中油与台塑遭攻击事件的受害规模，首度被媒体揭露

台湾的两大石化公司中油与台塑集团，于5月初先后传出遭到电脑病毒攻击，这两家公司也对于事件处理的情形，发出新闻稿或是向媒体说明，但对于受害规模与进一步细节，始终没有提供相关的资讯，使得外界众说纷纭。最近，有商业杂志对此披露两家公司受害的情形，我们今天（18日）针对这篇报导向两家公司洽询，证实相关的情形是否存在，对方均表示尊重媒体报导，并未坚决否认，他们的态度让我们认为，相关报导内容应有一定的真实性，否则不会采取这样的方式来表达他们的立场。

事件源头都是在石化公司的轻油裂解厂

商业周刊在报导里引述中油高雄林园厂员工的说法，表示虽然生产线上的工业电脑没有受到影响，但行政作业却严重受到冲击，因为线上签核系统无法使用，要支付给协力厂商的费用不能行文与签核，导致中油只能延后付款。这名员工也指出攻击事件发生的经过，是在4日的上午11点，他想要唤醒电脑找档案，发现所有档案都无法开启，同时电脑出现英文的讯息，指出档案只会保留5天，询问其他同事才晓得，整个办公室的电脑都遇到相同问题。接近中午12时，园区的行政大楼广播要求大家赶快关机，自此之后，他的电脑就关机5天。这名员工也透露，中油公司优先处理第一线与民众接触的加油站，厂区的灾情外界没有人知道，事发的5天后，林园厂区多数行政电脑仍然无法使用。

此外，商业周刊也询问中油的上层主管机关，也就是经济部国营事业委员会（以下简称国营会），该单位的发表人胡文中证实，中油全台湾有1万多台执行Windows操作系统的行政电脑，这起事故共有超过7,500台中勒索病毒，遭感染的比例超过七成。

针对上述报导内容，我们也向中油进行确认。台湾中油发言人方振仁表示，高雄林园厂与管理有关的电脑，确实有部分受害，不过他没有透过进一步的细节，只承认胡文中揭露的受损情形。他也认为，这名员工指出公文系统受到影响，导致无法付款给厂商的情况，有其他的方式能够因应，例如，先以纸本作业，等到公文系统恢复正常，再调整电脑上的内容。而对于员工所透露的内容，方振仁表示他们不鼓励员工这么做，但是公司也难以防范员工接受媒体采访。

至于胡文中提供有7千多台电脑受害的资讯，方振仁指出，上述内容确实是他们向国营会承报，但该公司没有在新闻稿揭露这些数据的原因，方振仁认为，中油这几次公布的资讯，着重于想要表达的重点，受害数字的揭露并不是他们的主轴。

另一方面，商业周刊的报导也针对台塑集团于5日发生的事故，揭露更详细的资讯。像是事件最早发生的源头，是发生在六轻园区，而台塑总部大楼则是在接获资讯处的通报后，要求全部员工电脑立刻关机。该公司的一名资讯处主管向商业周刊表示，为了避免病毒扩散到分公司或是长庚医院，资讯团队切断海内外服务器连线，也有外部资安专家进驻协助处理，他们将中毒电脑的数量，“百分比控制在个位数”。

我们也向台塑集团的公关室确认此事，他们表示，该公司的资讯团队并没有提供公关室这些讯息，因此他们仅能告诉我们已经接获的情报，像是资讯部门当天即确认完大部分电脑并未感染病毒，储存的资料已经恢复正常，而无法证实上述报导的真实性。公关室也坦言，他们公司倾向不愿意对外说明此事，只愿意揭露大概的状况。