消費會日前遭黑客入侵,包括4類人士資料可能外洩,包括員工、《選擇》月刊訂戶、投訴人、合作夥伴。
網上圖片
消委會早上舉行記者會,交代事件。消委會主席陳錦榮表示,從風險評估角度,4類人士資料可能外洩:
1.員工、前員工及其家屬,以及空缺申請人的資料,如身份證號碼、住址、出生日期和履歷;
2.《選擇》月刊訂戶資料,當中包括約 8000 名曾向消委會提供信用卡資料的訂戶;
3.消費投訴人士的資料,然而因為投訴處理系統是一個獨立運作的系統,經檢查後確定運作大致正常;
4.消委會的合作夥伴,保存的資料包括公司地址、電話、電郵,部分或存有手機號碼。
消委會表示,周三(20日)早上發現電腦系統遭黑客以勒索軟件惡意入侵,導致近八成系統受到破壞,而令熱線服務及網上格價工具資訊更新受到影響。消委會已即時採取行動,加強系統的安全措施,防止黑客再次入侵,並馬上委託鑑證專家進行調查。經搶修系統後,熱線服務現階段已恢復正常。
網上圖片
消委會指電腦系統被黑客入侵7小時,對方勒索50萬美元。該會強烈譴責黑客於網絡世界的非法活動,絕對不會交付贖金,並會全力配合警方的調查工作,希望早日將有關人士繩之於法,以保障網絡安全及消費者權益。
消委會未來數天將接觸可能受影響人士。對於事件為市民帶來不便,消委會深表歉意。
消委會主席陳錦榮表示不會向黑客交贖金。消委會網站圖片
香港兆基創意書院日前發現伺服器遭黑客入侵,目前未能確定資料有否外洩。私隱專員公署則指,初步顯示可能超過600人受影響。
香港兆基創意書院師生資料可能外洩。 香港兆基創意書院圖片
香港兆基創意書院表示,13日發現伺服器被黑客入侵,將近4年約8TB資料鎖上,包括2021年及之後的畢業生、在校學生及家長曾於書院登記的個人資料、教職員個人資料、租客個人或團體資料、科務及學務文件,目前未能確定資料有否外洩。
個人資料私隱專員公署(圖片來源:星島日報)
書院表示已即時將校內網絡關閉,以防影響擴散,已通報教育局、警方、私隱專員公署及香港電腦保安事故協調中心,以及家長與學生。書院已開始對整個伺服器及所有電腦進行完整掃描、重新安裝,估計需時至少一星期,在未能完全排除風險前,內聯網及無線網絡將會繼續關閉,會設置臨時上網方案以供教學用途。
警察總部。資料圖片
書院說,就今次事件可能導致的個人資料安全風險,向受影響人士致歉;有待資料修復後,會接續通知舊生、受影響租場人士及團體,強調會追查系統漏洞,盡力防範同類事件再發生。
私隱專員公署則表示,初步顯示可能超過600人受影響。公署說,已按既定程序展開循規審查,並已建議有關機構盡快通知受影響人士。
教育局。資料圖片
警方表示,5月14日接獲相關機構報案,指電腦伺服器被黑客入侵,案件正調查,暫未有人被捕。
香港兆基創意書院。 香港兆基創意書院圖片
教育局則說,已敦促學校全面調查事件,審視資訊系統的保安措施,按風險為本原則,採取適當措施加強網絡安全,避免同類事件發生。當局會繼續與學校保持緊密聯繫,提供適切意見及支援。