真的嚴重了。Capcom 驚傳巨量企業資料遭駭，駭客勒索 1,580 比特幣，折合金額高達 11 億日圓（折合新台幣約 3 億元），現在不只企業機密，就連《惡靈古堡 8》、《魔物獵人 崛起》未公開資料都被駭客丟在網路大放送。⁣ ⁣ Capcom 已經對所有消費者且相關人士示警，如果最近收到不明郵件、不明來電與相關陌生聯繫，請務必注意。經過緊急調查，已經研判是一件有目的性的鎖定攻擊，駭客集團巧妙將伺服器的情報加密並抹消除紀錄（log），導致拖延調查時間。⁣ ⁣ Capcom 現已請託相關企業以及熟知資安與智財相關的外部律師協助，同時委託外部資安公司展開調查，並在後續公布調查結果。⁣ ⁣ ░Capcom 已公告事件經緯，下面為整理內容⁣ 11 月 2 日 Capcom 公司內部查詢連續性的連線問題，經初步掌握攻擊是以勒索軟體攻擊內部伺服器且加密所有資料。一個聲稱採取行動的駭客組織「Ragnar Locker」向 Capcom 提出勒索金額，Cpacom 旋即向大阪警方報案。⁣ ⁣ 11 月 4 日 Capcom 發出初步公告。11 月 12 日確認 9 筆個人資料以及一部分公司情報已經遭到流出，調查持續當中。11 月 16 日也就是今天正式公開此事（網頁連結）（網頁連結）。⁣ ⁣ 在 Capcom 研擬反制策略同時，等不到贖款的駭客集團，在 4chan 電子遊戲版（/v/）拋出一大份機密文件，包括從現在起到 2021 下半年的發售計畫，《惡靈古堡 8》各種細節；現已在各大社群網站流傳（網頁連結），引發軒然大波。⁣ ⁣ 本次作案的駭客集團「Ragnar Locker」持續性針對被鎖定的企業下手，手法都是藉由遠端桌面協定、代管服務供應商等漏洞，駭入目標網路，取得網域管理員權限，之後再植入勒索軟體等，竊取敏感企業資料、要脅比特幣贖金。⁣ ⁣ ░Capcom 遭曝光文件的未公開遊戲情報⁣ 1、《惡靈古堡 8》普通版、典藏版產品訊息；2021 年預計 2021 年 4 月推出，有典藏版，除了 PS5、Xbox Series X 也有 PS4、Xbox One，包括中文語音。⁣ ⁣ 2、Google 付給 Capcom 1,000 萬美元讓《惡靈古堡 7》、《惡靈古堡 8》上 Stadia 平台；Sony 同樣為了 VR 版、限時獨佔 DLC 追加下載、獨家試玩版付出了 500 萬美元⁣ ⁣ 3、PS4、Switch 版的《逆轉裁判 123 成步堂精選集》與《大逆轉裁判 1&2》，兩款分售但有原創收納盒的規劃。⁣ ⁣ 4、《惡靈古堡 4》VR 版預計 2021 年 4 月上 Oculus 平台。⁣ ⁣ 5、Netflix《惡靈古堡：無盡闇黑》預計 2021 年 5 月上線。⁣ ⁣ 6、《魔物獵人：崛起》Switch 版預計 2021 年 1 月 8 日公開試玩版，PC 版本推估在 2021 年 10 月間發售。⁣ ⁣ 7、《惡魔獵人 2》與《惡靈古堡：雨傘編年史》的源代碼。⁣ ⁣ 8、代碼是「SHIELD」的全新多人射擊遊戲。⁣ ⁣ ◤◢◤◢◤◢◤◢◤◢◤◢◤◢◤◢◤◢◤◢◤◢⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣ 查看限動上滑連結 4Gamers.com.tw 享用完整內容⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣ ◤◢◤◢◤◢◤◢◤◢◤◢◤◢◤◢◤◢◤◢◤◢⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣ ⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣ ⁣ #4GAMERS⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣ #ACGnews⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣⁣ #遊戲情報⁣ #Capcom⁣ #產業情報⁣ #駭客攻擊

