接獲讀者爆料,臺灣知名GPS及穿戴式裝置大廠Garmin(臺灣國際航電)疑遭到勒索軟體攻擊,有消息傳出,該公司產線將暫停2天,官網同步出現系統維護中而許多更新服務必須暫停2天的公告。

iThome接獲讀者爆料,臺灣知名GPS及穿戴式裝置大廠Garmin(臺灣國際航電)疑遭駭,IT部門針對臺灣各部門發送通知指出,內部IT伺服器和資料庫受攻擊,產線也停工兩天。據推測,Garmin可能是遭到勒索軟體的攻擊。

Garmin立即在官網公告,因為系統維護,包括:Garmin客服中心、地圖及軟體更新,以及相關應用程式如:Garmin Connect、Garmin Express、Launcher……等應用程式的更新,都將暫停。

iThome也致電詢問Garmin公關部門表示,目前正在詢問內部相關單位,還沒有獲得進一步回應,所以無法回答該公司產線,是否因為遭到勒索軟體攻擊而必須停工兩天。

不過,有使用Garmin穿戴式裝置的使用者表示,目前運動手錶的App都因為無法同步取得更新資料,部分存放在穿戴式裝置中的生理資訊的歷史資料消失。使用者擔心相關機敏資訊是否有外洩的隱憂。

Garmin產線疑遭勒索軟體攻擊,產線將暫停2天

根據讀者提供的資料顯示,Garmin內部員工被告知,IT伺服器遭到病毒攻擊,整條產線無法開線,據資安專家推測,這可能是遭到勒索軟體的攻擊;員工也被告知,在7月24日(五)和7月25日(六)臺灣工廠生產產線將停止生產線開工2天。

這個產線停線2天的內部通知,也與Garmin官網公告不謀而合。

Garmin官網表示,因為系統維護,包括:Garmin客服中心(包含客服電話及汐止服務中心)將從 7月23日(四)下午5點半~6點(上班日服務時間式上午九點到下午六點)以及7月24日(五)~7月25日(六)都將暫停服務。

公告中也包括Garmin各地區的科技生活體驗館,暫時無法提供地圖及軟體更新服務;其他像是Garmin相關應用程式與系統(包含Garmin Connect、Garmin Express、Launcher…等)都將暫停服務;另外,Garmin官網網路商城服務、以及部分頁面可能無法正常顯示。

由於Garmin是臺灣穿戴式裝置知名廠商,記載許多個人敏感生理資訊以及運動資料的穿戴式裝置,因為「系統維修中」無法同步,使用者也發現有部分生理資料的歷史資料消失,也讓使用者對於Garmin對其敏感的個人資料保護的落實程度,帶來許多的不確定性。

近期勒索軟體國內外橫行,臺灣製造業產線日前曾因勒索軟體停工

Garmin傳出產線疑遭勒索軟體攻擊,預計停工兩天外,其實,光是五月份臺灣中油、台塑爆發內部系統遭到勒索軟體攻擊,許多系統服務暫停提供服務外,像是半導體封測廠力成的湖口廠區,之前也傳出5月初遭到勒索軟體攻擊,而自動化設備廠商盟立也在6月7日下午2點於臺灣證交所公開資訊觀測站公告,該公司系統遭到勒索軟體攻擊,導致資料庫無法正常存取,目前啟動備援作業並逐漸復原,公司機密資料沒有遭受波及。

國外也傳出許多製造業者的產線遭到勒索軟體攻擊而必須停工,例如,提供飛機的維護與修改以及組合零件的生產的航太服務供應商VT SAA,在今年6月,受到Maze勒索軟體駭客集團的攻擊,取得超過100份的文件,包括財報、網路保險契約及提案等1.5TB的資料。

日本汽車大廠本田(Honda)也在6月7日發現「電腦網路毁損造成無法連線」,因而影響業務運作,本田也取消了部份工廠作業,像是位於美國、歐洲及日本分公司的伺服器,因為遭駭客以勒索軟體攻擊,也使得電腦和其他裝置無法作業,至少造成美國廠區運作停擺,只好要求員工回家。

7月初,也傳出印表機大廠全錄,在6月下旬遭勒索軟體Maze駭入網站,且加密並竊走高達100GB的資料,但此事並未獲得全錄公司的證實。

也有使用者發現,Garmin的穿戴式裝置在系統維修的過程中,無法更新同步App,也發現有部分生理資訊的歷史資料不見。

 

 

 


Advertisement

更多 iThome相關內容