2015年1月21日 星期三

索尼傳裁1,500人 駭客洩印度事業涉弊

2015-01-21 中央社紐約綜合外電報導

彭博根據「日經新聞」(Nikkei)報導,索尼打算裁員1,500人。另外,駭客公布的索尼內部電郵顯示,索尼旗下索尼影業就投標詐欺與收取回扣等違法行徑,調查印度事業。


日經新聞報導,索尼(Sony)2月起將提供各項優惠辦法,在日本裁員1,500人。索尼這次裁員鎖定年資10年以上資深員工,以及年齡超過40歲的一般員工,還有年齡超過45歲的管理高層。

另外,駭客又爆料指出,索尼印度事業涉弊,索尼已展開調查,此舉凸顯索尼在印度所面臨的各項挑戰。根據駭客公布的索尼內部電郵顯示,索尼委託安永(Ernst & Young)檢視印度事業,發現諸多違法行徑。

其中一個案例顯示,根據去年10月傳送給索尼影業娛樂公司(Sony Pictures Entertainment)財務長的一封備忘錄顯示,調查人員發現索尼與探索傳播集團(Discovery Communications Inc.)合資成立的公司可能涉及各項非法情事,其中包括投標詐欺、收取回扣與向官員行賄等。這些訊息並未提及調查是否結束,以及調查結果。

這次的調查之前從未曝光,如今外洩讓人們得以聚焦索尼在印度的營業狀況。索尼在印度的電視節目製作事業進帳豐厚,索尼在印度的收視人口是美國人口的2倍之多,遠遠超過其他市場,主要拜索尼砸重金取得印度超級板球聯賽(Indian Premier League)轉播權之賜。

2015年1月20日 星期二

德央行去年從美法運回120噸黃金

2015-01-20 經濟日報 記者廖玉玲報導

德國央行19日表示,去年從國外共運回120噸的黃金準備,加快搬回黃金的速度。此時正值歐洲央行預料將推出量化寬鬆措施,希望提振歐元區經濟,外界不禁解讀這恐怕是反映出德國對歐元區的經濟展望仍相當保守。


德國央行說,2014年從巴黎運回35噸黃金,從紐約運回85噸,「成功地持續且加速搬運黃金。」

根據世界黃金協會(WGC)統計,德國的黃金準備在全球僅次於美國,本月最新數字為3,384.2噸。幾世紀以來德國的黃金準備都儲存在國外,包括美國、英國和法國的央行。

根據德國央行的資料,1,447噸的黃金儲存在紐約聯邦準備銀行,438噸黃金存在位於倫敦的英格蘭銀行(英國央行),307噸存放在巴黎的法蘭西銀行(法國央行)。

德國央行的作法有歷史緣故,二戰後,1950年代西德歷經「經濟奇蹟」,出口大復甦,德國央行累積在聯準會(Fed)用黃金交換來的大量美元。德國在分裂成資本主義的西德和共產主義的東德,把多數黃金存放在海外是在冷戰時期預防蘇聯取得這些資產的方式。

然而,在歐洲債務危機期間,德國愈來愈不信任歐元,於是有了把存放在紐約和倫敦的黃金運回國內的聲音。另有部分政黨懷疑這些海外資產會被侵吞。

於是德國央行2013年訂了一個新計畫,決定到2020年前,要從海外運回674噸黃金,把半數黃金存在自家的庫房裡。

從2013年至今,德國央行已從巴黎搬回67噸黃金,從紐約取回90噸黃金。

另外,德國總理梅克爾昨天在一場演說中表示,請歐洲央行無論要以何種方式購買公債,都不能給外界一個錯誤印象,也就是歐元區在財政和競爭力的改革,可以暫時擱置一旁。這場演說的聽眾包括歐洲央行總裁德拉基。

歐洲央行本周四將舉行決策會議,市場普遍預期德拉基將宣布推行量化寬鬆。

網站下單 駭客幫你出任務

2015-01-18  〔自由時報編譯李信漢/綜合外電報導〕

想知道另一半有沒有在背地裡跟別人暗通款曲?或是想刺探競爭對手的客戶名單?美國一個網站「駭客名單(Hacker’s List)」,可以讓投標者在網站上下單提出需求,再由駐站的駭客完成他們指定的任務。過程就像線上購物一樣簡單,不用是電腦高手也能輕鬆竊取他人隱私資料。這種遊走在法律邊緣的駭客服務已引起有關單位注目,但「駭客名單」卻宣稱不會、也不鼓勵從事非法行為。


