信興集團遭黑客入侵,導致超過 92 萬名客戶個人資料疑外洩,並有 105 萬人士個人資料被惡意加密。個人資料私隱專員公署已就事件展開調查,呼籲受影響人士提高警覺,慎防個人資料被盜用。 想知最新科技新聞?立即免費訂閱! 信興集團代理多個港人熱門品牌電器及影音產品,包括樂聲牌 Panasonic、樂信牌 Rasonic、KDK、JVC等。該集團於今年 4 月 16 日曾在官網指出,發現電腦系統受到黑客侵入及破壞,立即採取應對措施,包括向警方報案及向個人資料私隱專員公署主動通報,同時委聘資訊安全專家團隊作獨立調查,盡力確認可能受影響的相關資料內容(包括姓名、電話號碼、電郵地址、地址等)、密切監控情況及採取適當行動。 聲明指出,信興正全力配合執法部門的工作,加強網絡安全的相關計劃,以防止類似事件再次發生。 公署呼籲留意風險 私隱專員公署表示,公署於今年 3 月 23 日已接獲信興集團通報,指其電腦系統遭未經授權存取及破壞,事件目前仍在調查中…
Search Results: 警方 (108)
奇華餅家系統遭受惡意勒索軟件攻擊,並接獲勒索信息,系統內存有員工個人資料、商業夥伴、網店客戶及奇華 Fans 會員資料。奇華表示暫未知系統內所存資料,是否已遭未經授權提取,已展開調查及聯絡可能受影響人士。 想知最新科技新聞?立即免費訂閱! 奇華在官方網站公布,上周五(12日)發現內部網絡系統無法正常運作,經初步調查後,懷疑系統曾遭受惡意勒索軟件攻擊,同時亦收到勒索訊息。奇華已即時在網絡安全專家的協助下,採取緊急措施阻截,進一步入侵攻擊、管控狀況、進行所需維護、強化及修復及調查事故,詳情仍在調查及核實中。 聲明中指出,現階段無法確認系統內所存資料,是否已遭未經授權提取,以及未知哪些資料已被存取,但基於審慎原則,會主動聯絡所有可能受影響的人士,通知事件及呼籲提高警覺。奇華為事件對員工、相關商業夥伴及客戶帶來的憂慮及不便致歉,並已於周日(14日)主動向個人資料私隱專員公署報告事件及向警方報案。 奇華已設立特別查詢熱線 2608 8810 解答有關查詢,服務時間為周一至五早上 9 時 30 分至下午 5 時 30 分。
德國之聲近日報道,一名化名為 NetAskari 的網絡安全研究員,意外進入一個未加密的中國管理後台,發現其中存有駐北京外籍記者的敏感個人資料,包括官方證件照片、手機號碼、簽證資訊及出生日期等內容,引發外界對中國監控體系再度升級的關注。 報道指出,該後台所呈現的內容,反映中國監控系統正由傳統街頭監視器網絡,進一步演變成可整合多類數據的追蹤平台。 想知最新科技新聞?立即免費訂閱! 中央社及聯合新聞網引述相關報道稱,系統疑與河北張家口警方為 2022 年冬奧建立的示範平台有關,顯示其用途不止於一般保安監察,而是朝向更全面的人員動態掌握發展。 根據曝光資料,系統除可接收監視器及人臉識別閘門畫面外,亦可串連高鐵購票紀錄、車廂與座位資料,以及行動支付等資訊,用來追蹤特定人士的移動路線與活動軌跡。有華文媒體形容,這套系統已不再只是「看見你在哪裡」,而是進一步整理出個人的出行模式、接觸網絡,甚至建立更完整的數據檔案。 報道又提到,中國安全部門對來自「五眼聯盟」國家的外籍人士尤其關注,包括美國、英國、澳洲、紐西蘭及加拿大公民。部分外籍記者更被加上特殊標籤,只要踏入特定區域,系統便可能自動向警方發出預警,令前線採訪工作面對更高風險。 德國之聲分析指出,這類系統最具衝擊之處,在於它大幅收窄外籍媒體進行獨立採訪及秘密調查的空間。過去記者前往敏感地區時,或許仍可設法避開便衣跟蹤,但在演算法與跨平台數據整合之下,當局如今更有能力預先掌握記者行程,甚至在其接觸消息來源前已作出部署。 自由時報等後續報道亦指出,相關系統可透過人物互動頻率生成人際關係圖譜,進一步掌握誰與誰接觸、接觸多久,反映監控模式已由被動蒐集資訊,逐步走向全天候及預測式運作。 事件曝光後,再次引起外界對中國個資保護、資訊安全及新聞自由的憂慮,也凸顯在 AI 與大數據應用持續擴張下,外籍記者在華採訪環境正承受更大壓力。
