上市資訊服務業者緯致科技10月9日在股市公開資訊觀測站發布重大訊息，坦承公司內部系統在10月8日遭到異常存取。經過初步調查，部分員工資訊以及公務聯繫資訊可能已經曝險，這是近來台灣科技業少見公開揭露的內部系統入侵事件。
根據緯致科技發布的重大訊息，公司是在10月8日偵測到內部系統出現不尋常的存取行為，隨即展開調查。調查結果確認，有部分員工的相關資訊，以及公司內部的公務聯繫資訊，存在外洩的可能性。公告並未說明異常存取的具體手法，也沒有提及入侵的規模與範圍。
緯致科技表示，一察覺異狀便立即啟動應變措施，包括阻斷相關網路連線、對系統進行隔離，並委請外部第三方資安機構進駐，展開數位鑑識工作。透過鑑識，可以釐清入侵的時間點、入侵者取走了哪些資料，以及系統中是否還留有其他後門，這是判斷事件嚴重程度的關鍵步驟。
公司在公告中強調，依目前初步評估，這起事件對公司營運尚無重大影響，整體系統與業務運作維持正常。換句話說，被入侵的是內部管理系統中的員工與聯繫資訊，而非核心的業務系統或客戶交付平台，營運並未中斷。
不過，員工資訊外洩的後續風險不容小覷。員工姓名、職稱、聯繫方式一旦落入不法人士手中，最常被拿來進行釣魚郵件或假冒主管的社交工程攻擊。為此，緯致科技表示，已經對全體員工發布反詐騙宣導，提醒員工提高警覺，避免因個資外流而成為詐騙的受害者。
從程序上來看，緯致科技選擇在事發隔日就發布重大訊息，動作相當迅速。按照證券市場的相關規定，上市公司遇到可能影響股東權益或公司形象的重大事件，必須及時公開揭露。及早公告一方面是法規要求，另一方面也能讓投資人與合作夥伴第一時間掌握狀況，避免資訊真空引發不必要的揣測。
這起事件也再次凸顯內部系統的資安防護問題。許多企業把資安資源集中在對外的客戶系統與網站上，內部的人事、行政系統反而成為防護較弱的一環。然而這類系統存放的員工個資，恰好是攻擊者發動下一步社交工程的絕佳素材，等於替後續攻擊鋪好路。
值得注意的是，近年來鎖定科技服務業者的攻擊有增加趨勢。資訊服務公司本身手握大量客戶系統的存取權限與技術細節，一旦被攻陷，影響可能外溢到下游客戶。因此這類業者的內部防護標準，往往比一般企業更高，事件一發生就必須啟動鑑識與隔離。
對於一般民眾而言，這起事件的提醒在於：個資外洩不一定來自自己使用過的網站或App，任職公司的內部系統同樣可能成為破口。收到來路不明的郵件、簡訊或電話時，多一分查證，就少一分上當的機會。
目前第三方資安機構的數位鑑識仍在進行中，外洩資料的確切範圍與入侵手法尚未公布。後續是否會有更完整的調查結果，或主管機關介入，都值得持續關注。
緯致科技為股票代號4953的上市櫃公司，主要提供資訊技術服務。投資人若想了解事件對公司的進一步影響，可留意公司後續在公開資訊觀測站的補充公告。
