事件概述 - 国际勒索软件组织Everest声称入侵并窃取了华硕超过1TB容量的资料 [2] - 华硕官方声明此次数据泄露根源在于一家外部供应商的系统遭受网络入侵，并非华硕内部系统被攻破 [2] - 泄露数据仅涉及部分用于华硕智能手机的相机相关源代码 [2] 事件影响与公司回应 - 泄露数据未波及华硕核心产品体系、内部运营系统及用户个人数据，终端产品安全运行不受直接影响 [2] - 公司已启动应急响应机制，正协同第三方专业安全团队开展深入调查，并全面推进风险评估与防护机制升级 [2] - 公司承诺将强化供应链安全，并继续遵守网络安全标准 [2] 攻击者背景与策略 - 公开资料显示，Everest惯常采用“先窃取后谈判”的攻击策略 [2] - 该组织通过盗取企业核心技术知识产权和开发档案作为勒索筹码 [2] - 即便目标企业具备数据备份能力，仍可能因知识产权外泄而陷入被动 [2]