任何陌生來電都可能暗藏詐騙風險!防詐應用程式 Whoscall 與香港警務處反詐騙協調中心(ADCC)合作,當警方發現有市民疑誤墮騙局時,會以有 Whoscall 認證的來電聯絡相關人士,對方電話將顯示警徽及「香港警務處反詐騙協調中心」名稱,務求於關鍵時刻迅速介入,打擊相關罪案。 想知最新科技新聞?立即免費訂閱! 根據全球防詐聯盟 GASA 發佈的《2025 亞洲詐騙調查報告:香港篇》指出,香港市民每年平均面臨 202 宗詐騙威脅,全年損失高達 53 億港元,人均損失達 6,798 港元。信任科技(TrustTech)服務商 Gogolook 旗下的 Whoscall 與反詐騙協調中心合作,授權將…
在高度依賴數碼系統儲存敏感資料的年代,網絡罪犯時刻都在尋可乘之機。雖然報道指勒索軟件集團「針對」特定行業,但 Sophos Counter Threat Unit(CTU)研究人員發現,大部分攻擊並非經過精心部署、專門鎖定某一受害者,而是黑客以投機方式見縫插針,利用現成漏洞發動攻擊。香港情況亦相若,有報告指出本地去年數據外洩個案急升 21%,當中仍以黑客入侵為主要原因。 想知最新科技新聞?立即免費訂閱! 這種投機式攻擊手法,現時亦已蔓延至日常電子商務活動。有本地用戶表示,其網購帳戶曾遭入侵,攻擊者疑似更改帳戶電郵地址,並利用帳戶內已儲存的信用卡資料實際下單。 另有用戶亦反映在旅遊預訂平台出現類似情況,黑客涉更改帳戶資料,並試圖購買機票和餐飲券。與其專注防禦特定黑客組織,機構和個人用戶應優先加強整體網絡防禦能力。 63% 騙案涉假演唱會門票 香港人的網購習慣已與生活密不可分,然而,這同時為新一波網絡犯罪打開新的犯罪途徑。香港警方數據顯示,單在 2025 年 1 月至 11 月,網絡詐騙分子已騙取消費者約 3.5 億港元。…
Canvas 網上教學平台遭黑客入侵,繼早前五間本地教育機構資料外洩後,私隱專員公署再接獲香港藝術學院及香港城市大學的通報,逾 2.8 萬名學生受影響。警方表示,目前接獲兩宗求助報案,當中有騙徒以事件為藉口誘騙市民,呼籲市民保持警覺並核實事實後再作回應。 想知最新科技新聞?立即免費訂閱! 再多兩間教育機構受影響 Canvas 系統用於管理成績、課程筆記、作業與講座影片等教學內容,其母公司 Instructure 最近遭黑客組織 ShinyHunters 入侵,影響全球約 2.75 億名用戶。私隱專員公署早前公布,五間本地教育機構出現資料外洩,包括香港理工大學、香港建造學院、香港教育城、香港科技大學與香港演藝學院。 其後公署再接獲兩間院校的通報:香港藝術學院約 71 名學生受影響,初步可能涉及姓名及電郵地址;香港城市大學約 2.8 萬名學生受影響,涉及姓名、電郵地址、課程名稱、報讀課程資料(包括用戶名稱及學生編號)以及系統內的訊息。 警方指出,截至本月…
美國聯邦貿易委員會(FTC)最近公布 2025 年網絡犯罪「成績表」,數字再創新高,受害者損失高達 21 億美元,較 2020 年激增 8 倍。報告中提及社交媒體已經正式超越所有傳統渠道,成為詐騙集團最常用來搵獵物的平台。面對這場詐騙海嘯,被點名批評的社交平台科技巨頭,看來都要重新審視安全機制,以免令用戶失去信心。 想知最新科技新聞?立即免費訂閱! FTC 公佈的數據顯示,在 2025 年幾乎每三個因詐騙而蒙受損失的美國人當中,就有一個表示騙局是從社交媒體開始,原因是社交媒體的公開性讓騙徒非常容易找到及接觸目標。單計在社交媒體上發生的詐騙案,排頭位被利用的平台為 Facebook,其次是 Instagram 及 WhatsApp,即是全部跟 Meta 公司有關,其破壞力已遠超傳統的…
