編譯／鄭智懷 台灣科技業巨頭宏碁在2021年經歷勒索軟體REvil攻擊事件後，本周稍早再度傳出遭受資安攻擊，大 …

編譯／鄭智懷

台灣科技業巨頭宏碁在2021年經歷勒索軟體REvil攻擊事件後，本周稍早再度傳出遭受資安攻擊，大筆資料外洩的消息。一位化名Kernelware的駭客在知名暗網發文，表示希望出售手上盜取自宏碁，內含近3,000筆檔案，總計儲存容量達160GB的資料庫。

Kernelware在文中指出，本次出售的資料庫為2023年2月中旬所盜取的最新內容，並非取自於過去的攻擊行動。該名駭客為了證實盜取資料的可信度與價值，還提供部分內容供買家檢視。

根據Kernelware在暗網上提供的項目表，本次宏碁外洩的資料包含機密簡報檔、技術手冊、各類型二進制檔案、後端設備數據、產品模型檔案，以及有關手機、平板電腦、筆記型電腦等其他資訊設備之數據內容。

資安媒體HackRead認為，假使本起宏碁資料外洩事件為真，買下數據的犯罪份子可以利用其進行包含勒索、盜用身分、詐騙等不法行為。此外，該公司的後端設備和產品數據外流也可能被攻擊者利用，針對其中漏洞發起入侵活動。

另一面，宏碁的競爭對手也可藉此機會，深入了解其產品優缺點並推出更有競爭力的商品，獲取商業優勢。

資訊媒體Cybernews報導指出，其研究團隊已經確認Kernelware提供的資料確實包含2022年的檔案，證明可能存在一起對宏碁成功執行的獨立攻擊行動。然而，該團隊也質疑，賣家可能修改數據，使資料看似可信且是最新內容，而非假造自舊資料，藉此欺騙第三方購買。

截至本文截稿為止，宏碁並未證實，或是回應任何媒體對於本次資料外流消息的內容。

資料來源：HackRead、Cybernews

這篇文章 宏碁陷資料外洩風暴　駭客揚言出售3,000筆資料 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 在新的一年，資安攻擊與防護者的交鋒仍將無比激烈。最新研究發現，2023年的攻擊者目標、策略、鎖定 …

編譯／鄭智懷

在新的一年，資安攻擊與防護者的交鋒仍將無比激烈。最新研究發現，2023年的攻擊者目標、策略、鎖定的資料類型都將改變。為了因應上述變化，防護方也隨之調整優先防護項目，強調資料保護。

該研究指出， 2023年的網路攻擊目標預估會擴展至金融和醫療保健等受到嚴密監控的單位之外。其中，大型企業（41%）超越金融業（36%），躍升至攻擊者攻擊首要目標，緊接著是政府（14%）、醫療保健（14%）和教育業（14%）。

在攻擊策略上， 2022年的網攻策略前四名分別為惡意軟體（30%）、勒索軟體和網路勒索（27%）、內部威脅（26%），以及網路釣魚（17%）。該研究預估，2023年的網攻策略略有不同，惡意軟體（40%）仍位居榜首，並成為主流攻擊策略；內部威脅（26%）則擠下勒索軟體和網路勒索（27%），居於攻擊策略的第二名；網路釣魚（16%）依然位於第四名。

同時，攻擊者也正在改良網路攻擊技術，例如加強勒索軟體的防禦措施及網路釣魚檢測。另外，攻擊者還不斷開發新的惡意軟體，提供竊取資料的成功率與效率。

 統計資料顯示，2022年全球有超過七成的企業遭逢網路攻擊事件。為了因應挑戰，自動化與人工智慧廣為各大資安團隊運用於檢測安全漏洞以及是否遭到入侵。調查結果發現，有九成以上的攻擊事件會在一周內被資安團隊發現，遲至一個月內可抓出所有攻擊活動。

次就鎖定的資料類型方面，攻擊者在第一時間會選擇竊取並轉移受害者的關鍵資料（57%）、知識產權（57%）、個人識別資訊或敏感性資訊（38%）。值得注意的是，相較於2022年，攻擊者主要針對可以透過Excel等表單系統呈現的結構化資料（Structured data），攻擊者在2023年則盯上了包含文字、聲音與影像等形式的非結構化資料（unstructured data）。

面對上述變化所帶來的挑戰，報告內容指出，資安防護方將資料保護（31%）列為第一優先防護事項，其次才是防止勒索軟體、資列外洩和勒索（27%），以及惡意攻擊（23%）與其他項目。

為實現上述目標，92%的團隊計劃在 2023 年增加安全措施；高達97% 的團隊則表示將會探索新的解決方案，因應即將來臨的資安攻擊。

資料來源：Help Net Security

這篇文章 2023網路攻擊 預估大型企業、金融業首當其衝 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。