6月30日消息，据外媒报导，臭名昭著的LockBit 勒索软件组织攻击了全球最大晶圆代工厂台积电，勒索 7,000 万美元，威胁台积电如果不付钱，将公开网络入口点、密码和相关机密信息等，将危及台积电及其大客户苹果、高通和英伟达等。

该爆料消息在信息安全界广为流传，相关截图也陆续被爆出。

美国联邦调查局 (FBI) 网路安全基础设施安全局 (CISA)，以及多州信息共享和分析中心 (MS-ISAC) 已将最新 LockBit 3.0 定义为勒索软件即服务 (RaaS)，遵循勒索软件模式，也就是 LockBit 2.0 和 LockBit 模式，LockBit 快速适应性和多样化策略，对目前网络防御和安全有重大挑战。

对此消息，台积电发布声明称，已知悉某 IT 硬体供应商遭黑客入侵，已知泄露信息皆为供应商协助的硬件初始设定资料，因所有进入台积电硬件设备安全设定皆须进厂后通过完备程序调整，事件不影响台积电生产营运，亦无客户信息外泄之事。台积电已照标准作业程序处理，立即中止与硬件供应商信息交换，之后续亦加强宣导供应商安全意识与确认安全标准方法。入侵事件已进入司法调查程序。

随后受到黑客攻击的台积电供应商擎昊科技发布声明，6月29日上午发现特定测试环境遭外来团体网络攻击，并窃取了相关信息，内容为提供客户之各式系统装机准备信息，因出现特定客户名称，造成客户困扰，除先向受影响客户致歉外，亦就信息安全事件排查与防护强化。

编辑：芯智讯-林子  综合自：technews