宏碁印度售后服务系统遭骇，用户与财务资料流落暗网

又有骇客组织声称入侵台湾科技公司的海外单位，并取得用户资料，公布于骇客论坛上。根据资安新闻网站Privacy Affairs于10月13日的报导，骇客组织Desorden宣称，他们攻击台湾电脑大厂宏碁的印度服务器，并偷走60GB的资料，内容包含了客户资讯、公司财务与稽核资料，以及敏感账号的资料等，而这是继3月遭REvil勒索软件攻击后，该公司今年第2起重大的网络攻击事件。

根据该新闻网站所提供的屏幕截图内容，骇客攻击的是宏碁印度网站的服务器（www.acer.co.in），并宣称数百万客户的资料受到波及。骇客组织Desorden为了证明确有其事，他们不只提供1万笔资料样本，也公布窃取资料过程的影片，其目的是求售他们窃得的数百万笔资料。而该骇客组织证明事故真实性的方式还不仅于此，他们也宣称将提供宏碁管理部门验证遭窃资料的权利。

针对上述公布的1万笔个资，Privacy Affairs也设法验证其中的部分资料，结果发现应该是有效的真实资料。此外，他们认为资料外泄发生的日期，很可能在10月5日，原因为这是外泄数据库当中，最后储存资料的时间点。

至于攻击者如何入侵宏碁？Privacy Affairs表示仍不得而知。

对于这次事故，我们也取得宏碁的说法。宏碁表示，他们近期侦测到针对印度售后服务系统的攻击。该公司在侦测到异常后，立即启动资安应变程序，并全面扫描当地系统。宏碁正在通知对于可能受影响的客户，并将事件通报当地执法单位，以及印度资讯安全应变小组（CERT-IN）。该公司认为，此事件对于营运及业务无重大影响。

最近这几年，许多科技遭遇资安事故，会在股市公开观测站进行公告，说明事件可能会对营运带来的影响。不过，在截稿之前，我们没有看到宏碁对于此事发布重大讯息，至于会不会进行有关公告？该公司目前也没有正面回应。