《紐約時報》報導,去年11月初才成立的「駭客名單」(http://hacklist.com/),短短3個月內已有超過500個工作任務。下單者來自全球各地,他們提出的需求包括:駭入男友的電子郵件、臉書帳號,看他是否和別的女生偷偷交往;或是請駭客刪除網路上流傳的不雅照片、報導及盜取客戶名單。

偷改成績最多 最高要15萬元

而出現次數最高的任務,竟然是要求駭客侵入學校網站,更改學業成績。而買家出價的空間從100美元(約台幣3,175元)到5,000美元(約台幣15.8萬元)不等。目前還無法得知「駭客名單」的商業模式是否成功,但根據《紐時》報導,網站上約有40名駭客註冊提供服務,而登記下單的人則有844位。換句話說,許多用戶還沒享受到網站所提供的「服務」。


窺隱私盜個資 遊走法律邊緣

「駭客名單」的主機登記在紐西蘭,化名「傑克」的網站創辦人表示,網站是他與另外兩名朋友共同創辦。他表示自己是一位資深駭客,另一朋友擁有財經碩士學位,而且是位律師。對於會不會擔心網站提供的服務觸法,傑克說他們只接受「合法」的工作任務。此外,每個在網站註冊的使用者,都必須勾選同意書,其中強調「網站提供的服務禁止用於任何非法目的」。

前紐約市警局電腦犯罪中心指揮官德米卡雅說,許多下單者在國外,或許可以避開美國法律管轄。另一位前任聯邦檢察官辦公室主任認為,「駭客名單」網站是有問題的,它讓一般人也能僱用駭客發起一場網路戰爭卻又避開責任,大大降低網路犯罪的門檻。

2015年1月18日 星期日

全球網路戰中有駭客身影

2015/01/16  日本經濟新聞社 川合智之 華盛頓報導

圍繞索尼旗下的索尼影視娛樂遭到網路攻擊一事,美國與朝鮮激烈對立。1月12日美軍中央司令部的推特帳號遭外部入侵者控制。在虛虛實實的網路戰的背後,受國家委託實施網路攻擊的駭客集團浮出水面。


在曼谷發現駭客的痕跡

曼谷瑞吉酒店(The St.Regis Bangkok)是泰國首都的高檔酒店。2014年11月,駭客就是經由該酒店的網路從索尼影視娛樂內部系統盜取了員工等的個人信息並公諸於眾。目前尚未確定犯人是在此住宿還是從外部入侵了該酒店的網路系統。


實施犯罪的被認為是駭客集團「Dark Souls」,該駭客集團被指與朝鮮政府有關。美國安全企業賽門鐵克公司(Symantec Corporation)分析認為,過去韓國曾遭受的多次大規模網路攻擊都是 Dark Souls 所為。雖然尚不清楚是否與朝鮮政府有關,不過認為「攻擊的背後存在政治動機和資金支持」。

美國總統歐巴馬1月2日批准對朝鮮政府和高管等實施金融制裁,以回應索尼影視娛樂遭受網路攻擊一事。朝鮮的國防委員會否認發動了網路攻擊,要求美國撤銷制裁。相反,朝鮮批評稱朝鮮互聯網連接狀況不穩定是美國發動網路攻擊所致。

部分網路安全專家對朝鮮發動網路攻擊的説法持質疑態度。美國調查公司 North 指出,憎恨索尼影視娛樂的前員工「萊納(音譯)」是主犯。還有意見認為是俄羅斯的駭客所為。

但是,美國聯邦調查局(FBI)通過分析索尼影視娛樂發動攻擊所使用的病毒等,得出結論認為有朝鮮政府參與其中的「充分證據」。此外,美國政府高官稱,「這是考慮到情報機構分析而得出的結果」,顯示出自信。暗示除了已公佈的病毒分析結果之外,還擁有從海外政府等獲得的其它證據。

美國作為報復措施納入金融制裁範圍的組織之一是,朝鮮對外工作活動機構的偵察總局。朝鮮的網路部隊被認為包括主力的「121部隊」和其他組織達到約6千人。由於與武器進口等相比成本低廉等原因,擴大了規模。有分析認為除了朝鮮國內之外,在中國等地也擁有基地。

