研究人员Dominic Alvieri也在X平台揭露蓝天电脑遭骇的消息,并且指出RansomHub组织已公布了10份窃取自蓝天电脑的文档,内容似乎包含产品规画路线图、笔电规格是意图与简介等。特别的是,在其中一张演示文稿截屏的画面中,还有注记「会议讨论不准外流」的文本。

其他国外媒体也揭露这项消息,例如,国外资安媒体Cyber Insider指出,RansomHub宣称他们是针对通过社交工程与网络钓鱼攻击蓝天电脑的一名员工,进而入侵该公司的系统,特别的是,Cyber Insider观察到,过去RansomHub经常兜售他们窃取的数据,但是否在攻击过程中发动恶意加密,先前并未被证实,而这次他们宣称加密的情形,是之前不曾有过的状况,因此值得留意后续状况。而他们同样表示,该公司未回应他们的询问,因此这项消息仍有待官方证实;另一国外资安媒体Security Affairs,也报导RansomHub攻击的消息,虽然该则报导的焦点是放在美电信业者Frontier Communications受骇, 但其中的截屏也显示蓝天电脑同样遇骇。

对于这次遭骇事件传出,有3个值得关注的焦点,首先,由于目前蓝天电脑仍未回应我们,因此,对于这次攻击与数据外泄的状况尚未得到该公司的说法。但如果已确认有遭骇情形,由于蓝天电脑是上市公司,目前仍未发布资安事件重大消息,将违反上市公司重大消息揭露规范。

其次,蓝天电脑与群光电子、群光电能、百脑汇、群光广场同属蓝天集团,巧合的是,群光电子在先前4月底曾针对媒体报导发布重讯,坦承遭遇资安事件。不过,群光当时传出的攻击者是Hunters International,这次蓝天电脑传出的攻击者是RansomHub,并不相同。

第三,RansomHub是最近兴起的勒索软件组织,今年2月底才首次公开受害者,但我们注意到,近期该组织的动作频频,不久之前才传出英国精品拍卖业者佳士得、美国医疗集团Change Healthcare遭遇该组织攻击,因此这个勒索软件组织的动向,近期也特别受到资安圈的关注,如今若有台湾企业遭该组织锁定的情形,显示可能还有其他公司可能也会成为目标。

根据国外资安媒体Cybernews表示,勒索软件黑客组织RansomHub声称已攻击台湾老牌蓝天电脑(Clevo)并成功窃取200 GB的数据。

免责声明:
详情
HUIDU.io

GROWTH DRIVEN GLOBAL PTE. LTD. 202618650K

101 THOMSON ROAD, #28-03A, UNITED SQUARE, SINGAPORE 307591

Copyright 2026 HuiDu