橙的電子部分 NAS 遭勒索病毒攻擊、已斷網隔離：重訊說初步評估營運不致受重大影響，沒寫資料有沒有被鎖；9 月以來至少 16 家上市櫃公司發資安事件重訊

趨勢新聞2026 年 10 月 28 日

做汽車胎壓偵測器的上櫃公司橙的電子（股票代號 4554，公司地址在台中中科），2026 年 10 月 28 日下午 2 點 58 分在公開資訊觀測站發布重大訊息：公司「部份區域網路儲存設備遭受勒索病毒攻擊」，資安團隊已斷網隔離，「初步評估對公司整體營運不致有重大影響」。網路儲存設備（NAS）是接在網路上、讓同事共用檔案的儲存機器，也可以拿來放備份；勒索病毒會把檔案加密鎖住，再向受害者要錢換解鎖。本站的讀法：辦公室如果也有這樣一台，共用檔案和備份又放在同一台，碰上勒索病毒時兩者可能同時受影響。橙的的公告只寫了發生什麼、做了什麼，資料有沒有被加密、範圍多大、有沒有外洩、多久能恢復都沒寫。

公告寫了什麼

這則重訊標示的「符合條款」是第 26 款，和本站下面整理的多數資安事件重訊相同。發言人是財務及會計主管陳奕儒，事實發生日和公告日都是 10 月 28 日。處理過程寫的是「於第一時間立即啟動防禦機制與斷網隔離措施，並啟動相關資安應變機制」。處分情形為「無」，沒有遭裁處罰鍰；可能獲得的保險理賠金額欄寫「不適用」，公告沒有說明原因；這是公司第一次就這件事發重訊。改善措施是持續加強資安防護、提升網路與資訊基礎架構的安全管理，沒有列具體項目。

原文「部份區域網路儲存設備」有兩種讀法：某些區域（例如廠區或據點）的網路儲存設備，或接在公司內部區域網路上的儲存設備。公告沒有再說明，本站兩種都不排除。

橙的是什麼公司

依公開資訊觀測站的公司基本資料，橙的主要經營無線胎壓監測器系統（TPMS，裝在輪胎上、把胎壓無線傳給車上儀表的裝置），2016 年 8 月 5 日上櫃，實收資本額約新台幣 3.03 億元。2023 年 8 月 11 日，橙的董事會通過設置資訊安全長，由總經理室特別助理孫士偉新任。本站讀了橙的 2023 年 1 月以來的全部重訊主旨，這是第一則講資安事件的。

9 月以來至少 16 家發過同類重訊

橙的不是單一個案。本站逐日讀了公開資訊觀測站 9 月 1 日到 10 月 28 日的重訊清單，主旨提到資安事件、駭客或網路攻擊、依第 26 款申報的，扣掉同一事件的補充說明，至少有 16 家公司，包括長榮航、神腦、一零四、91APP。其中主旨直接寫「勒索病毒」的有兩家：創新服務（9 月 2 日）與富爾特代子公司格帝控股（9 月 7 日）。這是關鍵字篩出來的下限，主旨沒寫這些字的不在內。

第 26 款管的是什麼？以證交所的上市公司版本為例，第 26 款列的是發生災難、罷工、環境污染、資通安全事件等，並且造成公司重大損害或影響等情形之一；橙的是上櫃公司，申報依的是櫃買中心的規定，本文不拿上市版本的條件套用到橙的身上。本站的讀法：這份統計只涵蓋上市櫃公司發布的重訊，不能代表台灣所有企業碰到的資安事件。

還不知道的事

公告沒有寫 NAS 的品牌與型號、攻擊者怎麼進來、有沒有資料被加密和範圍多大、有沒有資料外流、對方要求多少贖金、公司會不會付、何時恢復，也沒寫有沒有報案。公司把營運影響的判斷標為「初步評估」，之後會不會調整，要看後續資訊。本站不臆測攻擊手法，公司如果發補充重訊，本站會再更新。

辦公室有 NAS 的，可以先對照兩件事

第一件是斷網，也就是橙的這次做的事。美國網路安全暨基礎設施安全局（CISA）的勒索軟體應變指南第一步寫：「判斷哪些系統受到影響，並立即隔離」（本站譯）；接著是「若多個系統或子網路疑似受影響，在交換器層級讓網路離線」（本站譯），交換器是把辦公室電腦接在一起的網路設備。本站的讀法：事前就要講好，誰有權限、誰知道怎麼在發現異常時把 NAS 拔離網路。

第二件是備份放哪裡。同一份指南建議「維持重要資料的離線、加密備份，並定期在災難復原情境中測試備份的可用性與完整性」（本站譯），理由是許多勒索軟體變種會嘗試搜尋連得到的備份，再把它刪除或加密。本站的讀法：備份如果只放在同一台 NAS，或備份機一直連著網路，碰上勒索病毒可能一起被鎖；至少要有一份平常不連網的。