勒索軟體組織 Play 承認入侵 Microchip 該公司證實員工資料遭竊

美國半導體供應商Microchip於8月遭Play勒索軟體攻擊,導致員工資料外洩並影響製造廠運作,目前已恢復系統。

美國半導體供應商 Microchip 本周證實 8 月份其系統遭駭,員工資料遭竊。

總部位於亞利桑納州錢德勒市的 Microchip 生產微控制器,客戶散佈製造、汽車、航太國防、通訊、消費 3C 及運算產業高達 12.3 萬家。

今年 8 月 Microchip 公告,8 月 17 日遭到網路攻擊,影響數座製造廠運作。後來調查 Microchip 是遭到 Play 勒索軟體攻擊,迫使它關閉大部份系統以隔離受駭系統,而關閉營運系統也影響了訂單交付作業。

本周 Microchip 向美國證管會報告,公司關鍵系統已經恢復運作,也重啟客戶訂單交付和出貨。但 Microchip 同時說明,駭客已從其系統竊走部份員工資料。包括聯絡資訊、部份加密和雜湊密碼。但該公司說,尚未有證據顯示客戶和供應商資料也遭外洩。

另一方面,8 月 29 日操作勒索軟體 Play 的組織在暗網上宣稱事件是其所為,還把 Microchip 加入到它的資料公開網站上。 Play 駭客聲稱取得該公司「私有與個人機密資料、客戶文件、預算、薪資、會計、合約、稅務、財務與 ID」等資料。之後 Play 駭客也公佈了部份資料,揚言如果 Microchip 還不回應他們,就要將其他資料全數公開。

Play 是 2022 年出現,以竊取受害企業敏感資料並使出雙重勒索手法聞名,即同時要求贖金,也以公佈資料威脅,迫使用戶儘快支付贖金。 Play 勒索軟體的知名受害企業包括雲端供應商 Rackspace 、汽車零售商 Arnold Clark 、比利時安特衛普市、奧克蘭市及達拉斯市。 FBI 曾發出安全公告指出,從 2023 年 10 月以來,有約 300 家知名企業遭到 Play 勒索軟體所駭。

Microchip 說,得知一個駭客組織在網上公佈宣稱自公司系統取得的線上資料,但 Microchip 正由外部資安與鑑識專家協助下確認駭客說法真偽。

來源:Bleeping Computer

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link