富士康黑客比特币事件始末：墨西哥工厂网络恢复正常中

　　12月9日消息，据国外媒体报道，近日，苹果供应商富士康在墨西哥的一家工厂遭遇勒索软件攻击，该公司被要求支付1804枚比特币（价值约3500万美元），来购买一个解密工具。

　　据网络安全行业的消息人士称，遭遇勒索软件攻击的是富士康在墨西哥华雷斯市的CTBG MX工厂，该工厂于2005年开业，用于为南美洲和北美洲的客户组装和运送电子设备。

　　据悉，黑客组织DopperPaymer成功窃取了富士康未加密的文件，然后对其设备进行了加密。

　　具体来说，该组织对富士康北美厂区1200-1400多台服务器进行了一系列攻击，加密了与北美业务有关的数据（而不是整个公司），获得了大约75TB的数据备份，并销毁了大约20-30TB的数据。

　　此外，该组织还公布了许多富士康的文件，其中包括一般的商业文件和报告，但不包含任何财务信息或员工的个人信息。

　　周二，富士康表示，其北美厂区的网络在受到勒索软件攻击后已逐渐恢复正常。而且，该公司进一步证实，勒索软件攻击并未严重影响公司的运营。

　　相关新闻：

　　12月9日消息，据外媒报道，鸿海集团昨日在一份声明中证实，该公司在美国使用的一个信息系统于11月29日遭到黑客攻击。该系统用于支持在其美洲的部分业务。根据声明，鸿海正在与技术专家和执法部门合作，评估全部影响，确定责任方并将其绳之以法。同时，鸿海还表示，将彻底检查受影响的系统，分阶段恢复运行。

　　11月7日，外媒BleepingComputer报导称，鸿海在墨西哥的一间工厂遭到DoppelPaymer勒索软件的攻击，并被黑客偷走了未加密档案。

　　据悉此次遭骇的鸿海墨西哥华雷斯城（Ciudad Juarez）厂设立于2005年，为一电子设备组装厂。在遭黑客攻击后，已导致部分档案被窃、毁坏，鸿海墨西哥华雷斯城厂的官网内容也被下架而无法浏览。有消息称，此番黑客共计入侵了鸿海北美厂区约1200台伺服器，并窃取了当中100GB的未加密文件、删除了20-30TB 的备份，并加密了部分与营运有关的资料，以便进行勒索。

　　而为进行勒索计划，骇客随后也寄发了勒索函给鸿海，信中强调，“如果中毒后3个工作日内不联络，首批资料将被公诸于世，而且其他资料也将无法取回”。不过，据了解此次遭泄密的资料仅包含了一般商业文件及报告，并未包含任何涉及财务的讯息或是员工个人资料。

　　至于具体的赎金部分，据悉鸿海在收到IT部门报告时，黑客并未提及以比特币支付赎金一事。根据市场传闻称，黑客向鸿海勒索1804.0955枚比特币（价值约3450万美元）。不过，这一消息目前尚未得到证实，唯一可以确认的是目前鸿海并未汇出赎金。

　　随后，鸿海向相关客户、供应链伙伴证实，其美洲厂区近日遭受网络勒索病毒攻击的情况。鸿海表示，目前内部信息安全团队已完成软件以及操作系统安全性更新，同时提高信息安全防护层级。本次攻击，受影响厂区网路逐渐恢复正常中，对集团整体营运影响不大。