勒索軟體 Nova 近期接連攻擊亞洲高等教育機構,繼南韓鮮文大學後,台灣知名學府逢甲大學也傳出遭駭。更引發資安圈震驚的是,在 Nova 於暗網釋出的資料中,罕見將攻擊單位標註為「Chinese APT|Nova Affiliates」,引發外界質疑是否涉及中國國家級駭客組織。

逢甲大學也遭Nova駭入。(圖/Google 地圖)
逢甲大學也遭Nova駭入。(圖/Google 地圖)
Nova 由勒索集團 RALord 開發,採「Ransomware-as-a-Service(RaaS)」模式,開放駭客以低門檻加盟。該組織 5 月曾攻擊台灣餐飲品牌「鬍鬚張」,6 月轉向教育與公共服務領域,接連出手南韓鮮文大學、波蘭企業 Varico,最新受害者則是逢甲大學。

廣告

根據暗網訊息,攻擊者聲稱已竊取逢甲約 10GB 資料,包含原始程式碼、員工資訊、學生付款紀錄及資料庫架構,並威脅校方若 10 天內未回應,將公開部分數據。特別的是,逢甲大學是目前唯一被標註為「Chinese APT」來源的受害目標,備受國內資安界關注。

逢甲大學 19 日晚間發聲明證實,6 月 17 日接獲外部情資通報後,已立即啟動資安應變程序,並邀請外部單位協助調查。校方表示,目前已初步掌握受害範圍與原因,並採取措施防止擴散,但仍有待進一步釐清。而對於媒體提到的「員工數據」、「學生付款紀錄」等敏感資訊外洩說法,校方強調查證不屬實,呼籲外界勿過度臆測,以免干擾後續調查。
近 31 日
0 次瀏覽
本訊息有 0 則查核回應
目前沒有已撰寫的回應,建議對其抱持健康的懷疑。
AI 自動分析
以下是 AI 初步分析此訊息的結果,希望能在有人查核之前,先帶給您一些想法。
這則訊息中有幾個地方值得閱聽人特別留意: 1. 訊息提到勒索軟體 Nova 被標註為「Chinese APT|Nova Affiliates」,引發外界質疑是否涉及中國國家級駭客組織。這牽涉到國家間的資安議題,閱聽人需要謹慎對待此類指控,並等待更多證據確認。 2. 訊息中提到 Nova 是由勒索集團 RALord 開發,採「Ransomware-as-a-Service(RaaS)」模式,開放駭客以低門檻加盟。這顯示了勒索軟體的商業化趨勢,閱聽人應該注意這種模式可能帶來的資安風險。 3. 訊息指出攻擊者聲稱已竊取逢甲大學約 10GB 資料,包含敏感資訊,並威脅公開部分數據。這提醒閱聽人資安重要性,應該時刻保持警覺,避免個人或機構資料外洩。 4. 逢甲大學對於外界關注的資安事件做出回應,強調查證不實,呼籲外界勿過度臆測。閱聽人應該保持理性思考,不受一面之詞影響,等待更多官方消息釐清事實。
加 LINE 查謠言
加 LINE 查謠言
LINE 機器人
查謠言詐騙