半导体封测厂力成湖口厂区遭勒索软件攻击，公司对外网站尚未复原

近日国内不少大型公司接连遭受网络攻击，包括中国石油遭勒索软件影响，造成捷利卡和中油Pay等支付系统无法使用，以及台塑集团出现电脑病毒攻击，今日（6日）早上8点，国内封测大厂力成也在证交所发布即时重大讯息，对于传出该公司4日下午遭勒索病毒攻击一事，他们证实遭受攻击，并指出这次事件是发生在该公司的湖口厂区，虽造成生产作业发生短暂停工的状况，但表示影响程度有限。根据他们的说明，目前受影响的服务器已逐渐复原，且机密资料皆无影响。

依据该公司所说明的湖口厂区来看，指的应该是2003年就设立的湖口厂（二厂），不过周边邻近的还有后续设立的大同厂（3A 厂）、大同厂（3C 厂）、集团总部（3D 厂），以及稍远的文化一厂（P9 厂）。

此外，根据力成先前的说法，他们已在第一时间将受影响的服务器和网站关闭，并进行隔离作业，不过，虽然该公司表示服务器已逐渐复原，但他们的官方网站，其实至今日下午仍处于关闭的状态。由于该公司发言人都在会议中，我们尚未取得进一步说明。

对于近日一连串的勒索软件攻击事件，已经引起国内民众揣测，由于国内资安处与调查局尚未发表调查结果，在今日早上的立法院外交及国防委员会质询上，是关于国军军风纪案件之处置、反霸凌、性骚扰与自残防治等相关作法，有立法委员也将中油等事件的情形询问军方单位。

国防部通信电子资讯参谋次长（通次室）中将曹进平表示，对于骇客攻击国内企业的情形，他们已经有注意，但掌握仍有限，毕竟这类的网络犯罪侦查不是由他们直接负责。此外，由于接近520总统就职典礼，立委也问及对于近期这类攻击趋势，国防单位的判读又是如何？对此问题，曹进平表示，在合理研判下，是会更严峻。

其实，勒索软件的威胁一直在持续，只有近期曝光的不多。而去年8月国内就曾发生多家医院同时遭受勒索软件攻击，在去年底，也有资安专家透露，国内有不少制造业在2019年都遭遇勒索软件，但都没有曝光，当时协助处理的资安业者也不便公开。而此刻力成的遭遇，显示制造业仍持续遭受勒索软件威胁。

关于昨日传出封测大厂力成遭勒索病毒攻击，今日该公司正式发布即时重大讯息说明此事。这几天，兴柜公司中油与上市公司力成都已在公开资讯观测站发布相关事件说明。

在资安事件应变下，力成已即时将受影响的服务器和网站关闭，不过，虽然该公司表示服务器已逐渐复原，但该公司的官方网站在昨日晚间，到今日下午，我们看到仍是处于关闭的状态（如上方左图，前阵子该官网的正常网页内容为右图。

对于中油、台塑化接连遭网络攻击，担任外交及国防委员会召委的立法委员王定宇（图左）在今日质询时，也对520总统就职典礼前这类攻击恐是否更严峻提出询问，国防部通次长曹进平（图右）对此问题给出答复：“合理判断是越来越严峻。”