據 iThome 報導,今日(31日)再度傳出CrazyHunter鎖定臺灣企業犯案,我們在上午發現CrazyHunter勒索攻擊規模擴大,振曜集團有3家公司同時遭攻擊(振曜科技、沛亨半導體、東荃科技 ,而且駭客攻擊後依然十分囂張,我們早上10時檢視這些公司的網站時,發現沛亨半導體、東荃科技的網頁無法連上,而振曜科技的網站首頁遭惡意置換 [1]。根據駭客竄改振曜網站首頁的內容顯示,攻擊者同時向振曜科技(Netronix)、沛亨半導體(Analog Integrations)、東荃科技(Zunidata Systems)這三家公司恐嚇,聲稱加密了受害者所有的系統,並覆寫與刪除了NAS、VMware及Veeam的備份,以及竊取800 GB的資料,涵蓋檔案伺服器、CRM、BPM、EIP、ERP的資料,並要脅受害者與他們聯繫,否則將在24小時後(4月1日晚上8時)外洩首批資料 [1]。換言之,從駭客給予24小時時間回應來看,這意味著,攻擊者可能潛伏一段時間後,最後發動大規模勒索加密攻擊的時間,選在昨日(周日)晚間8時開始進行,同時留下勒索訊息 [1]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
補記:這起事件在 2025年3月31日 公開,本站於 2026年11月10日 才收錄,不是新發生的事件。
中監控中補記媒體報導
振曜官網首頁遭竄改,攻擊者聲稱已加密系統並取走集團約800 GB資料
閱讀約 1 分鐘
- 揭露
- 2025年3月31日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月10日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
發生什麼事
誰受影響
主要受影響的產業:製造
現在該做什麼本站建議
換言之,從駭客給予24小時時間回應來看,這意味著,攻擊者可能潛伏一段時間後,最後發動大規模勒索加密攻擊的時間,選在昨日(周日)晚間8時開始進行,同時留下勒索訊息 [1]
事件時間軸
- 媒體報導此資安事件[1]
技術細節
已有來源支持的內容
來源原文核對摘錄:「在3月31日早上10點,我們搜尋CrazyHunter動向時發現,X社群平臺有新的貼文指出,臺灣的沛亨半導體、東荃科技、振曜科技成為新受害者,進一步調查時發現,前兩家公司網站無法連入,振曜科技網頁首頁則遭竄改,留下恐嚇上述三家公司的訊息,並還嘲諷臺灣資安業者TeamT5。」 [1]。
參考來源
媒體報導1
- [1]
“在3月31日早上10點,我們搜尋CrazyHunter動向時發現,X社群平臺有新的貼文指出,臺灣的沛亨半導體、東荃科技、振曜科技成為新受害者,進一步調查時發現,前兩家公司網站無法連入,振曜科技網頁首頁則遭竄改,留下恐嚇上述三家公司的訊息,並還嘲諷臺灣資安業者TeamT5。”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。