【ISMS-新聞】7-8月臺灣資安事件新聞

1.台積電洩密案好大膽！工程師約在竹科星巴克翻拍資料被活捉

台積電爆國安危機，有工程師在任職期間，將2奈米晶片製程的關鍵技術外洩給外商。據了解，涉案工程師利用居家遠端辦公漏洞連入公司內網，再以手機拍攝製程機密，高檢署已於7月25至28日陸續傳喚、拘提涉案3名工程師，訊後向智財及商業法院聲請羈押禁見獲准。

新聞來源：

2.勒索軟體DevMan聲稱一口氣對4家臺灣企業下手

新興勒索軟體駭客組織DevMan在同一天於暗網公布4家臺灣受害企業，並表示從中竊取200 GB至960 GB不等的資料，開價1百萬至6百萬美元贖金，有資安專家認為，根據贖金金額，這些受害企業應為上市櫃公司。

3.徵信社從駭客網站取得臺灣民眾個資，並轉賣給他人牟利

內政部警政署刑事警察局宣布，他們破獲徵信社販售個資的案件，曾擔任徵信社分公司的陳姓負責人透過公司雇用的工程師，於駭客網站買到9,300萬筆民眾個資，提供員工使用，並涉嫌在公司網站兜售。刑事局逮捕10人並移送檢方偵訊。

4.LV台灣分公司證實被駭個資外洩，緊急以手機簡訊、郵件通知客戶：

知名精品品牌LV台灣分公司證實，其系統於7月2日遭到第三方未授權進入，導致會員個資外洩。

(1.)LV爆資安危機！7月遭駭入侵「會員購買偏好全外洩」不限台灣消費者

(2.)台灣LV證實資料庫被駭！客戶個資外洩項目曝光

(3.)系統遭駭客戶「個資洩」LV台灣：不含密碼.財務資訊

5.全支付獨家回應測試環境帳密外洩疑雲：證實禍源在「商戶個人電腦遭駭」，金流安全未受影響

全支付證實掌握測試環境帳密外洩情資並取得內容，澄清非內部系統遭駭，而是少數合作商戶個人電腦遭入侵致憑證外洩。全支付強調，金流服務與消費者權益皆未受實質影響，因關鍵金流變更需線下申請。

6.資安專家爆料，駭客深網兜售全支付pxpay plus測試環境帳密

匿名資安專家在深網論壇發現，駭客販售全支付電支平臺測試環境的Admin資料，憂心測試環境成為正式平臺資安破口；全支付受訪時表示，已掌握相關情資並加強防禦。

7.海華科技遭駭之資安事件

偵測系統偵測到資訊系統遭受駭客攻擊。資訊部門第一時間已執行斷網阻隔避免擴大影響層級，同時全面啟動防禦機制，並邀集外部資安公司技術專家協同處理，全面盤點強化資安偵測及保護機制。

8.易飛網個資外洩之資安事件 (第二次)

接獲少數客戶反映遭遇疑似第三人取得消費資料而與其電話聯繫之疑似個資外洩事件，目前已針對本公司系統進行資料保存及調查事件詳情，同時查證此次客戶反映之事件與本公司前次資安事件有無任何關聯。

瀏覽數:

【ISMS-新聞】7-8月 臺灣資安事件新聞