京鼎官網遭駭客攻擊 資安專家呼籲重視靜態資料「加密」

記者彭新茹/新竹報導國內首例駭客挾持企業網站,並且公開威脅客戶及員工。鴻海旗下半導體設備大廠京鼎官方網站十六日遭駭,京鼎精密證實此事件,並表示公司有「偵測到部份資訊系統遭受駭客網路攻擊,事發當下,資訊部門已全面啟動相關防禦機制與復原作業,同時與外部資安公司技術專家協同處理。目前對所有網域(頁)及相關檔案做全面徹底的掃描檢測,高標準確保資訊安全後,即能以日常備份資料復原運作。」台灣資訊安全公司匯智安全科技總經理鄭嘉信表示:「京鼎事件凸顯了『資安深度防禦』與『資料安全』應該受到更大的重視。」企業營運的真正數位資產是「資訊」而不是「系統」。現今的IT技術可以快速復原「系統」,但前者(資訊或資料)價值高且損毀之後果往往難以承擔,是企業真正需要防護的重點。透過這次事件證明,以「防堵」及「預警」為核心的資安防護策略不再能確保企業資訊系統運作安全無虞。大家更應該重視當發生資安事件時,如何降低損失,避免企業賴以維運的核心資訊系統被徹底摧毀,危及營運。究其原因,企業運用的資訊以靜態與動態方式存在。大家已經很習慣對於動態資料(例如電子郵件裡的附件、家裡連線到公司的遠端傳輸)進行加密防護,但往往忽略默默被保存的靜態資料的安全,這些珍貴的數位資產,除了必須小心進行無時差的備份,更應該以「加密型態」落地保管,才能預防當入侵者或非授權使用者對它們進行存取時,造成資料被竄改、毀損、遺失、及洩漏等風險。鄭嘉信表示,匯智安全科技致力於推動「資安深度防禦」概念,並且提出「企業零信任網路存取」(ZTNA)解決方案、與資料安全存取系統「FileAegis」產品。FileAegis特別針對data-at-rest靜態資料提供加密與存取控管的功能,讓企業珍貴的數位資產可以在歷經駭客炮火洗禮後,仍能妥善維運,避免大量資料流失造成企業難以承擔的營運風險。京鼎遭駭不會是最後一次駭客攻擊,只要大家資安觀念不改變,這樣的事件還會一再發生。鄭嘉信呼籲台灣企業能更重視資料安全問題,才能防範於未然。  

Read More

代操基金跟單 7前經理人撈4億

記者蔡琇惠∕新北報導國泰、富邦、復華與保德信投信公司共七名前基金經理人,被控於二0一七年至二0二三年間,利用職務上代操包括政府勞保、勞退及自家公司共十多支基金之便,以親友等人頭戶提前跟單,從中牟取不法獲利近四億元,新北地檢署指揮調查局台北市調處展開搜索、約談行動,檢察官複訊後,以涉犯特別背信罪嫌,向法院聲押李姓、簡姓經理人,其他經理人以五十萬至二千萬不等交保,新北地院召開羈押庭,裁定被聲押的兩人各以三百五十萬、二百萬元交保候傳。檢調接獲檢舉,七名前基金經理人負責代操公司基金或勞保、勞退基金,掌握各類科技生化基金、高股息基金、高成長信託投資基金共十多支基金,深知基金預定要交易的股票,涉嫌以人頭戶跟單方式,提前布局,在代操基金進出場前買進、賣出標的股票,藉此提前購買或賣出中鴻鋼鐵、長榮海運、台塑、儒鴻、亞洲水泥等上市櫃股票後獲利。其中獲利最多的是一名林姓經理人,不法獲利約二點五億餘元;其次為一名簡姓經理人,獲利約一億元,其他包括李姓、賴姓、吳姓、莊姓經理人,獲利從一百多萬到上千萬元不等,七人合計不法獲利近四億元。新北地檢署十七日指揮台北市調處前往台北市、新北等十一處地點搜索,查扣手機、筆電、存摺等證物,並約談七名前基金經理人及人頭共十八人到案。檢方複訊後,依涉嫌違反證券投資信託及顧問法中的特別背信罪嫌,且有串證、逃亡之虞,向法院聲押禁見,新北地院十八日裁定二人各以三百五十萬、二百萬元交保候傳。其餘經理人以五十萬至二千萬不等交保,人頭部分則各以十萬到五十萬交保或請回。