收到一位技術人的留言及中山大學校方的回覆，我認為這是有意義的討論，謹再補充說明，祈使問題更加明晰。 首先，經向監視器業者請教後，補充說明如下： 一、海康威視原本在中國市占率排名第三或第四，後獲中國政府金援支持而在一年內躍居第一名，其間還發生原市占率第一的雄邁主機遭入侵攻擊，所有ip幾乎均來自中國，無法修復而有一波換機潮，海康以其低價優勢拿走市占率。 二、目前遠端監控，需要網路固定ip來傳送，一般情況來說，監視主機均有工程用密碼可直接使用主機最大權限，然此組密碼無法遠端使用。海康發展的是p2p直接連線，宣稱只要知道機碼或轉址掃QR code即可直接連線。一開始發生的入侵，我們常會誤判是初始密碼未更改所致，但由網路所開的通訊埠可發現，許多遠程通訊或呼叫的port，是被強制開啟的，這就是存在的風險。依之前國外網友測試過一些奇怪的網路資料流，都發現海康往上海北京杭州回傳資料，這代表了那幾個通訊埠無須密碼即可通訊。 三、網路原本即沒有絕對安全，但資通安全（尤其涉及國安、校園安全、商業機密等），本來就要判讀排除有可能的危險。一般我們看到的是海康攝影機（肉眼可見，也有標註HIKVISION），但最有風險的部分是監視錄影主機（DVR、NVR），才是控制所有網路錄影、人臉辨識的關鍵。此外，許多目前的監視器主機都運用海思的控制晶片，海思是華為的旗下產品，風險更高。 在談完技術之後，針對此一議題，提出我的四大關切： 一、公部門標案應以身作則。 業界大量之所以會使用海康威視，主因即在於價格較低，才成為政府標案的首選，攻占台灣市場。台灣本就是IT的重要製造研發生產國，原也是監視器大廠所在，結果政府標案受限於價格反而到處使用中國產牌。今年初立法院審查預算時，我也發現部會贈送的年節禮品，採購的是由中國的文具廠商所製銷的產品，據此還提出主決議，要求公部門應當鼓勵台灣廠商、台灣製造。這點我首先就認為公部門應以身作則。 二、技術始終來自於人性。 技術的能力來自於運用及想像，我們都知道包括回傳訊號及紀錄的使用是「人為」的，也因此在技術上若預留（監視器最原初的目的也就是監視追查紀錄），那麼訊號的收受是否留有空間，這也正是世界各國對中國製具有通訊紀錄功能的產品存有疑慮之處，也是所謂的資安風險。 三、資通安全是國家安全。 我們再退到萬步來看，當全世界（不只美國，也不要純以美中貿易戰來看）的各種應對及禁止行為在在說明這樣的風險，台灣政府公部門至少應該好好查清楚、列明危險等級、處理方式，特別是《資通安全管理法》已通過一年了，針對基礎設施(infrastructure)的全面確認判讀，這是應為而未竟。 四、鼓勵台灣智慧技術產業。 在中國的低價競爭下，台灣原本的監視器技術優勢會受到壓制，台灣廠商也不願意再進行研發，競爭差距會變大。在此狀況下，至少我國從公部門可以開始做的是，鼓勵本土有技術能力的廠商進場，提升產業誘因，鼓勵台灣的智慧技術產業發展。 ➡ 延伸資料： ☑「一家「海康威視」打趴台灣整個產業」今週刊 2018-12-26：https://pse.is/KRY8F ☑「中國引起各國高度警覺，台灣能不對中國嚴格戒備嗎？」時代力量立法院黨團 2019-04-15：https://pse.is/LEPFX ☑「中國資安疑慮，入侵高雄校園？！」 2019-09-20：https://pse.is/J6LFV #鳳山 #向前行 #幸福 #主權 #公義 #讓台灣成為令人幸福的國家 #讓高雄成為令人驕傲的城市