香港航空、友和香港及百老滙電器先後向個人資料私隱專員公署通報資料外洩事故，涉及顧客接獲冒認客服的懷疑詐騙來電。公署初步資料顯示，香港航空有 815 名乘客、友和香港有 790 名客戶接獲相關來電，兩者合共 1,605 人；百老滙亦有客戶接獲懷疑詐騙來電，涉及人數未有公布。 想睇更多科技新聞，立即免費訂閱！ 騙徒自稱是相關公司的客服人員，訛稱航班取消可安排賠償，或包裹損壞可安排退款。可能受影響的個人資料包括姓名、電話號碼，以及航班或購物訂單資料等。 截至 10 月 26 日，公署就上述三宗事件共接獲 23 宗投訴及 20 宗查詢，並已根據既定機制展開調查。 港航 815…

網絡釣魚經常利用虛假的社交媒體資料，以及對目標人物作深入調查，從而製作出精細的攻擊活動，誘騙受害者點擊惡意連結，並將用戶名和密碼「雙手奉上」。究竟有甚麼方法可以避免墮入黑客的陷阱？正所謂知己知彼，首先我們要了解黑客背後的運作模式。 英國國家網絡安全中心（NCSC）早前發出警報指，網絡釣魚攻擊針對來自多個行業的個人和組織。網絡釣魚攻擊的最終目標，是誘使受害者點擊惡意連結，這些連結會導向看起來逼真的虛假登入頁面，受害者一旦輸入他們的登入憑據，等同向攻擊者直接提供自己帳戶的訪問權限。黑客透過利用這些帳戶，再接觸其他受害者。 許多惡意連結的頁面會設計成常用的雲端軟件和協作工具，如 OneDrive、Google Drive 和其他文件共享平台。其中一個案例是攻擊者與受害者進行 Zoom 通話，然後在通話期間於即時訊息發送了一個惡意 URL。他們甚至會在網絡釣魚過程中，創造出多個角色並操作，增加可信性。 魚叉式網絡釣魚攻擊的第一階段是做研究和準備。攻擊者透過社交媒體和網絡平台等的公開資料，盡可能了解目標人物背景，包括他們的職業和聯絡人，例如家人、朋友和同事。攻擊者通常會根據真實人物，設置虛假社交媒體和文件以令人信服，使之看起來像是與真實事件相關，實際上這些事件並不存在。 據 NCSC 指，這些活動是俄羅斯和伊朗的網絡攻擊者所為，兩地的攻擊活動雖不相關，但策略相同。無論攻擊者冒充何人，或使用甚麼誘餌，這些魚叉式網絡釣魚活動都有一個共同特徵，就是以個人電子郵件地址為目標。這種策略能用以繞過對公司賬戶和網絡安全控制，而公司或企業電郵也成為攻擊目標。 這些網絡釣魚活動背後另一關鍵要素，是攻擊者相當有耐性，他們會花時間與目標建立關係。通常他們不會立即潛入，或直接要求目標人物點擊惡意連結或打開惡意附件，反而會與目標慢慢建立信任。過程通常從一封看起來平平無奇的電郵開始，通常是經調查後發現目標很可能感興趣的內容，藉以吸引他們，然後他們之間來回發送電子郵件，有時持續很長時間，直到建立起受害者所需的信任，令他們中招。 惡意連結將偽裝成受害者感興趣的文檔或網站，如會議邀請或議程，將受害者導向至攻擊者控制的伺服器。當受害者在惡意連結中輸入用戶名和密碼時，這些資料將發送給攻擊者，他們便可利用受害者的電子郵件和其他帳戶作更多行動。據 NCSC 稱，這些行動包括從帳戶中竊取訊息和文件，以及監控受害者未來發送和接收的電子郵件和附件。 攻擊者還會利用受害者電子郵件帳戶的權限，獲取郵件列表數據和聯絡人列表，隨後用於後續活動：由其他人作進一步網絡釣魚攻擊。 NCSC 運營總監…

9 月 17 日至 10 月 3 日是一年一度的慕尼黑啤酒節（Octoberfest），為了讓大家盡興狂歡，香港的酒吧、超級市場和餐廳，已準備「入貨」應付需求。 即使在新冠疫情和政府的社交距離措施下，市民與朋友和家人共渡歡樂時光，盡情「啤一啤」放鬆心情的意欲依然不減。 要滿足全球的啤酒需求，釀酒公司不但要有過人的配方，更需借助數碼技術提升競爭力。總部設於荷蘭的喜力，便一直以此調整營運模式，穩定向全球客戶的啤酒供應。 具體來說，喜力正在加強即時「全球連接」的能力，以更全面地支援旗下 350 個全球與本地啤酒和蘋果酒品牌在 190 多個國家或地區的分銷。 對喜力而言，數碼化的核心在於促進業務的成本效益，並透過即時分析，成為世上先進的釀酒公司，但要達到這個願景並不容易。首先，喜力旗下多個本地業務部門，都是透過併購其他經營公司而來，他們一直沿用既有的業務系統，故需要尋找理想的方法整合。 第二，喜力需要連接的數據來源遍佈不同地方，位置分散，而且數據亦會隨著喜力推出新品牌已激增，使依賴現代應用進行點對點通訊的舊式數據整合平台，隨時不勝負荷。 為了建立更有效的方式，連接大量遍佈全球的營運數據，喜力開始透過 Solace 建立「事件驅動架構（EDA）」。所謂「事件」，是指已發生或改變事情有關的通知，如客戶電郵地址的變更，或正在處理的新訂單，而由於喜力在全球的營運規模龐大，每天…