相關連結:https://www.ftvnews.com.tw/news/detail/2025418W0155
根據朱宗慶打擊樂團官網資料,該樂團標榜「moving on」精神,以「傳統與現代融合,西方與本土並進」形塑特色,至今樂團足跡遍及全球35個國家及地區,演出超過3,500場次,委託創作曲目275首,並透過教學系統培育出近15萬5千的學習人口。
Sarcoma是近期突然竄起的勒索軟體組織,去年10月發動攻擊以來,短短一個月就聲稱入侵36家企業,被資安公司CYFIRMA列為「快速增長的重大資安威脅」,通常採取雙重勒索策略,除了竊取機密資料,也會加密受害者系統,再連繫受害者,以公開資料脅迫企業支付贖金。
而根據RedPiranha的報告,Sarcoma駭入企業網站的攻擊手段,主要包括四個面向:釣魚郵件攻擊(Phishing)、已知漏洞攻擊(n-day exploits)、供應鏈攻擊(Supply Chain Attacks)、遠端桌面協議(RDP)攻擊。
今年1月30日,台灣印刷電路板(PCB)龍頭大廠欣興電子旗下欣興科技(深圳)公司就遭Sarcoma勒索軟體攻擊,並在暗網公佈部分竊取資料樣本。當時駭客組織宣稱竊得377GB的SQL數據庫及商業文件,要求欣興電子在2月20日前支付贖金,否則將公開所有資料。
沒想到Sarcoma不僅攻擊大型企業,連沒有上市櫃的知名網站也不放過,連朱宗慶打擊樂團都遭竊密勒索,且Sarcoma的背景仍是個謎,目前資安界還在打探該組織的幕後操縱者身分。
在全球企業面臨駭客無差異化攻擊的背景下,資安專家鴻創資訊總經理陳建銘受訪表示,企業最擔心的莫過於機敏資料外洩。這些資料可能包括公司財務、研發成果及會員資料等,一旦外洩,通常都會對企業及客戶造成巨大傷害與威脅,企業也將面臨難以補救的商譽損失。
因此,企業除了做好前端防護,包括特權帳號的控管、網路安全防護及正規化監控,更要嚴密規劃資料保護與備份、備援。例如,資料庫加密、檔案控管、異地備援建置及本地端備份災難回復等措施,才能有效確保資料外洩時不會造成嚴重損失,並第一時間恢復原有服務狀態。
NetApp台灣區技術長許宏俊則強調,企業應定期檢視備份框架並進行紅藍隊攻防等相關演練,才能有效防止駭客入侵,一旦遭遇勒索攻擊,也可以迅速恢復先前的安全狀態,確保業務連續性,避免因資料丟失而影響正常運作。