TOM集團服務器遭網路攻擊 商業周刊部分數據被加密：調查仍在進行

香港上市科技與媒體公司TOM集團近日披露一起數據安全事件。集團位於台灣、為旗下城邦媒體控股集團「商業周刊」部門提供服務的服務器，於9月8日前後遭到網路攻擊，部分數據被加密；翌日，事件進一步影響集團位於香港的服務器，同樣造成部分數據被加密。

TOM集團於9月15日晚間在香港交易所發布公告，確認這起數據安全事件，並表示已經將台灣及香港受影響系統與網路隔離，同時聘請網路安全專家及顧問機構調查事件的原因、範圍以及數據完整性。

截至公告發布時，TOM集團尚無法確認事件是否造成任何數據或資料外泄、遺失，以及如果確有外泄或遺失，具體規模和範圍為何。集團也表示，目前正在全面評估事件對業務及營運造成的影響。

事件進一步延伸至香港，並影響集團位於香港的服務器，同樣導致部分數據被加密。

在發現異常後，集團立即將台灣及香港所有受影響系統與網路隔離並中斷連接，以防止攻擊進一步擴散。同時，TOM集團聘請網路安全專家及顧問公司，調查攻擊的成因和範圍、評估數據完整性，並檢查集團資訊系統的安全性。

值得注意的是，TOM集團目前並沒有公開確認這起事件屬於勒索軟體攻擊，也沒有披露攻擊者身份、具體入侵方式或是否收到贖金要求。因此，現階段將事件直接定義為「勒索攻擊」仍缺乏公開證據。

商周網站及線上服務也受到影響

TOM集團旗下的城邦媒體控股集團是台灣主要出版及數字內容平台之一，其業務包括《商業周刊》、良醫健康、La Vie、商周CEO學院等多個品牌和數字服務。TOM集團官方資料顯示，城邦媒體控股集團是集團媒體業務的重要組成部分，而《商業周刊》也是其旗艦出版品牌之一。

在TOM集團向港交所披露事件之前，《商業周刊》方面已經公告，其網站及部分線上服務自9月8日起受到惡意攻擊影響，並暫時關閉部分服務。台灣資安媒體CyberQ報導，受影響的線上服務包括商周.com、商周Store、商周財富網、良醫健康網以及商周學院等。

《商業周刊》隨後表示，已經啟動安全應變機制並引入外部資安專家協助調查及系統恢復。由於修復工作比原先預期複雜，網站恢復所需時間也比預期更長。紙本雜誌的出版及配送則不受此次事件影響。

截至9月15日，商周官方網站仍未完全恢復，主域名被導向用於發布事件公告的頁面。CyberQ對網站基礎設施進行分析後指出，商周當時仍能通過獨立的第三方平台維持對外公告渠道，但這些技術觀察本身並不能證明攻擊者取得了域名或DNS控制權。

數據有沒有被盜？目前仍是未知數

這起事件目前最值得關注的問題之一，是「數據被加密」並不等於「數據已經外泄」。

TOM集團在港交所公告中明確表示，截至9月15日，調查仍在進行中，公司無法確定是否發生任何數據或資料外泄或遺失，也無法確定如果發生外泄，其規模和程度。

這意味著，目前並沒有公開證據能夠證明攻擊者已經竊取了《商業周刊》用戶資料、企業內部文件或其他敏感資訊。

同樣，目前也沒有公開資料顯示此次事件涉及哪一個勒索軟體組織、是否存在贖金談判，或者攻擊者是否在加密數據之前進行了數據竊取。

這種情況下，將事件直接稱為「勒索攻擊」或斷言「商業周刊數據遭竊」，都可能超出目前已確認的事實。

事件也凸顯跨系統攻擊的風險

雖然TOM集團稱事件從台灣服務器延伸至香港服務器，但現階段並沒有足夠公開資訊證明攻擊者是通過所謂「橫向行動」從台灣系統進入香港系統。

不過，從企業網路防禦角度來看，同一數據安全事件在不同地區的服務器出現影響，確實說明大型集團需要關注不同業務、地區和基礎設施之間的網路連接及權限邊界。

TOM集團本身是一家在香港上市的科技與媒體公司，官方資料顯示，公司總部位於香港，並在北京及台北設有地區總部，業務涵蓋行動網路、出版及廣告等領域；集團同時是長江和記實業有限公司成員。

集團2025年年報也指出，隨著企業越來越依賴資訊科技和IT系統，網路安全風險評估對於識別系統漏洞及優先處理資訊安全風險變得更加重要。

對於擁有多個地區、業務和系統的大型企業而言，一旦核心基礎設施出現安全事件，如何迅速隔離受影響系統，同時確保其他業務繼續運行，將成為事件響應的重要環節。

企業不能只關注「有沒有被攻擊」

這次事件也再次說明，企業網路安全的重點並不只是阻止攻擊者進入系統，而是即使攻擊成功，也要儘可能降低影響範圍，並確保業務能夠恢復。

其中，離線或隔離備份、網路分段、嚴格的權限控制，以及明確的事件響應流程，都是降低風險的重要措施。特別是備份系統不能與生產環境完全處於同一安全邊界，否則在某些攻擊情境下，備份本身也可能受到影響。

TOM集團目前已經採取隔離受影響系統、聘請外部網路安全專家調查等措施，並向台灣及香港相關主管機構通報事件。集團表示，將繼續評估其法律及監管責任，並在調查完成後採取進一步行動。

截至目前，TOM集團尚未公布攻擊者身份、具體攻擊手法、受影響數據規模或是否存在數據外泄。隨著調查繼續進行，後續公告將決定這起事件究竟屬於單純的數據加密事件，還是涉及更廣泛的數據竊取及系統入侵。

對於企業而言，這起事件最直接的提醒或許並不是「誰會成為下一個受害者」，而是當攻擊真正發生時，企業是否已經準備好在最短時間內隔離系統、保護備份、確認數據完整性，並恢復關鍵業務。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。