丰田集团又遭骇 电装德国厂生产无碍

丰田汽车(Toyota)旗下厂商再传遭黑客攻击，於2022年2月28日～3月1日停工後2周内，先是9~10日丰田车体(Toyota Auto Body)有2个工厂停工，13日又传出电装(Denso)的机密数据外泄，目前虽未影响工厂生产，但企业网安问题再度成为严重问题。

其中电装受攻击的厂商是电装德国分公司，2022年3月10日确认有非法连线，便立即报警处理，并切断受攻击部分系统对外连线；但13日新兴网络犯罪团体Pandora便宣布已窃得电装超过15.7万笔数据，容量共计1.4TB，16日前不付赎金便公开数据。

关於Pandora事件，电装表示受害详情确认中，但目前全球生产线仍未发生异状，因此暂时不停工，是否支付赎金等均不回答；而引发2月28日停工的小岛压制工业(Kojima Industries)事件，则已确认与2021年6月入侵本田汽车(Honda)事件，是受到同款软件的同样类型入侵。

因此，日本经济新闻(Nikkei)引述不具名网安专家的说法，虽然如丰田汽车等少数厂商有很强的网安防御能力，但多数企业不管是网安系统服务还是人员网安教育，依然太少，才会开启寄件者有问题的邮件，与进入有问题的网页，导致同样事件重复发生。

小岛压制工业被入侵事件，推测黑客目标是丰田，丰田本体无隙可乘，转向供应链企业时，与丰田有资本关系的子公司因获得母公司支持，同样难以攻击，小岛是丰田创业时就提供零件的长期合作对象，彼此却没有资本与人事上的关系，因此缺乏必要的资金与技术支持，才遭攻破。

虽然小岛事件已藉由应急系统恢复作业，说明丰田集团平时早已有备，随时能找出未受感染时的备份数据重建系统，但现在主流的硬盘备份，因硬盘可读写，旧备份可能遭到後来覆写，因此专家指出，需考虑光盘等唯读媒体、或更仔细的备份策略。

且小岛新建应急系统资源有限，无法应付过多订单，丰田车体停工事件，就是下订不成造成的零件不足，这点也需检讨。

责任编辑：舒能翊