國家參與的網路攻擊為數眾多。2010年曝光的侵入伊朗鈾濃縮設施的病毒被認為是由美國和以色列開發。據稱兩國採用從利比亞接收的與伊朗同型號鈾濃縮裝置,嘗試了侵入。此外有説法認為,2012年對美國金融機構的「DDoS(分佈式拒絕服務)攻擊」以及對沙烏地阿拉伯國營石油公司沙特阿美的數據刪除攻擊是伊朗的報復行為。

在這些國家參與的網路空間攻防戰背後,負責實施攻擊的民間駭客組織的存在時隱時現。不僅是 Dark Souls,襲擊伊朗核設施的病毒也是「由一家防衛企業負責製作的」(專家)。美國戰略國際問題研究所(CSIS)高級研究員詹姆斯•路易斯 (James Lewis) 指出:攻擊索尼和沙特阿美的病毒正在黑市銷售,。


100秒攻擊的費用最低5.99美元

「承攬攻擊訂單」,發動對索尼和美國微軟遊戲機攻擊的駭客組織「Lizard Squad」已啟動可視為替客戶實施網路攻擊的業務。有消息稱費用為100秒「攻擊」最低5.99美元。以獲得金錢為目的的駭客組織成為網路攻擊的實戰部隊,已經並非稀罕事。



2015年1月16日 星期五

比特幣也崩了 挖礦業喊卡

2015年01月16日  【蘋果日報陳冠穎╱綜合外電報導】

比特幣去年暴跌58%,跌幅比原油、盧布還慘,今年來不但跌勢不止,甚至繼續擴大,本周二、三連2日大跌近34%,一度跌破1比特幣兌200美元大關,今年來短短半個月,跌幅將近40%,讓耗費鉅資的比特幣挖礦業面臨危機。


在2013年12月時,比特幣曾一度狂飆至1,165美元(3.7萬台幣),目前自高點下跌幅度已達85%,市值蒸發113億美元(3,592億台幣)。比特幣前2日大跌近34%後,昨一度強彈近18%,來到1比特幣兌209美元(6,643台幣),重回200美元大關以上。

今年半個月跌近40%

隨著比特幣價格崩跌,許多挖礦業者不堪負荷成本,紛紛停止運作。英國比特幣網站 CEX.io周一宣布,將暫停「雲端採礦」業務,CEX.io 原先透過將該業務出租給客戶獲利。CEX.io 表示,受近來比特幣價格崩跌及挖礦難度增加,不得不暫停業務。

另一挖礦公司 CoinTerra 也在周二表示,猶他資料中心關閉,導致其債務違約。猶他資料中心佔 CoinTerra 採礦量3%,資料中心擁有者 C7 資料中心已對 CoinTerra 提出告訴。


此外,安全性也是比特幣遭質疑的主要原因之一。全球第2大比特幣交易中心 Bitstamp 在上周遭到駭客入侵,市值高達約500萬美元(1.6億台幣)的比特幣遭竊,俄羅斯的監管單位已禁止比特幣相關網站。

Wedbush Securities 的分析師魯利亞(Gil Luria)表示,比特幣價格短期內受投機氣氛影響還會持續波動,相關科技及特性並未改變,只是短期無法支持價格行情。

2015年1月15日 星期四

瑞士央行棄守匯率底線 瑞股挫逾12%

中央社日內瓦15日綜合外電報導

瑞士中央銀行瑞士國家銀行今天宣布,終止3年來人為摜壓瑞士法郎兌歐元的匯率底線,同時宣布降息至負0.75%,瑞士股市應聲重挫逾12%。台北時間晚間7時30分,瑞士股市SMI指數重挫12.04%,來到8093.81點。


法新社報導,瑞士央行發布聲明表示:「瑞士國家銀行(Swiss National Bank,SNB)結束1.20瑞郎兌1歐元的匯率底線。」隨著歐洲中央銀行準備推出收購債券的量化寬鬆政策,摜壓歐元匯率,瑞士央行的匯率底線面臨越來越多的壓力。

瑞士銀行集團(UBS Group)駐倫敦資深匯率策略師Geoffrey Yu向彭博社表示:「顯然他們看到不少資金流入,覺得捍衛成本過高。」「他們認為QE後將有過多的資金流入,所以他們需要替代方案。大出市場意料之外。」

根據彭博彙編的數據,台北時間下午5時53分,瑞郎兌歐元狂升30%,來到0.92瑞郎兌1歐元。瑞郎兌歐元一度觸及0.8517瑞郎兌1歐元,創下有史以來最強勁的水準。瑞郎兌美元匯率也大升26%,來到0.81瑞郎兌1美元。