駭客界的紐約黑手黨翻版，五大家族於上月下旬宣布結盟，旨在共享駭客團體間的資訊，宣稱是為了網路地下世界中的每一個人建立更好的聯繫與團結，一時間造成資安界人心惶惶。正當眾人還在猜測，究竟是西方世界的哪一個企業會成為這個網路黑手黨的目標時，不曾想到台灣的高科技企業竟然已經成為第二名受害者。。
就在今天9月8日，五大家族的聯繫網路裡已經流傳著一份台灣某上市主機板大廠的客戶與員工的敏感資訊，該公司主要生產並供應電腦主機板、顯示卡、固態硬碟等等硬體設備。該份資料是由五大家族之一的GhsotSec提供，該組織在烏克蘭戰爭期間也積極針對俄羅斯軍隊進行網路滲透攻擊。
此駭客聯盟透過Telegram分享了兩個連結，其中就包括從此次攻擊中竊取的數據檔案下載網址，同時也批評了該公司薄弱、甚至是毫無保護的安全基礎設施。更多關於五大家族的訊息，請參閱竣盟科技先前的報導，可以獲得更多詳細資訊。
台灣高科技產業絕對是駭客的攻擊目標:
2023年4月微星(MSI)遭Money Message 勒索軟體入侵，被勒索約1億2千萬新台幣
2023年3月Acer約160Gb資料遭駭客兜售
2021 年 3 月Acer被REvil勒索軟體攻擊並被勒索5000萬美元的贖金
2021 年 10 月 18 日， Desorden Group駭入宏碁台灣的系統，盜走並釋出Acer員工的敏感資料
2020年 10 月研華科技遭Conti勒索軟體入侵，約1300萬美元
竣盟科技建議針對勒索軟體的應對措施：
＊由於您的所有文件都是使用軍用級加密算法進行加密的，而且密鑰在犯罪者手上，因此基於原始數據復原(指解密)，這是個無解的困境。
＊向犯罪者支付贖金或試圖與之聯繫有很大的風險。因為在付款後，對方有可能會就此停止聯繫，甚至解密器可能無法工作，或其本身帶來了更多威脅。
＊千萬不要使用號稱功能強大的反惡意軟體，這種軟體聲稱可以完全消除系統中的有害威脅。但使用之後，您可能失去的更多。
＊針對勒索病毒的危害，正確的應對措施是平日的多重備份機制與定時的還原演練。
＊除了基本的防火牆外，還要積極佈署具備篩選功能的代理伺服器、閘道過濾、電子郵件閘道防護，以及終端電腦的弱點更新、防毒碼更新等安全防護佈署。
＊佈署威脅偵測機制，如 SIEM、HIDS、封包檢測及進階欺敵系統等產品，可以早期發現，並防止威脅擴散。
對於重要的交易系統，可以佈署執行程序限制方案，防止惡意程式的執行。
＊透過教育訓練與各種攻擊演練，加強終端用戶的資安防護意識。
“轉貼、分享或引用文章內容，請註明出處為竣盟科技https://www.billows.tech/, 以免觸法”