Read More

上班被罵到難堪 廚師砍殺同事

記者陳金龍∕台中報導五十一歲呂姓男子在金錢豹酒店擔任廚師,他不滿謝姓同事常當眾辱罵害他難堪,清晨持菜刀在酒店後停車場堵人,一見謝下班就朝他頭、脖子猛砍,經其他員工目睹大喊「住手!」謝才得以趁隙脫逃,整個人倒在酒店大門口全身是血,呂落網坦承傷人,台中地檢署偵結依殺人未遂罪嫌起訴他。起訴書指出,呂男不滿金錢豹酒店的謝姓同事多次上班時對他辱罵,造成他深感難堪,去年八月三日因又挨罵,讓他忍無可忍下,凌晨四時多酒後拿著一把菜刀在酒店後門的停車場守候一個多小時,見謝下班就快步上前將他拉到停車場,對方也隨即撥開他手,但呂卻從褲子中抽出菜刀,朝謝的頭、脖子揮砍,二人因拉扯雙雙倒地,呂再持續朝謝頭、頸繼續砍了四刀,謝因來不及脫逃只能在地上以手護住頭閃躲。幸被附近另外三名員工聽見遠處停車場傳來呼救聲,靠近一看才驚覺謝男遭砍坐臥在地,三人也朝呂大喊「住手!」要上前制止,未料呂卻喝令他們不准靠近、不要干涉,謝這才趁隙朝酒店大門狂奔。呂男見酒店大門前人來人往,還有巡邏員警出現這才作罷,謝最後倒臥酒店大門口,全身多處骨折、刀傷及氣胸,緊急送醫搶救撿回一命。警方獲報到場,在後方停車場見呂男行跡鬼祟,經盤查他才坦承作案並查後凶刀。

Read More

撿到精品包私吞 女警記過送辦

記者孫曜樟∕台北報導台北市警南港分局警備隊一名徐姓女小隊長一一二年十一月間,勤餘時間在轄內拾獲一個要價不菲的香奈兒錢包,她將拾得物帶回駐地後,卻只對證件依遺失物規定做處置,而將包和裡面現金占為己有,遺失人來領取時,見只有證件,遂向警報案,警方經自檢,發現竟是徐女私吞,除將徐女記兩小過調離主管職,另依侵占遺失物及偽造公文函送法辦。據了解,徐姓女小隊長從警達三十餘年,去年十一月間在轄內人行道拾得一個市價約二萬元的香奈兒錢包,她隨後將包包帶回駐地,但卻只對包內的信用卡等證件依遺失物規定處理,而將包包和裡面的現金占為己有,遺失人接獲警方通知前往領取時,看見只有證件覺得十分奇怪,於是再向警方報案,她的名牌包被偷了。警方接獲報案即調閱監視畫面追查,赫然發現竟是徐姓女警將拾得名牌包據為己有,督察組向徐詢問時,她坦承是自己一時失慮、貪小便宜才將包包占為己有。南港分局十八日表示,警方在自檢後,已將徐女依刑法侵占遺失物、偽造文書等罪函送士林地方檢察署偵辦;另依警察人員獎懲標準予以記過二次、提列教育輔導對象並報請調整職務及服務單位,另單位主管督導不周連帶予以申誡一次懲處。

