接連有大型機構及企業遭黑客入侵 專家提醒事主提高警覺
發佈日期: 2024-05-10 18:14
港澳
再有大型機構和企業遭黑客入侵，其中六福珠寶500萬客戶個人資料被盜，港專約八千名學生資料外洩。有專家提醒，犯罪分子可利用資料借貸或再轉賣獲利，事主應提高警覺。
香港專業進修學院事隔近三個月，才公布二月下旬遭高階持續性黑客勒索軟件攻擊，盜去450GB資料，涉及8,100名學生，包括姓名、身份證號碼及地址等。黑客早前已「撕票」，在網上公開。
港專已報警及向個人資料私隱專員公署備案。據了解，網罪科正跟進個案。
病毒分析及事故應變研究員賴灼東稱：「如果一早知道但沒有公布，我覺得較失望。不是牽涉錢問題，取了資料可兜售，兜售後可作詐騙，然後用你地址申請其他信用文件、信用卡，可以是很嚴重後果。身為學府，是否應認真處理這些資料呢？」
最新亦有珠寶公司懷疑受害。有黑客在Telegram聲稱，盜取了六福珠寶500萬名會員個人資料，包括會員帳號、消費金額、住址、微信號碼等，索價2.5萬泰達幣、即約20萬港元。六福集團指已就事件展開調查，仍未確定是否有資料外洩，已聘請專家檢視。
有網絡保安專家估計，六福的伺服器連接互聯網，黑客可能找到防火牆等漏洞，直接進入。
賴灼東指出：「始終買金的內地人佔大多數，亦有香港人，我覺得這也較嚴重，雖然不是加密的勒索軟件，但可以隨便進入系統。」
立法會資訊科技及廣播事務委員會主席葛珮帆表示：「《私隱條例》十分落後，我經常指是『無牙老虎』，沒有罰則、亦無後果，所以很多機構不遵守。強制通報機制、加強罰則，甚至以檢控及罰款措施，加強阻嚇力。」
她呼籲市民提供個人資料時要審慎。
