駭客組織RansomHub在暗網上宣稱，已入侵台灣被動元件大廠華新科，並握有華新科150GB機密資料，內容涵蓋技術設計、協定、證書等機密資訊，如不交付贖金，將在2024年10月31日公開相關資訊。
RansomHub是今年初新成立的勒索軟體組織，雖然成立不到一年，但RansomHub以高利潤分享模式經營，吸引不少駭客加入，壯大速度迅速，甚至超越了前兩年市場知名的LockBit、Play等勒索軟體組織。
根據美國FBI（聯邦調查局）8月份公告顯示，RansomHub今年以來已經成功攻擊超過210家企業，涵蓋政府、醫療、農業、金融、交通、通訊、 科技產業。而在台灣，RansomHub今年以來，先前也曾攻擊藍天電腦、出版業者。
台灣先前才剛遭受親俄駭客攻擊，近日又有其他駭客組織再度入侵企業。台灣資訊安全協會（TWISA）監事鄭加海指出，RansomHub常利用網路釣魚郵件、已知漏洞及密碼潑灑等手段，針對外部系統及用戶端點進行入侵。調查顯示:
大部分的惡意活動，源於駭客掌握被入侵帳號，因此，建立多層防護措施尤為關鍵，透過多因子驗證（MFA）、漏洞管理與權限限制，並結合零信任架構下的微隔離（Micro-isolation）技術，企業可有效降低RansomHub入侵風險，全面強化資安防護能力。
資料來源: 獨／駭客入侵被動元件大廠 威脅不付贖金10月31日將公開機密 | 財經焦點 | 產經 | 聯合新聞網
