貿聯-KY遭駭「延遲3天公告」惹議 客戶資料是否外洩仍是未爆彈
連接線束大廠貿聯-KY於8月21日偵測到部分資訊系統遭網路攻擊,卻延至24日才公告,股價一度跌停,公司迄今未說明攻擊型態及是否涉及客戶資料外洩,引發市場對揭露透明度的質疑,調查結果仍是後續觀察關鍵。
從財報利多到資安噩夢:一天內的雙重衝擊
連接線束與高速傳輸系統廠貿聯-KY(3665)近期經歷戲劇性的營運起伏。就在公告資安事件的前一週,貿聯才剛公布亮眼的2026年第二季財報:單季營收232.81億元,季增11.6%、年增37.5%;歸屬母公司業主淨利29.82億元,季增31.1%、年增47.3%,每股盈餘(EPS)達15.28元,年增幅高達45%。上半年營收441.45億元、稅後純益52.56億元,雙雙創下歷史新高,其中半導體設備營收季增28%、年增52%續創新高,HPC(高效能運算)業務營收更年增67%。此外,公司6月間才宣布以8.5億美元現金收購Ennovi旗下Interplex Datacom事業部門,強化精密金屬製造能力,深化AI資料中心硬體布局,可說是市場眼中的成長股典範。
然而,這波財報利多才剛消化完畢,貿聯-KY卻於8月24日上午在股市公開資訊觀測站發布重大訊息,公告「事實發生日」為8月21日——也就是說,公司早在週五(21日)就已偵測到部分資訊系統遭受網路安全攻擊,卻遲至週一(24日)開盤前才對外揭露,中間相隔整整3天。消息一出,貿聯-KY股價當日一度亮燈跌停,報收2050元,並跌破月線、季線及半年線等多項均線支撑。
揭露內容有限:仍有多項關鍵問題未解答
根據貿聯-KY的公告內容,公司在發現異常後,已立即啟動資安應變機制,將受影響的資訊系統隔離,同步展開全面清查與復原作業,並委請外部資安專家協助調查及復原。公司初步評估,這起事件對整體營運及財務「沒有重大影響」,並承諾後續將持續提升網路與資訊基礎架構的資安防護姿態(security posture),以確保資料安全與營運韌性。
不過,細究公告內容可以發現,貿聯-KY目前僅止於原則性說明,對於外界最關切的幾項核心問題,截至目前仍未提供具體答案:這起事件究竟屬於勒索軟體攻擊、帳號入侵,還是其他形式的網路攻擊?究竟有多少系統受到影響,是前端生產系統還是後端辦公網路?是否有客戶資料、產品設計資料或商業機密遭到外洩?公司是否收到任何勒索要求?這些關鍵細節,目前都仍是空白。
3天落差引揭露時效爭議
市場與部分媒體對貿聯延遲揭露一事提出質疑——公司究竟在21日至24日這3天內做了哪些內部處置與評估,又是基於什麼考量才在24日開盤前對外公告,目前沒有任何說明。分析人士指出,一般而言,企業在確認事件性質、初步評估影響範圍後,才會發布重大訊息,但這段「確認期」的長短,對投資人的資訊對等性有直接影響,也是後續值得持續追問的公司治理課題。
值得留意的是,「對整體營運及財務無重大影響」這句公告用語背後的意涵,也值得投資人審慎解讀——這句話所指的,可能僅止於「工廠沒有停工、訂單沒有取消」,並不必然代表客戶資料沒有外洩或商業機密沒有遭竊,兩者屬於截然不同時間尺度與性質的影響,仍須等待外部資安專家完成完整的鑑識報告後,才能真正確認事件的實際嚴重程度。
產業敏感性:AI資料中心供應鏈的資安連鎖風險
這起事件之所以受到高度關注,關鍵在於貿聯-KY服務的客戶群——包括AI資料中心、半導體設備、工業與汽車等高度依賴全球供應鏈的產業。對這類企業而言,真正敏感的不僅是工廠是否停工,更包括工程資料、客戶專案、供應鏈文件、系統帳號權限,以及跨國資訊系統是否遭到入侵。市場人士分析,連接線束產業高度依賴全球供應鏈的訂單排程與即時資訊管理,任何資訊系統異常都可能牽動出貨協調與客戶溝通節奏——即使財務面暫時看不出重大損失,後續仍有幾項觀察重點:系統復原時間是否拉長、是否影響關鍵客戶對交期與資料安全的信任,以及是否因此增加後續資安投資與內控成本。
股價後續反彈,但調查結果仍是關鍵變數
值得注意的是,儘管事件曝光當日股價重挫跌停,但截至8月28日,貿聯-KY股價已一度亮燈漲停至2260元,受到AI機櫃與半導體裝置成長題材推升買盤帶動,顯示市場情緒已一定程度回穩。截至目前,共有12家分析機構仍全數給予「買進」評級,平均目標價約2837元,較當時股價仍有相當空間;本益比約19.81倍,估值也被部分分析師視為相對偏低。不過,多位市場觀察人士仍一致強調,真正決定這起事件嚴重程度的關鍵變數,在於外部資安鑑識報告最終公布的結果——若確認並無資料外洩、營運未受實質影響,股價有機會逐步回穩;但若後續證實存在客戶資料外洩或其他重大損失,不僅可能牽動下一季度訂單表現,也可能進一步衝擊AI資料中心與半導體設備客戶對供應商資安標準的信任基礎。
參考資料
💬 讀者留言（0）
目前沒有留言，歡迎當第一則。
登入後可留言。前往登入