【資安日報】2022年3月15日，公視新聞備份出包導致勒索軟體攻擊事故曝光、汽車電氣零件供應商Denso遭勒索軟體攻擊

論及今天在國內最重大的資安新聞，公視的新聞資料庫因備份不慎導致資料遭到破壞的情況，也牽扯出去年該公司遭勒索軟體攻擊的事故。

近來針對汽車零件製造商的攻擊事件頻傳，繼昨天普利司通證實北美公司遭勒索軟體攻擊後，由Toyota獨立出來的電氣零件供應商Denso，也傳出成為勒索軟體受害者的情況，不過，Denso仍照常生產零件，表明營運不受影響。

烏克蘭戰爭已經進行了快3個星期，在此同時，網路攻擊依舊沒有緩和的跡象。不只有新的資料破壞軟體CaddyWiper鎖定烏克蘭而來，俄羅斯關鍵基礎設施（CI）遭到攻擊的情況，也有越來越多的消息傳出，而且，駭客不光針對該國國內的設施，亦出現針對這些CI國外分公司下手的情況。

【攻擊與威脅】

公視新聞資料庫驚傳42萬筆資料遺失，去年遭勒索軟體攻擊事故曝光

財團法人公共電視新聞影片資料庫傳重大災情，不只重要新聞資料遭到破壞，去年的資安事故亦連帶浮上檯面。根據鏡周刊的報導，公視在今年2月委託日立集團旗下的日立數據公司，進行數位資料備份作業，結果在2月初發現，新聞影片資料庫異常，造成2016年到2021年間的42萬多筆新聞資料中，有10萬筆資料遺失，包含公視新聞部的72,456筆，以及客家電視臺31,220筆，當中不乏四大公投案等重要新聞資料因此誤刪。事發後該公司極力搶救，在3月11日已尋回2萬餘筆資料，但仍有近8萬筆資料遺失，公視未來若需利用相關資料，恐須花費公帑向華視購買。

另外，該新聞媒體指出，公視執行相關備份的原因，與去年6月16日遭勒索軟體攻擊事件有關。當時事故造成電子郵件、電子公文、報帳、人事、數位片庫、節目管理等系統無法運作，使得公視提升資安防護，並要求各單位的資料必須備份，以增加可用性。

汽車電氣零件供應商Denso遭勒索軟體攻擊，洩露Toyota約1.4 TB資料

繼2月底內裝零件供應商小島工業遭網路攻擊，導致Toyota決定停工一日，又有汽車零件供應商遇害。根據日本新聞網站NHK的報導，資安業者三井物產資安管理（MBSD）發現，名為Pandora的駭客組織對汽車電氣零件供應商Denso發動勒索軟體攻擊，並偷取1.4 TB與Toyota相關的資料，約有近16萬個檔案。Denso也證實，德國分公司網路於3月10日遭到異常存取，但他們仍照常進行生產作業。

鎖定烏克蘭的資料破壞軟體CaddyWiper，將會摧毀受害電腦磁碟分割區

從今年1月開始，駭客數次鎖定烏克蘭政府機關、軍事單位、大型銀行下手，使用資料破壞軟體（Wiper）發動攻擊，但最近一起事故當中，駭客不只刪除電腦資料，還會將硬碟磁區清除，讓受害者更難復原。資安業者ESET於3月15日指出，他們在14日發現名為CaddyWiper的資料破壞軟體，鎖定少數組織下手，疑似透過群組原則（GPO）感染受害組織的電腦並清除資料，但不會攻擊網域伺服器（DC），而這樣的散布手法，與先前發現的另一款資料破壞軟體HermeticWiper類似，研究人員研判，駭客已先入侵受害組織，再使用這類軟體進行破壞。

根據程式碼的分析，CaddyWiper與另外2款於2月底出現的資料破壞軟體HermeticWiper、IsaacWiper，沒有相似的特徵，且CaddyWiper在破壞資料之餘，還會清除磁碟分割區。

駭客假借提供安全更新，鎖定烏克蘭散布Cobalt Strike

鎖定烏克蘭以網路釣魚來散布惡意軟體的事故，已出現數起，現在竟有人假冒政府單位的名義，以提供民眾系統更新軟體為由，來散布惡意軟體。烏克蘭電腦緊急暨事故回應小組（CERT-UA）提出警告，駭客組織UAC-0056疑似冒充烏克蘭政府發送電子郵件，宣稱為了要提升民眾電腦的安全，他們提供安全更新，呼籲民眾要儘速下載、安裝。若是收信人依照指示操作，將會從法國網域下載名為BitdefenderWindowsUpdatePackage.exe的可執行檔（約60 MB），一旦執行就會在受害電腦植入Cobalt Strike，而有可能遭到對方監控。