[無偏見報導]台積電供應商萬潤科技遭駭，5TB資料外洩，拒付贖金引發資安危機。

台積電供應商萬潤科技遭駭客攻擊，5TB資料外洩危機浮現

今年四月，台積電供應商萬潤科技遭受駭客攻擊事件，引發了業界的高度關注。根據民視新聞的報導，駭客試圖勒索萬潤科技，但萬潤科技並未支付贖金。這使得駭客可能洩露高達5TB的資料，資安危機尚未解除。

萬潤科技是一家半導體製程自動化設備廠，也是台積電CoWoS（Chip on Wafer on Substrate）供應鏈的重要成員。CoWoS技術是台積電先進封裝技術的關鍵，對於高效能運算（HPC）和人工智慧（AI）產業至關重要。萬潤科技的設備和技術，在台積電的生產流程中扮演著不可或缺的角色。

針對此次事件，萬潤科技曾發布聲明表示，經初步調查，外洩資料「未涉及機密」，並強調對營運無重大影響。然而，駭客攻擊的影響不僅止於資料外洩本身，更可能損害公司的聲譽，並影響與客戶之間的信任關係。

事件癥結點：

• 勒索與資安防護的兩難： 萬潤科技拒絕支付贖金的決定，反映了企業在面對勒索攻擊時的困境。支付贖金可能助長駭客氣焰，但不支付則可能面臨資料外洩、營運中斷的風險。這突顯了企業在資安防護上的不足，以及應對勒索攻擊的複雜性。
• 供應鏈資安的重要性： 萬潤科技作為台積電供應商，其資安事件不僅影響自身，也可能波及整個供應鏈。隨著半導體產業的發展，供應鏈的互聯性越來越高，任何一個環節的漏洞都可能造成嚴重的後果。
• 資料外洩的潛在影響： 即使萬潤科技聲稱外洩資料「未涉及機密」，但5TB的資料量仍可能包含客戶資訊、技術文件或其他敏感數據。這些資料若落入競爭對手或不法分子手中，將對公司造成難以估量的損失。

個人心得：

這起事件再次提醒我們，資安已是企業經營不可忽視的一環。除了加強自身的資安防護措施外，企業也應定期進行風險評估、建立應變計畫，並與供應商共享資安資訊，共同建立安全的生態系統。

參考資料與本文對照：

• 民視新聞報導： 提供了萬潤科技遭駭客攻擊、拒絕支付贖金、資料外洩等關鍵資訊，是本文的主要訊息來源。
• ETtoday東森新聞雲、NOWnews今日新聞報導： 補充了萬潤科技的官方聲明，強調外洩資料未涉及機密，有助於更全面的了解事件。

本文基於上述新聞報導，分析了萬潤科技遭駭客攻擊事件的來龍去脈，並探討了事件背後的資安風險、供應鏈影響及企業應對策略。

參考閱讀

獨家／台積電供應商拒付駭客贖金萬潤5T資料恐外洩
萬潤遭駭客攻擊公司：外流資料未涉機密、強化防護
遭駭客攻擊資料外流！萬潤科技：未涉及機密