今周刊編按:
近期全世界接連爆出重大資安事件,網路圈稱之為「Black October(黑色十月)」,日本金流商的巨頭GMO網路集團10月22日承認旗下服務先前遭不當存取,創辦人兼社長熊谷正壽開記者會多次鞠躬致歉。
而近期還遭駭的還包括全球最大加密貨幣交易所幣安(Binance)、印度憑證機構 eMudhra 、PChome旗下Pi拍錢包網站被Settra勒索軟體組織入侵。
日前台灣第一家掛牌上櫃的SaaS軟體服務公司91APP(6741),近480萬台灣人個資恐外洩,大票知名品牌都中招。這些案件各有成因,且彼此沒有已知的關聯,但已引發全球高度關注。
日本大型IT企業GMO網際網路集團旗下服務先前遭不當存取,該公司分析認為,這一連串事件的攻擊方很可能包括與北韓有關聯的駭客組織。
日本共同社引述相關人士說法報導,這項判斷似乎是根據惡意軟體的特徵等攻擊者留下的多項跡象做出。GMO或已向政府報告,後續如何釐清事件真相將成為焦點。
據相關人士表示,GMO已確認傳送至遭攻擊服務的通訊紀錄等特徵。共同社也在資安專家協助下進行分析,發現「犯案聲明」網站公開後不久曾連線該網站的IP位址中,有5個與北韓駭客組織過去使用過的IP位址一致。
此外,刊登犯案聲明的網站也留下涉及美國、日本等多個國家的痕跡。專家指出,攻擊者可能刻意混入海外資訊,企圖干擾調查。
GMO網際網路集團社長熊谷正壽預計2日召開問題發生以來首次記者會,說明一連串事件的經過,以及目前已掌握的事實。