FBI駐台聯络官、調查局共同召開記者會揭：台美合作力抗中國駭客組織入侵實証

逢美國國務院次卿柯拉克來台之際，台美合作破駭客集團取得重大成果！法務物調查局今（18）日召開「台美攜手合作，力抗駭侵狂瀾」記者會表示，今年5月我國重要能源公司遭駭客組織「Winnti Group」入侵，我方專案小組將相關資料交給美國司法部門並攜手合作，美國於8月11日成功起訴5名疑似為「APT-41」駭客組織之中國籍成員、2名馬來西亞籍業者，對於雙方合作美方表示高度肯定。

台美合作力抗駭客入侵，法務部調查局表示，今年5月我國重要能源公司遭到惡意勒索軟體攻擊，除內部伺服器主機、個人電腦遭不法入侵外，更有大量檔案被加密無法使用，導致該公司營運受到嚴重衝擊，且駭客亦向該公司勒索贖金。本局為遏止此類不法駭侵犯罪，及穩定我國重要能源產業營運，「即於案發之日成立專案小組迅速偵辦本案。」

調查局指出，經掌握後門程式、中繼站等相關資訊，研判駭侵來源應屬「Winnti Group」相關駭客組織，並提供位於美國加州之雲端主機(VPS)等案關資料予美方司法部門，共同合作追緝該不法駭客組織；美國司法部檢察官於8月11日正式簽署起訴書，起訴5名疑為「APT-41」駭客組織之中國籍成員，及涉案的2名馬來西亞籍業者，起訴後美方對台美雙邊攜手共同打擊網路駭侵犯罪表示高度肯定。

不過，調查局也說，因本案牽涉我國能源公司遭駭和美國司法調查程序，「須至9月16日才能解密公告」。調查局說明，據美方調查，「APT-41」係一極具技術及複雜度之駭客組織(亦有以下稱謂：「Winnti」、「Barium」)，除開發多項特殊駭客工具及惡意程式外，更針對全球政府機關、通訊及科技業、學術研究機構、醫療機構及電玩產業等標的，發動惡意網路駭侵攻擊及間諜活動，其中尤以供應鏈駭侵攻擊最為著名。

調查局表示，據美方調查，該駭客組織疑利用中國大陸四川省「成都404」網路安全科技公司作為合法掩護，暗地開展各項網路駭侵等惡意攻擊行為，除非法入侵他人主機、竊取機敏資料及進行電信詐欺外，「據查『APT-41』疑與中共政府國安單位有密切關聯。」

與會的調查局長呂文忠直言，今年發生許多重大資安事件，本局近來曾針對「今年5月我國能源等公司遭勒索軟體攻擊事件」及「駭客集團對我國供應鏈攻擊模式」發布新聞，亦是想提醒國內各政府機關及企業，要提升本身的資訊安全防護能力，這些駭侵攻擊的發動者已不同以往，不僅是個人或少數人的犯罪行為，現今已轉變成分工精細的跨國犯罪集團。

呂文忠直言，就如今天新聞內容提及的「Winnti Group」，就是屬於對岸中國的駭客組織，在其政府的縱容或默許之下，駭侵攻擊目標遍及國內外的政府機關、科技產業、醫療機構、學術單位等各個領域，對世界各國的安全危害程度已不容小覷。

FBI駐台聯絡官賈智賢致詞則說，FBI已將打擊網路犯罪視為重要任務，惡意的網路使用者鎖定重要設施及智慧財產做為攻擊目標，已成為全球威脅。FBI資通安全處及外勤處站全心投入打擊「APT-41」駭客成員及其同謀。

賈智賢也感謝調查局提供關鍵資料並強調，將會持續與可信任的夥伴，特別是臺灣的調查局，共同打擊網路犯罪。

（顯圖取自法務部調查局）