台湾电子制造业遭勒索软件再添一桩，金桥科技公告自家公司与旗下两公司都遭勒索病毒感染

勒索软件攻击不断，8月下旬又有台湾电子制造业遇害，国内上市电子零组件业者金桥科技于本月21日，在台湾证券交易所发布即时重大讯息，说明该公司部分电脑遭勒索病毒感染，并指出事件发生在台湾总公司，以及旗下两家孙公司（子公司的子公司），分别是位于中国的东莞达晨电业制品与金桥科技电子（昆山）。在该公司的这份公告中，金桥科技指出他们已经紧急处理修复，同时也揭露了初步盘点结果，说明公司机密资料不受影响，两家孙公司受影响的程度也有限。

于2003年上市的金桥科技，是国内从事连接线组制造的电子制造业，在2007年曾一度快要与现为国内连接器大厂的信邦合并。目前，金桥科技的总部设于台北，他们在中国东莞及昆山设有两座工厂，在这次事件中的两家孙公司，则分别是由金桥科技的子公司新加坡金桥与新桥有限转投资。

这次勒索软件攻击从旗下事业体波及到公司总部

关于这次遭勒索软件攻击事件，跟据该公司在公告中的说明：他们是在20日晚间察觉异状，发现有部分员工电脑遭受勒索病毒，经他们即时清查，到了21日确认两家孙公司同样受影响，有部分员工电脑与部分服务器遭受感染。综合上述说法来看，该公司目前已经公布影响范围，以及初步的调查结果。而我们也检视了该公司的官网，目前也正常运作，但他们并未说明勒索软件的入侵方式与管道，以及是哪支勒索软件所为。

为了确认遇害的状况，我们也询问金桥科技，该公司首席财务官兼发言人郭宪璋表示，这次事件对公司影响不大，例如，他们公司ERP等系统并不受影响，至于目前的复原状况，他说已在9成5以上，只有少数员工电脑硬盘仍受影响。他并透露，这次事件是旗下孙公司先遇害，进而导致台湾公司这边受波及。

国内上市电子零组件业者金桥科技日前在证交所发布即时重大讯息，说明该公司部分电脑，及旗下两家孙公司的部分电脑与服务器遭遇勒索病毒感染。

资安业者提醒当心下半年恐有不分产业的更多攻击

无论如何，今年上半年，我们已经看到国内频频传出上市公司及电子制造业，遭恶意程式或勒索软件攻击，并有多家公司在证交所发布即时重大讯息公告。

值得关注的是，今年这些曝光事件，比起往年明显要高出许多，而单就证交所资安事件的即时重大讯息公告，这次事件应是下半年的第一起。

对于2020年下半年的严峻态势，在日前举办的台湾资安大会上，我们也看到资安业者趋势科技在主题演讲上指出，近两个月在国内外发生的数起资安攻击事件，都跟目标式勒索攻击有关，包括石油公司、半导体封测、自动化设备商、PCB厂与穿戴式装置大厂，他强烈提醒，今年下半年这类目标式勒索攻击恐将大爆发，而且是不分产业的攻势。

对于国内普遍企业而言，这次事件也再度提醒各界，资安事故的应变能力与威胁态势的关注，不容忽视。