2024年8月上旬日本馬達大廠尼得科(Nidec)證實,越南子公司NPCV的網路環境遭到非法入侵,駭客竊取資料並向他們索討贖金,換取駭客不外流檔案。2024年10月,該公司公布更多細節。
日本尼得科株式會社(Nedic)證實,遭勒索軟體攻擊後資料外洩:尼得科是全球領先的精密馬達、汽車零件、工業零件、家電零件和機器人系統製造商。駭客取得一名員工的有效 VPN 帳戶憑證,存取一台內含機密資訊的伺服器,共竊取 50,694 份檔案,接著試圖勒索未成功,決定洩露資訊。
推估資料外洩的潛在成本包括如下:
一、商譽損失:全球領先的精密馬達和零組件製造商尼得科而言,駭客竊取尼得科內部文件、商業夥伴信函、綠能採購文件、勞工安全衛生政策、商業文件與合約等,這些資訊的洩露可能損害尼得科企業形象,影響與合作關係,導致客戶流失。
二、勒索贖金:駭客試圖勒索尼得科但遭拒,隨後將資料洩露到暗網上。支付贖金「或許」可以避免資料洩露,但會助長駭客氣焰,且無法保證駭客會信守承諾刪除資料。
三、事件調查和修復成本:必須投入大量資源調查意外事件,包括聘請外部安全專家、取證分析、修復漏洞和加強安全防護等。駭客利用員工 VPN 憑證入侵系統,因此還需實施額外安全措施並加強員工安全培訓。
四、業務中斷:外洩事件可能導致部分業務中斷,尼得科的生產、銷售等,不但影響產品發佈、產品交付,還可能造成客戶滿意度下降,影響營收。 除此之外,還有其他資料外洩成本,包括意外事件後,企業網路保險費大幅上漲與削弱員工士氣,導致人才流失等,實際成本可能會因具體情況有所不同。


