加利福尼亞州半導(dǎo)體測試和老化測試服務(wù)公司Trio-Tech International最初對其新加坡子公司遭受的勒索軟件攻擊不以為然，認(rèn)為影響輕微，但在發(fā)現(xiàn)被盜數(shù)據(jù)被泄露后，幾天內(nèi)便改變了態(tài)度。

這家總部位于加利福尼亞州的半導(dǎo)體測試和老化服務(wù)公司表示，3月11日在新加坡子公司檢測到勒索軟件事件，導(dǎo)致公司網(wǎng)絡(luò)上的"某些文件"被加密。Trio-Tech最初認(rèn)為這次中斷并不重要，但這種評估很快就被證明是錯誤的。

"3月18日，事件升級，導(dǎo)致公司某些數(shù)據(jù)被未經(jīng)授權(quán)泄露，"該公司在向美國證券交易委員會提交的8-K文件中表示。"在這一發(fā)展之后，管理層認(rèn)為該事件可能構(gòu)成重大網(wǎng)絡(luò)安全事件。"

Trio-Tech International專注于芯片制造的基礎(chǔ)環(huán)節(jié)，運營測試和老化服務(wù)，確保組件在實際使用中不會出現(xiàn)故障。該公司為汽車、工業(yè)和計算領(lǐng)域的客戶提供服務(wù)，在美國和亞洲都有業(yè)務(wù)，包括新加坡、馬來西亞、泰國和中國。

在其向證券交易委員會提交的文件中，該公司表示一旦發(fā)現(xiàn)問題就立即啟動了事件響應(yīng)計劃，將系統(tǒng)下線并尋求外部網(wǎng)絡(luò)安全幫助。新加坡執(zhí)法部門已得到通知，聯(lián)系可能受影響個人的流程正在進(jìn)行中，盡管Trio-Tech表示仍在確定具體涉及哪些數(shù)據(jù)。

到目前為止，Trio-Tech表示業(yè)務(wù)基本未受損害。盡管現(xiàn)在說"可能"認(rèn)為網(wǎng)絡(luò)安全事件本身是"重大的"，但它告訴監(jiān)管機(jī)構(gòu)，在運營方面，該事件并未造成"重大中斷"。對投資者來說最重要的是，該公司聲稱不預(yù)期會對3月31日結(jié)束的季度財務(wù)結(jié)果產(chǎn)生重大影響。這可能過于樂觀。

勒索軟件團(tuán)伙越來越多地將加密與數(shù)據(jù)盜竊相結(jié)合，以加大對受害者的壓力，最初的系統(tǒng)問題可能在被盜數(shù)據(jù)出現(xiàn)后變成披露問題。目前尚不清楚哪個團(tuán)伙策劃了對Trio-Tech的攻擊，常見的組織都還未聲稱對此負(fù)責(zé)。

Trio-Tech尚未說明可能被盜的數(shù)據(jù)、是否有贖金要求或是否進(jìn)行了任何付款。該公司正在與網(wǎng)絡(luò)保險提供商合作調(diào)查和恢復(fù)系統(tǒng)，最終的財務(wù)或其他影響可能需要更長時間才能明確。

Q&A

Q1：Trio-Tech International是一家什么樣的公司？

A：Trio-Tech International是一家總部位于加利福尼亞州的半導(dǎo)體測試和老化服務(wù)公司，專注于芯片制造的基礎(chǔ)環(huán)節(jié)，為汽車、工業(yè)和計算領(lǐng)域的客戶提供測試和老化服務(wù)，確保組件在實際使用中不會出現(xiàn)故障。

Q2：這次勒索軟件攻擊造成了什么影響？

A：攻擊發(fā)生在3月11日的新加坡子公司，導(dǎo)致公司網(wǎng)絡(luò)上某些文件被加密。3月18日事件升級，造成公司數(shù)據(jù)被未經(jīng)授權(quán)泄露。公司表示運營方面未造成重大中斷，但現(xiàn)在認(rèn)為這可能構(gòu)成重大網(wǎng)絡(luò)安全事件。

Q3：Trio-Tech如何應(yīng)對這次網(wǎng)絡(luò)安全事件？

A：公司立即啟動事件響應(yīng)計劃，將系統(tǒng)下線并尋求外部網(wǎng)絡(luò)安全幫助，已通知新加坡執(zhí)法部門，正在聯(lián)系可能受影響的個人。目前正與網(wǎng)絡(luò)保險提供商合作調(diào)查和恢復(fù)系統(tǒng)，但尚未透露具體被盜數(shù)據(jù)內(nèi)容或是否支付贖金。