2023年9月22日
本港相繼有公營機構遭黑客攻擊,數碼港被駭約一個月後,消費者委員會電腦系統也被黑客入侵,大批投訴人、《選擇》月刊訂戶的個人資料被盜。私隱專員公署證實,昨收到消委會資料外洩事故通報。
消委會周三在網站發出通告,該會的電腦系統發生故障,投訴及諮詢熱線、訂閱部、網上價格一覽通及油價資訊通的服務一度受到影響,隨後已陸續恢復正常。故障疑與黑客入侵有關,消委會今早召開記者會交代事件。
警方回應查詢表示,昨日接獲消委會職員報案,指懷疑電腦系統被入侵。案件列作「有犯罪或不誠實意圖而取用電腦」,交由網絡安全及科技罪案調查科跟進,暫未有人被捕。
私隱署籲通知受影響市民
私隱署稱,已按既定程序就事件展開循規審查,建議有關機構盡快通知受影響人士。公署又呼籲,潛在受影響的市民提高警惕,慎防個人資料被盜用,並建議持有個人資料的機構採取保安措施,以加強數據安全,防範資訊系統受到惡意攻擊。
香港資訊科技商會榮譽會長方保僑指出,黑客盜取資料後會進行勒索,公營機構通常不會繳交贖金,黑客很可能「撕票」把資料公開。他認為,現階段消委會最重要的是做好善後工作,盡快查清哪些資料外洩,涉及什麼人,盡早通知相關人士提高警覺。
方保僑續說,現時企業的網絡安全意識較薄弱,部分企業出於成本考慮沒有聘請資訊保安專家,但至少應定期進行資訊保安風險評估審計,檢查防禦系統是否存在漏洞。
香港電腦商會主席許健生估計,黑客攻擊將趨頻繁,數碼港和消委會接連出事,令香港機構或企業引來更多黑客注目。他指不少企業出於成本等原因,對網絡安全抱僥幸心態,希望今次事件能敲響警鐘。
訂戶登入