宏碁印度售后服务系统遭黑,用户与财务资料流落暗网

又有黑客组织声称入侵台湾科技公司的海外单位,并取得用户资料,公布于黑客论坛上。根据安全新闻网站Privacy Affairs于10月13日的报道,黑客组织Desorden宣称,他们攻击台湾计算机大厂宏碁的印度服务器,并偷走60GB的资料,内容包含了客户信息、公司财务与审核资料,以及敏感账号的资料等,而这是继3月遭REvil勒索软件攻击后,该公司今年第2起重大的网络攻击事件。

根据该新闻网站所提供的屏幕截屏内容,黑客攻击的是宏碁印度网站的服务器(www.acer.co.in),并宣称数百万客户的资料受到波及。黑客组织Desorden为了证明确有其事,他们不只提供1万笔资料样本,也公布窃取资料过程的视频,其目的是求售他们窃得的数百万笔资料。而该黑客组织证明事故真实性的方式还不仅于此,他们也宣称将提供宏碁管理部门验证遭窃资料的权利。

针对上述公布的1万笔个人信息,Privacy Affairs也设法验证其中的部分资料,结果发现应该是有效的真实资料。此外,他们认为资料外泄发生的日期,很可能在10月5日,原因为这是外泄数据库其中,最后存储资料的时间点。

至于攻击者如何入侵宏碁?Privacy Affairs表示仍不得而知。

对于这次事故,我们也取得宏碁的说法。宏碁表示,他们近期侦测到针对印度售后服务系统的攻击。该公司在侦测到异常后,立即启动安全应变程序,并全面扫描当地系统。宏碁正在通知对于可能受影响的客户,并将事件通报当地执法单位,以及印度信息安全应变小组(CERT-IN)。该公司认为,此事件对于运营及业务无重大影响。

最近这几年,许多科技遭遇安全事故,会在股市公开观测站进行公告,说明事件可能会对运营带来的影响。不过,在截稿之前,我们没有看到宏碁对于此事发布重大消息,至于会不会进行有关公告?该公司目前也没有正面回应。