技嘉科技传出遭勒索软件攻击，该公司公告部分服务器遭网络攻击

【更新资讯：在7日凌晨新消息则指出技嘉是遭受RansomEXX勒索软件攻击。】以主板与显卡闻名的国内上市公司技嘉科技，昨日传出遭勒索软件攻击，今日（8月6日）该公司于傍晚于国内证券交易所，发布资安事件即时重大讯息，证实有少部分服务器遭遇网络攻击，目前已将侦测到的网络异常状况通报执法单位与资安单位。它们并表示，公司生产、销售与日常营运都不受影响。

关于这起事件，在昨日（8月5日）早上，我们在资安社团看到多名网友讨论技嘉遭勒索软件攻击，以及资料被窃取的消息，也有其他网友公布相关资讯，包括疑似撷取自暗网的图片，内容指出重要文件泄漏自newautobom.gigabyte.intra，以及git.ami.com.tw等。

今日下午4时，技嘉在证交所发布重大讯息，说明他们遭受网络攻击，指出有少部分服务器遭网络攻击，当下已进行资安事件处理，包括技嘉本身的资安团队已经与多家外资安业者共同合作因应，同时也通报-执法机关。在公告内容中也提到，受到影响的内部服务，均已陆续回复运作。

目前，技嘉尚未公布相关初步调查结果，而根据技嘉的说明，该公司是在8月6日遭受骇客网络攻击，不过8月5日早上已有相关讨论，因此，这次事件的详细调查结果，仍有待技嘉公布。现在我们也正向技嘉进一步了解情况。

对于这次网络攻击可能造成的营运冲击，技嘉在上述重大讯息公告已有说明，包括生产、销售与日常营运，都不会有影响。

无论如何，近年国内大型科技业者一再传出遭遇勒索软件攻击的消息，例如，最近几个月，在5月底，威刚科技揭露遭病毒攻击事件，相隔10多天后，根据国外资安媒体揭露是Ragnar Locker勒索软件所为；在6月初，国内上市公司翔名科技也揭露该公司部分资通讯系统遭攻击。因此，如何持续强化公司资安防护，以及提升资安事件应变能力，仍是企业持续关心的重点。

对于勒索软件攻击的趋势，今年上半国内已有许多国内资安专家指出，近年骇客组织的勒索软件攻击，都采两手策略，也就是在加密企业资料之前，先窃取这些企业资料，一旦企业不愿意为了被加密的资料支付赎金解密，便会在网络上公布这些企业资料再次要胁。

8月7日更新资讯：在台湾时间8月7日凌晨，国外媒体Bleeping Computer也报导此事。当中指出技嘉是遭受RansomEXX勒索软件攻击，发生时间是在周二深夜至周三，迫使该公司关闭其在台湾的系统，同时表示在攻击者留下的讯息中，提到对方已经下载了112 GB的文件，包含与Intel、AMD、 American Megatrends的NDA文件，泄漏自newautobom.gigabyte.intra，以及git.ami.com.tw等，并以准备对外发布来要胁技嘉。