編譯／鄭智懷 日前，勒索軟體組織Money Message在官方網站上表示，已盜取微星科技部分檔案，並索求40 …

編譯／鄭智懷

日前，勒索軟體組織Money Message在官方網站上表示，已盜取微星科技部分檔案，並索求400萬美元（折合新台幣約1.2億元）贖金。微星科技隨即在本月稍早公開證實部分資訊系統確實遭到入侵，整體公司營運不受影響。

新興勒索軟體組織Money Message於上週三（5日）在官方網站上聲稱已竊取微星科技1.5 TB資料，其中包含CTMS與ERP數據庫，以及其他如軟體原始碼、憑證，以及BIOS框架文件、韌體等各式檔案。該組織表示，假使微星科技未在4月10日以前支付400萬美元贖金，就會把上述資料全數公開。

據微星科技公開聲明，資訊部門「偵測到網路異常後於第一時間啟動相關防禦機制與進行復原，並通報政府執法部門與資安單位」。「目前受影響之系統已陸續恢復正常運作，對財務業務無重大影響。」

微星科技同時也提醒客戶：「若要更新韌體／BIOS務必到MSI微星科技官網取得檔案，請勿使用官方以外的檔案進行更新。」

微星科技最後補充，公司「致力於保護消費者、員工以及合作夥伴的資料安全及隱私，未來將繼續強化資安架構與管理，以保持營運持續性及網路安全。」

另外，根據微星科技副總經理兼發言人洪寶玉署名，向台灣證券交易所提交的通報文件指出，本次攻擊事件並未獲得任何保險理賠。

不過，該公司公開聲明，以及提供給監管單位的通報文件都未證實是否遭到Money Message攻擊，也並未進一步具體說明攻擊發生的時間、手法、影響的範圍，以及是否已經支付400萬美元贖金等問題。

資料來源：微星科技、公開資訊觀測站、The Record

這篇文章 微星科技證實遭駭　發言人：營運與財務不受影響 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 新興勒索軟體集團Money Message日前在官網將台灣電腦大廠微星科技列入受害者清單，宣稱已 …

編譯／鄭智懷

新興勒索軟體集團Money Message日前在官網將台灣電腦大廠微星科技列入受害者清單，宣稱已盜取後者機密數據、憑證與其他各式軟體資料，並已發出支付400萬美元贖金的要求。

據網路媒體《BleepingComputer》報導，Money Message聲稱竊取的1.5TB資料包含CTMS與ERP數據庫，以及其他如軟體原始碼、憑證，以及BIOS韌體等檔案。

Money Message同時表示，假使微星科技自4月5日起，未在五天之內支付400萬美元（折合新台幣約1.2億元）贖金，就會把上述資料全數公布。

《BleepingComputer》名下資安團隊指出，Money Message所使用的加密器由C++程式設計語言編寫，包含一個JSON文件夾。在該文件夾中，儲存了阻止加密的檔案、附加的副檔名、中止的服務與是否啟用日誌功能之設定，以及用於加密受害者檔案的密碼等資料。

經過測試結果發現，儘管Money Message使用的加密器並不複雜且加密速度較同類型軟體更為緩慢，但是仍可有效地竊取受害者資料並加密設備中的檔案。

在加密作業完成後，Money Message會留下一個名為「money_message.log」的贖金票據，其中包含專用於協商的超連接，並且威脅受害者若不支付贖金，就會將盜取數據悉數公布的警告。

雖然Money Message宣稱握有微星科技部分資料，但是《BleepingComputer》也坦承旗下資安團隊無法證實前者是否已掌握其聲稱擁有的數據資料，或只是以此名義詐財。

至截稿為止，微星科技並未對Money Message宣稱盜取其資料並要求400萬美元贖金之事件做出任何回應。

資料來源：Bleepingcomputer

延伸閱讀：勒索軟體集團Money Message向亞洲受害者要求贖金

這篇文章 傳微星科技機密資料外洩　勒索400萬美元贖金 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。