东元与旗下东捷信息遭黑客网络攻击,部分信息系统受影响

台湾上市柜公司再传遭黑客攻击,今日(12月20日)下午5时50多分,上市大厂东元电机与东元集团旗下东捷信息,先后在台湾证券交易所发布重大消息,说明部分信息系统遭受黑客网络攻击,并表示信息系统正陆续恢复,对公司运营无重大影响。

台湾上市传产大厂东元电机,从早期生产马达闻名,后续更是跨入诸多产业领域,不只是外界熟知的重电、家电、信息、通信、电子关键零部件基础工程建设,包括东元精电、东元家电、东捷信息、东讯与联昌电子等,本身的马达业务也很早就切入到风电领域,此外,东元集团还包括餐饮与服务,例如安心食品旗下品牌摩斯汉堡、宅配通等。目前,东元集团共有6大业务群,包括,机电、电子科技、通信电信、信息服务、投资控股,以及餐饮与服务业务。

而在1999年从东元独立出的东捷信息,是东元集团第8家上市柜公司,主要业务为企业信息服务、业务流程委外服务委外,包含ERP集成规划、企业e化、CRM,以及其他创新发展应用等,近年并切入到安全产品研发与销售。

根据东元电机的安全事件公告内容,该公司指出侦测到部分信息系统,遭受黑客网络攻击,而属于东元集团旗下的东捷信息,公告的内容也完全相同,安全事件重讯发布时间也只相差不到2分钟,因此,两起公告应为同一事件。

对于事件处理过程,两家公司表示,在查知网络异常状态后,安全部门已启动相关防御机制与备援作业,同时协调外部安全公司合作处置。

从事件影响的披露状况来看,两家公司已说明,经查后对公司运营并无重大影响,目前信息系统正陆续回复运行中,同时,等到汇集完整异常资料后,他们也将通报政府执法部门与安全单位。

整体而言,这次公告仅披露信息量有限的初步调查结果,是否遭遇勒索软件攻击,还有待官方说明。

另外,我们发现东元电机的官方网站,在20日晚间有部分网页无法正常浏览,包括首页与CSR页面,会跳转至ErrorPage,官网其他页面虽然能浏览,但也有些信息无法显示的状况。

同时我们查看东元集团其他公司的状况,包括东讯、联昌、东友、菱光、安心食品与宅配通等,在20日晚间并未发布相关公告。从现有信息看来,这次安全事件仅影响东元电机与东捷信息。

12月21日更新:根据东捷信息在12月21日下午2时的回复,这次事件发生于20日早上,他们已经依重讯在一天内发布,现阶段可披露的信息还不多,正持续调查中。