Read More

李順涼稱盧秀燕家族涉中捷土地利益 誹謗被判4月確定

記者陳金龍/台中報導前台中市大肚區追分國小校長李順涼在台中市第二選區立委補選時,於廣播節目稱台中市長盧秀燕家族摻入中捷藍線土地利益,台中地院一審依誹謗罪判處四月,經上訴台中高分院,二審十八日宣判駁回,全案確定。起訴書指出,李順涼在一一一年一月台中市第二選區立委補選期間,在未妥適進行查證下,於廣播節目中指稱盧秀燕配偶廖述嘉家族,在台中藍線捷運B一站附近學校預定地事先購買土地,導致盧秀燕更改原本捷運路線;李順涼並說:「改變就是因為利益的問題,甚至我也合理懷疑,盧秀燕自己的家族也摻入在這利益裡面」。李順涼相關言論經電視節目討論引用,盧秀燕與廖述嘉認為名譽受損,委由律師提告。台中地院審理時,比對李順涼提供資料、傳訊證人,發現多半是私下通話、見面場合提到,或在選舉造勢場合、菜市場、寺廟聽人閒談內容,李順涼也未查得土地登記資料等具體事證,難認有盡查證義務,一審依誹謗罪判處李順涼應執行四月徒刑,得易科罰金。案經李順涼上訴台中高分院,合議庭審理後,認定原判決無不當,二審昨日宣判上訴駁回、維持原判決,全案確定。

Read More

涉收購郭台銘連署書 溫泉大亨起訴

記者孫曜樟∕台北報導去年鴻海集團創辦人郭台銘參選總統連署站疑買個資案,士林地檢十八日偵結,依違反總統副總統選舉罷免法等罪嫌起訴包括北投溫泉大亨陳仲明在內的十四人,另有九人因坦承犯下連署行賄罪並配合調查,獲緩起訴,但須向國庫支付新台幣三萬元至十萬元不等的緩起訴處分金。檢方指出,陳仲明等人為了讓郭台銘通過連署門檻,從去年九月至十月間,以每份連署書一百至五百元不等的價格,向民眾收購或偽造連署書,共計取得約六百份。這些連署書涉及不知情民眾的身分證影像等個人資料,違反個資法規定。此外,偽造或行使偽造的連署書,也觸犯刑法偽造文書罪。檢方表示,對於陳仲明等十四名被告,檢方決定依法提起公訴。羅等九名被告,則因其有坦承、配合調查等情節,檢方給予緩起訴處分,並命其向公庫支付三萬至十萬元不等的處分金。在檢警調分工合作下,前後經過六波搜索共十二處、約談訊問約一百五十餘人次,最終將幕後主嫌及其共犯一網成擒。後續幕後主嫌並經聲請羈押獲准、其餘被告則諭知交保處分。

Read More

酒後騎電動2輪車並拒測挨罰

記者王勗∕台南報導六十多歲的李姓老翁於一一一年七月間酒駕騎乘微型電動二輪車,經東區東智街與崇德路口遭警攔查拒測,遭裁罰兩千四百元,另李欠繳違反就業服務法罰鍰十五萬元,經移送行政執行署台南分署強制執行、查扣存款,李翁才主動配合辦理分期繳納,今年終於全數繳納完畢。行政執行署台南分署於一一一年間接獲南市警一分局、南市府勞工局移送案件,強制執行李男逾期未繳納的十五萬兩千四百元,執行人員於收案後隨即核發自動繳納通知書,惟李男未自行繳納,台南分署遂發動執行命令扣押李存款七二九四元,李翁發覺存款遭扣押才主動聯繫執行人員。李翁表示,其經濟狀況困難、無法一次繳清,執行人員遂勸諭李翁分期繳納。李翁自一一一年八月起,才主動配合分期自行繳納,直至今年近日最後一筆入帳後,終於全數繳清積欠債務。

