不少现代汽车车主,今天收到一则简讯,表达「您的个人资讯和车辆资讯已被南阳实业泄漏」,对此,南阳实业也传通知车主,「公司简讯系统遭不法人士入侵,提醒客户切勿点击不明连结货提供个人/金融资讯」。资安人士指出,DireWolf(冰原狼)入侵名单上,的确有现代汽车,不过,是现代汽车在巴基斯坦的「hyundai Nishat Motors」,而不是台湾总代理南阳实业,但不排除,骇客有可能透过入侵现代汽车后端系统,而拿到台湾车主资料。
DireWolf是今年5月开始出现的新兴骇客勒索组织,尽管成立时间不长,但从其行动节奏、受害产业分布以及技术选择来看,DireWolf已具备组织化运作与商业化思维特征。
2025年6月至今,根据DireWolf于暗网外泄网站Leak Site所公开的资讯统计,目前已有5家台湾企业遭受攻击,其中包含1家上市公司与4家中小企业。
值得注意的是,南韩现代汽车台湾总代理南阳实业于23日传出疑似遭骇事件,多名车主收到以「DireWolf Ransom Group」名义寄发的简讯,声称个资与车辆资讯已外泄,引发外界对诈骗与个资滥用的高度疑虑。
然而,从DireWolf的暗网外泄名单中来观察,并没有出现过南阳实业或南韩现代汽车总部字样,仅有现代汽车巴勒斯坦分公司相关资料曾出现在其外泄名单中。
资安产业人士推测,有可能是集团或者供应链体系共用资料库、ERP或后端系统,攻击者在取得其中一处资料后,进行跨区滥用,进而锁定台湾车主发送具心理施压效果的简讯。这类行为,已从传统「勒索企业」模式,进一步演变为直接影响终端消费者信任的资讯战操作。
对于此次骇客攻击南阳实业的行为与过往异常,对此,资安业者竣盟科技总经理郑加海指出,「面对冰原狼(DireWolf)这类以速度与心理压力为核心的勒索攻击,企业若仅依赖传统防御,往往等到系统瘫痪后才意识到问题。资安的关键,不只是阻挡攻击,而是能否提早看见攻击者的行为。」
他进一步建议,企业应在既有防护架构之外,导入Deception(欺敌诱捕)机制,主动部署诱饵系统,使攻击者在横向移动与权限探测阶段即被揭露。此举不仅能大幅缩短侦测时间,也能取得真实攻击路径与手法,作为即时应变与后续防御强化的重要依据。


$(document).ready(function () {nstockStoryStockInfo();});