宏碁稱資安事件影響了員工出勤數據，但並未影響客戶資料庫，宏碁菲律賓公司保證所有客戶資訊均受到保護
Key Points:
*宏碁菲律賓公司證實，負責管理員工出勤資料的第三方供應商系統內發生一起資安事件，導致未經授權存取該資訊。
*宏碁稱此次外洩並未影響宏碁菲律賓公司的客戶資料庫。該公司強調客戶資料仍然安全，並強調考勤系統和客戶資料庫完全分開，並擁有強大的內部系統來保護客戶資訊免受網路安全威脅。
*宏碁菲律賓已向國家隱私委員會 (NPC) 和網路犯罪調查和協調中心 (CICC) 通報了這起外洩事件。目前正在進行全面調查，以充分了解入侵情況。
2024 年3 月12 日，宏碁菲律賓公司出面處理據稱於當天發生的資料外洩事件，在一份官方聲明中，該電腦巨頭承認發生了涉及未具名第三方供應商的安全事件，該事件導致未經授權的存取包含特定員工資訊的資料庫。然而，宏碁很快向客戶保證，他們的資料庫在這次資安事件期間不受到影響。關於宏碁的聲明如下:
宏碁菲律賓公司聲明
宏碁菲律賓公司確認，其負責管理員工考勤資料的第三方供應商發生了安全事件，導致包含特定員工資訊的資料庫遭到未經授權的存取。
我們想向大家保證，我們的安全檢查確認宏碁菲律賓客戶資料庫沒有遭到破壞或洩露，客戶資料也沒有受到此事件的影響。需要強調的是，第三方供應商運行的考勤資料庫與我們的客戶資料庫完全不同。我們的內部系統保護我們的客戶資料庫，以保護您的資料免受威脅。
我們致力於對委託我們保管的所有資訊實行最嚴格的資料保護。我們已通知國家隱私委員會（NPC）和網路犯罪調查
協調中心（CICC）。徹底的調查正在進行中。
如需準確可靠的更新，請參閱我們的官方溝通管道。如果您有任何疑問或需要進一步說明，我們鼓勵您直接透過我們的官方支援管道聯繫。我們隨時為您提供協助。
感謝您對宏碁菲律賓公司的持續信任。”
在宏碁菲律賓公司發表聲明之前，Deep Web Konek 報告了這一資安事件，聲稱收到了一封詳細說明該事件的電子郵件，據稱此次資料外洩暴露了277 行員工數據，包括姓名、用戶名、密碼、出生日期、手機號碼、電子郵件地址、雇主姓名和部門細節。進一步調查顯示，#OpEDSA是這起資安事件的攻擊者，並解釋說，他們以宏碁菲律賓等大公司為目標，旨在破壞涉及富裕政治家族的政治爭吵以及他們對國家緊迫問題的忽視的現狀。
#OpEDSA稱，他們的動機是來自渴望終結菲律賓精英階層對國家權力的控制，並解釋他們的動機受到了1986年的EDSA菲律賓人民力量革命的啟發。
在過去宏碁也曾發生其他的資安事件，包括:
— 2023 年3月，名為Kernelware的駭客聲稱持有Acer約160 Gb 的數據，並在暗網兜售
— 2021 年 3 月Acer被REvil勒索軟體攻擊並被勒索5000萬美元的贖金。
— 2021 年 10 月 15 日，Desorden Group 的駭客組織的入侵 Acer India的售後服務系統，被盜60 GB的數據
— 2021 年 10 月 18 日， Desorden Group駭入宏碁台灣的系統，盜走並釋出Acer員工的敏感資料。
“轉貼、分享或引用文章內容，請註明出處為竣盟科技https://www.billows.tech/, 以免觸法”