美國司法部與FBI在10月8日宣布，查封7個與中國永信至誠科技（Integrity Technology Group）相關的網域。這家公司被美方指出與駭客組織Flax Typhoon有密切關連，這次遭查封的基礎設施涉及漏洞掃描工具Microscan與網路釣魚工具FishHub。
根據美國司法部的說明，兩款工具用途不同。Microscan曾被用來掃描美國南卡羅來納州一家電力公司、一個跨國非政府組織、日本與波蘭的機場，以及臺灣的天然氣與電力業者和兩所大學；FishHub則用於魚叉式網路釣魚後的後續入侵，可下載額外惡意程式，讓攻擊者遠端存取受害網路，或搜尋特定檔案並送往永信至誠科技控制的伺服器。已確認的受害者包括約20所臺灣的大學。
從FBI提交法院的宣誓陳述書，可以看到更完整的臺灣案例資訊。文件指出，Flax Typhoon攻擊者約在2023年3月21日使用Microscan掃描一所位於新竹的大學，之後不久成功入侵；另一所位於南投埔里的大學則約在2022年8月7日遭Microscan掃描，隨後同樣遭到入侵。
FBI後續調查一臺由Flax Typhoon購買、IP位址為108.61.181[.]104的伺服器，進一步發現兩所大學遭入侵後的活動。到了2024年8月，新竹這所大學已遭未授權存取並安裝SoftEther；位於南投縣埔里鎮的一所大學隨後也出現SoftEther透過同一個98aiblog[.]com子網域連向上述IP位址的情況，顯示攻擊者利用SoftEther維持遠端存取。
這是美國司法部兩年內第二度公開瓦解中國永信至誠科技的駭客攻擊基礎設施。2024年9月，美國司法部曾採取法院授權行動，瓦解永信至誠科技使用的Mirai變種殭屍網路，當時該殭屍網路包含全球超過20萬臺消費型裝置。這次行動則進一步鎖定Microscan、FishHub及相關遠端存取基礎設施。
目前素材中未見永信至誠科技對查封行動的公開回應。查封公布同日，FBI、CISA、NSA與英國國家網路安全中心等多國資安機構發布聯合資安公告AA26-281A，進一步整理相關攻擊活動的工具、手法、漏洞與入侵指標，供網路防禦人員進行偵測與應變。
