經(jīng)濟形勢不好，行業(yè)又不景氣，白帽子、黑帽子都想辦法搞錢過冬。而中招的基本都是業(yè)內(nèi)頭部公司，因為他們有錢但是IT系統(tǒng)就一言難盡...！

上市芯企：不付錢5TB客戶資料將被公布

知名ToB技術(shù)社區(qū)：qidao123.com報道:鴻海集團旗下半導體設備大廠京鼎遭黑客入侵，黑客集團更直接在網(wǎng)站上威脅京鼎客戶與員工，如果京鼎不支付贖金，客戶資料將會被公開，員工也將因此失去工作。

報道指出，黑客集團在竊取資料后直接挾持上市公司網(wǎng)站，昭告天下該公司內(nèi)部資料被竊，這是全臺灣第一次。據(jù)悉，京鼎是鴻海集團旗下子公司，主要經(jīng)營半導體前段制程設備關鍵模組、半導體自動化設備研發(fā)，是臺灣重要的半導體上市公司，其最大客戶為全球半導體設備龍頭應用材料，營收占比達8至9成。

據(jù)了解，京鼎官網(wǎng)確已被黑客入侵。根據(jù)黑客在網(wǎng)頁留下的信息，京鼎此次被盜資料總數(shù)據(jù)量達5TB，并列出了被盜和加密的文件。黑客威脅稱，如果不支付贖金，數(shù)據(jù)將發(fā)布在他們的泄露網(wǎng)站上；并警告請勿刪除或修改加密文件，否則會導致文件解密出現(xiàn)問題。

此外，黑客還猖狂地聲稱，如果京鼎付費，他們將提供解密軟件并銷毀被盜數(shù)據(jù)，并建議京鼎“將這種情況簡單地視為對企業(yè)系統(tǒng)管理員的付費培訓”，最后還威脅稱“如果不支付贖金，將來會再次攻擊并摧毀您的公司”。

京鼎成立于2001年在臺灣股票市場（股票代號：3413）掛牌上市，2022年的營業(yè)收入約為臺幣148億。主要從事半導體前段制程設備關鍵模塊及零部件制造服務、半導體/工業(yè)自動化高端設備之研發(fā)、制造及銷售并提供整合性解決方案及醫(yī)療設備制造及設計服務。京鼎持續(xù)不斷的創(chuàng)新及執(zhí)行力，實踐綠色科技，提供人類生活福祉與生命健康的永續(xù)發(fā)展并打造全方位研發(fā)與制造服務平臺，成為全球先進半導體、醫(yī)療及新能源設備的最佳策略伙伴及事業(yè)發(fā)展共同體。

白帽子轉(zhuǎn)黑潛伏火狐體育一年

火狐體育中標：黑客團隊表示自己是白帽子，勒索搞錢是副業(yè)。且潛伏在火狐體育一年而未被察覺。記得我們的愛國廠也是被美國間諜組織潛伏IT系統(tǒng)許久未被發(fā)現(xiàn)，盜取華為內(nèi)部大量機密文件。

• 蔚來被勒索1500萬，部分用戶數(shù)據(jù)遭泄露
  

• 傳美的中勒索病毒，并被索要1000W美金
  

• 震精：VMware虛擬化環(huán)境勒索病毒開始肆虐.....!

• 工行在美收勒索攻擊，部分系統(tǒng)中端，傳聞支付贖金

  
  

  科普環(huán)節(jié)
  

到底是黑客太厲害，還是我們的IT人員技術(shù)能力和責任心不強呢？

備份這種救命的措施都做不好嗎？

• 備份市場攪局者華為：開源其備份軟件。備份市場腥風血雨來臨！
  

• 驚心動魄：破產(chǎn)，一步之遙?。?！某上市公司SAP核心3TB數(shù)據(jù)及數(shù)據(jù)庫恢復實錄
  

筆者從業(yè)差不多20年，見過備份做得好的公司確實不超過10%。

企業(yè)應用環(huán)境千差萬別，備份是一個重規(guī)劃和重交付實施的完整解決方案

• 很多CIO認為只是一個標準產(chǎn)品..不懂自然不會重視；

• 很多企業(yè)IT人員連基本的離線備份和在線備份都分不清楚；

• 基本的備份測試不知為何物；

• 高可用.容災.備份基本概念不清楚；

備份系統(tǒng)怎么做得好呢？

那么被勒索也是自然而然的事情

一切都是人禍！