Read More

徐巧芯謀財害命論 裁定不罰

記者孫曜樟∕台北報導準立委徐巧芯去年九月間,在臉書發文指控政府「謀財又害命」,因為超思進口的雞蛋被抽檢出含有氟甲磺氯黴素和氟甲磺氯黴素胺,這些物質可能對人體造成骨髓毒性和血癌的風險。台北市警中正一分局認為徐巧芯散布錯誤訊息,影響公共安寧,依違反社會秩序維護法移送簡易庭裁處。但台北地院簡易庭審理認定,徐巧芯沒有明知不實仍散布於眾的主觀故意,因此裁定不罰。警方調查,徐巧芯於在其臉書粉頁發表一篇文章,引用了一些報章媒體和主管機關的資料,指出超思進口的雞蛋被抽檢出含有氟甲磺氯黴素和氟甲磺氯黴素胺,這些物質在高濃度時可能對人體造成骨髓毒性和血癌的風險。她並批評政府「這簡直又是一次政府謀財又害命的惡質作為」。警方指控徐巧芯張貼的訊息不符合事實,且將結論直指政府「謀財害命」,而她的文章又被媒體廣泛轉載,已達散布謠言且足以影響公共安寧,因此依違反社會秩序維護法將徐移送台北地院裁處。台北地院簡易庭法官審理後認為,徐巧芯發表的言論雖未必正確或在科學上已有定論,但她參考的資料皆曾由醫師、主管機關、報章媒體發表或引述,並不是道聽途說後恣意發表,因此,沒有證據證明徐巧芯明知不實或可得而知不實的事項,故意散布於眾,不構成散布謠言的要件。因此,法官裁定徐巧芯不罰。

Read More

風災滅村 更審准發精神慰撫金

記者陸瓊娟∕高雄報導十五年前的「莫拉克風災」造成高雄桃源區拉庫斯溪上游土石崩落,下游河畔復興里下部落因而遭土石掩埋,居民認為係因台南水保署未盡責清疏土石造成災害申請國賠,經上訴至最高法院,高雄高分院十七日更審,就一審田德義等人敗訴部分,判台南水保署應給付精神慰撫金各二十萬元。高雄高分院指出,十五年前莫拉克風災」期間,台南水保署未妥適堆置拉庫斯溪清疏所生土石,亦未監督高雄市桃源區公所確實辦理拉庫斯溪二期第一工區清疏工程,以至於該溪集水區因連降大雨,夾帶大量土石流入淹沒部落,使得原住民文化權、人格權受到重大侵害,依國賠法請求台南水保署賠償,如財產及精神慰撫金上的損害。一審依國賠法,僅判決台南水保署應給付其中十一人的財產損失,駁回田德義等人精神慰撫金部分請求,案經最高法院判決原判決廢棄,發回高雄高分院。高雄高分院維持一審部分判決,但就田德義等人請求精神慰撫金部分,做出更審判決。法院認應負最終治理責任的台南水保署僅依桃源區公所登錄施工進度,按比例計算其請領補助款金額是否與工程進度相符即予撥款,亦未確實監督、查核桃源區公所實際執行狀況,應負國賠責任。田德義等人為布農族,住家、土地遭沖刷無法回復,被迫遷離慣有家族傳統領城;其等享有參與原文化生活的權利因此產生莫大阻礙,故田德義等人備位依國賠法請求賠償精神慰撫金獲准,台南水保署應給付精神慰撫金各二十萬元,台南水保署仍可上訴。

Read More

中捷事故仲裁 中市府獲賠2.1億

本報記者綜合報導台中捷運事故仲裁結果出爐,興富發建設等公司須給付台中市政府、中捷二點二五億元。市長盧秀燕十七日表示,仲裁金額沒有差很多,市府尊重仲裁結果;興富發建設發言人也表示,尊重仲裁結果,興富發在去年第三季針對賠償已提存二點六億元。台中捷運綠線列車去年五月十日自豐樂公園站起步時,車站旁的興富發建案工地塔吊吊臂掉落到軌道,捷運列車撞上,釀成一死十五傷意外。台中市府與中捷公司在九月向中華民國仲裁協會提交仲裁聲請狀,對肇事的興富發公司提出新台幣二點六億元賠償,日前二點六億元暫入市庫,待仲裁結果多退少補。關於中捷事故仲裁結果,盧秀燕表示,仲裁結果與求償金額沒差很多,因雙方協調不下來,只好交由仲裁,對於仲裁結果大家都必須接受,市府也會尊重,對方已經提撥金額,基本上這個錢一定會拿得到。依據公開資訊觀測站重大訊息公告,中捷事故仲裁結果,興富發建設、齊裕營造、宇球國際興業及嘉謜工程行應連帶給付給台中市政府約新台幣二點一億元、台中捷運公司一二六四萬七千多元。

Read More