中油数据库和部分电脑主机遭勒索软件感染，断网防受骇范围扩大，暂通报为三级资安事件

台湾中油今（4）日透过经济部新闻稿发布，对外宣布有部分资讯系统感染勒索软件，经盘点，确认有捷利卡和中油Pay等支付系统无法使用。据了解，目前中油公司已经着手进行损害控管并进行资安事件通报，也在第一时间进行内部断网，包括技服中心以及合作的资安公司已经到场进行盘点。

中油在一小时内，通报行政院此次为三级资安事件

据了解，台湾中油公司在中午12点多发现部分支付系统发生异常状态，在下午1点多，便已经立即通报目的事业主管机关经济部，告知遭骇状况。台湾已经通过“资通安全管理法”，资安法主管机关为行政院，但因为行政院尚未正式公布关键基础设施名单，所以中油公司则会将此一资安事件依照相关资安事件通报应变程序，通报主管机关行政院，而系统会副本知会目的事业主管机关经济部进行事件审核。

台湾中油公司原本也应该是主要的关键基础设施之一，但由于目前依照根据不具名专家表示，资安事件通报则依照C（机密性）、I（完整性）、A（可用性）评估事件影响等级，目前中油公司通报该起资安事件为三级，未来不排除依照后续灾害盘点的清查结果，进行资安事件的级数的调整。

部分数据库和电脑主机受骇，速断网并立即做资安事件处理

具不具名专家指出，中油遭到勒索软件损害的范围，包括部分数据库和电脑主机，也影响到中油官网，为了避免受骇范围持续扩大，中油公司也在第一时间便进行内部断网的处理，再由长期合作的资安公司以及技服中心联手进行资安事件处理（IR）。

中油主要的核心业务系统包括油品生产、制造以及销售，具不具名专家指出，目前内部的油品生产和制造系统并没有受到勒索软件的损害，各个加油站的销售系统也可以正常营运，支付部分包括现金和信用卡交易都正常运作，但这次受到勒索软件危害的则由中油Pay和捷利卡系统，其中，因为有许多车队使用捷利卡加油，为了维护车队用卡权益，则提供代码供使用捷利卡的车队加油，等到系统恢复正常后，再进行账务调整。