勒索軟體攻擊

今日振曜集團3家公司（振曜科技、沛亨半導體、東荃科技）遭遇CrazyHunter勒索軟體攻擊，值得注意的是，沛亨與東荃的網站無法連上，而振曜網站首頁遭駭客惡意竄改，留下勒索三家公司的訊息，同時還趁機詆毀臺灣資安業者TeamT5，起因可能是TeamT5促進聯防、持續揭穿該組織攻擊手法與情資有關

3月31日臺灣再傳CrazyHunter勒索軟體攻擊的消息，我們發現有振曜科技、沛亨半導體、東荃科技這3家業者遇害。振曜集團在今日（31日）上午向我們證實確實集團有兩家上櫃公司受影響，他們並在下午5時半發布資安重訊說明事故。而我們在追蹤公告發布之際，另發現精誠資訊也在下午5時發布重訊表示收到勒索信

3月17日國內傳出上市公司科定遭遇資安事故的消息，我們發現駭客惡意竄改該公司網站的首頁，並自稱CrazyHunter、留下勒索訊息。由於前陣子馬偕、彰基醫院才遭遇CrazyHunter，因此這起事件格外引起關注

有勒索軟體駭客組織聲稱他們攻擊了欣興電子，並竊得337 GB內部資料。這樣的情況，讓人不禁聯想到兩週前PCB大廠欣興電子發布資安重訊當中，提及中國子公司聯能科技遭到勒索軟體攻擊的情況

一月底汽車設計公司Tata Technologies向印度國家證券交易所通報資安事故，表示他們遭遇勒索軟體攻擊，影響部分IT資產運作，但交付客戶的業務不受影響

資安業者Halcyon揭露專門針對AWS S3儲存桶的勒索軟體攻擊，這起行動的特別之處在於：駭客並非自行打造加密檔案的工具，而是濫用AWS提供使用者保護資料的機制來進行

本週一羅馬尼亞主要電力公司Electrica Group傳出遭遇網路攻擊，事隔數日羅馬尼亞國家網路安全局（DNSC）透露，這起事故是勒索軟體Lynx所為，呼籲其他能源業者也要提高警覺

針對2週前SaaS軟體服務供應商Blue Yonder傳出的勒索軟體攻擊事故，有駭客組織Termite聲稱是他們所為，並竊取680 GB內部資料，其中含有1.6萬筆可用於後續攻擊行動的電子郵件資料