傳台積電供應商遭駭被勒索。(資料照)
〔記者徐子苓/台北報導〕傳晶圓代工龍頭廠台積電被Lockbit勒索軟體駭入,被要求於8月6日前支付7000萬美元;台積電對此否認,澄清是供應商遭駭。數位發展部表示,業者若需要協助,可通報「台灣電腦網路危機處理暨協調中心」(TWCERT/CC),也建議儘速報案。
數位部官員受訪表示,若民間企業被駭不涉及個資,且本身不屬於關鍵基礎設施,並沒有強制他們通報的義務,但民間企業如有需要,也可以通報TWCERT,將提供業者協調與協助;若涉及個資,則要通報目的事業主管機關,必要時主管機關可前往檢查。
數位部官員強調,這類資安勒索是犯罪行為,已觸犯刑法第358條,「無故輸入他人帳號密碼、破解使用電腦之保護措施或利用電腦系統之漏洞,而入侵他人之電腦或其相關設備者,處3年以下有期徒刑、拘役或科或併科30萬元以下罰金」,建議業者儘速報案。
若企業希望尋求協助,數位部官員表示,民間業者若發現疑似個資外洩或資安事件,可盡快通報數位部督導的財團法人台灣網路資訊中心(TWNIC)負責維運的台灣電腦網路危機處理暨協調中心(TWCERT/CC),該中心擔任民間企業資安事件通報及協處窗口,將提供企業資安事件諮詢及協調協處服務。
一手掌握經濟脈動 點我訂閱自由財經Youtube頻道
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法