91APP遭骇发现ARTEX攻击痕迹
AI 总结
据 iThome 台湾报道，91APP 的调查在内部网络与 Commerce Cloud 订单数据库入侵事件中发现 ARTEX 自动化攻击工具痕迹。攻击者据称通过未及时更新的 Appsmith 进入内部网络，再从 GitLab 取得数据库金钥并访问一座订单数据库；91APP 表示事件不涉及信用卡信息，实际影响范围仍在调查。
深度见解
此项发现显示开源 AI 渗透测试框架 ARTEX 的相关攻击案例已延伸至台湾，但该关联依据 91APP 调查且仅由单一媒体转述，尚未获得独立证实。
摘自汇总《【資安日報】10月27日，91APP遭駭事件查出ARTEX攻擊痕跡，顯示不只日韓，臺灣也出現相…》
91APP遭駭事件查出ARTEX攻擊痕跡，顯示不只日韓，臺灣也出現相關攻擊案例
91APP公布遭駭事件調查結果，指出攻擊者利用未及時更新的第三方工具Appsmith入侵內部網路，再從GitLab取得資料庫金鑰，非法存取Commerce Cloud其中一座訂單資料庫，並在系統中發現ARTEX自動化攻擊工具的痕跡。91APP已於10月14日阻斷入侵，並移除Appsmith、更換內部系統權杖及資料庫帳密、重建GitLab權限，停用遭冒用帳號，並限制CI主機與資料庫網段連線。91APP表示此次事件不涉及信用卡資訊，其他主要服務未受影響，承諾補償受害消費者財損，並持續調查實際受影響範圍。詳全文