專業旅運公布,近日發現部分其中一部分伺服器及共享儲存系統,出現未經授權存取的情況。受影響數據需待獨立網絡安全專家調查以確認,當中可能包括客戶訂單及相關營運紀錄、員工檔案及系統數據,但暫未發現信用卡資料外洩風險。 想知最新科技新聞?立即免費訂閱! 專業旅運目前正安排聘請第三方專業機構恢復數據,並表示,集團信用卡相關運作一直交由第三方支付公司或銀行處理,沒有信用卡資料外洩風險;又稱已即時採取緊急措施,包括成立內部緊急委員會以協調應變工作;委任獨立網絡安全專家進行全面法證調查;向警方及香港個人資料私隱專員公署通報事件;啟動業務連續性計劃,使用雲端協作工具確保新訂單、服務持續性及數據安全不受影響。 集團指初步調查顯示,業務運作未受到重大影響,仍維持穩定,正評估事件對個別內部流程的影響,將密切監察事態發展。集團將繼續加強資訊系統安全措施,致力保護其數據安全,以防日後發生同類事件。
逾 5.6 萬名九龍東醫院聯網病人資料外洩事件,警方本周三(8日)表示,已拘捕一名30歲本地男子,他是醫管局外判系統維護承辦商工作的系統開發員,涉不誠實使用電腦罪名。警方正調查被捕人犯案動機,以及是否有金錢得益和是否有其他人涉案。 想知最新科技新聞?立即免費訂閱! 醫管局策略發展總監夏敬恒於港台節目《千禧年代》稱,醫管局明白及重視病人資料,外判合約也有清楚規定,若承辦商人員需使用資料,要事先取得授權,惟是次外判人員並沒有申請授權,屬不合法和不恰當的行為。對於外界關注病人資料有否被加密,夏指警方仍在調查事件,不方便交代細節。 已透過HA GO通知三萬多名病人 他又提到,醫管局正聯繫五萬多名病人,其中三萬多人有使用應用程式 HA GO,已透過訊息交代,其餘萬多人透過電話聯絡,至今接觸近萬人,其他人則會以信件通知。熱線電話收到數百人查詢表示擔心會否影響覆診等。 醫管局指出,初步發現所有外洩資料均涉聯合醫院,局方已暫停所有承辦商接觸系統,若有需要做緊急維護,則要經審批及監察下進行;又指涉案外判承辦商負責系統維護工作,故可進入相關系統,該承辦商有為其他聯網醫院進行類似系統維護工作,局方已停止他們接觸系統。 警方指,本案引起社會高度關注,於 4 月 3 日接報後,即全面檢視醫管局內部多個互聯的資訊系統,仔細分析其日誌及存取紀錄,尋獲資料外洩來源。 警方在同一外判系統維護承辦商位於葵涌及科學園的辦公室,檢取逾 60 部數碼裝置,包括伺服器、電腦等,進行深入數碼鑑證。 最終網絡安全及科技罪案調查科鎖定一名系統開發員,他曾透過遠端存取,並未獲授權下非法下載病人及醫護人員資料。警方於…
逾 5.6 萬名九龍東醫院聯網病人資料外洩!當中疑包括病人姓名、身分證號碼、性別、出生日期、醫院編號、預約日期和健康資訊。消息指,事件疑與聯合醫院麻醉科外判承辦商進行的系統升級有關。醫管局向受影響病人致歉,指事件不涉網絡攻擊等因素。有專家質疑屬「語言偽術」,因即使黑客沒有攻擊局方的核心網絡,惟外判營運商被攻擊,也是針對醫管局資料。 想知最新科技新聞?立即免費訂閱! 軟件及應用程式安全研究員賴灼東在商台節目《在晴朗的一天出發》中指出,醫管局稱不涉及網絡攻擊的說法屬語言偽術。他相信,自 2023 年數碼港資料外泄事件後,已有組織一直緊盯香港不同關鍵基礎設及不同主要機構的外判營運商,即使機構將資料維護責任外判營運商,自己都有一定的監察責任。他建議醫管局及各政府部門,應實時監控承辦商的維護工作,一旦發現異常便可立刻攔截,而非後知後覺。 據了解,今次資料外洩事件,最先在暗網中的黑客論壇被發現。醫管局向受影響病人致歉,初步相信不涉網絡攻擊,並稱將採取一切可行措施,務求將對病人的影響減到最低。警方則表示,已交網絡安全及科技罪案調查科跟進,暫無人被捕。數字辦稱高度重視事件,已聯絡醫管局緊密跟進情況,持續進行情報監察。 醫管局行政總裁李夏茵向員工發信,指外洩資料以電腦原始檔案形式顯示,包含病人姓名、性別、身分證號碼、醫院檔案號碼及手術內容等資料,當中包括一個聯網小量員工姓名及職級,但未有發現員工身分證號碼或其他個人資料在當中。 李指,醫管局高度重視並嚴肅處理此事,已採取多項措施加強醫療系統以防止資料外洩;事件疑與有人非法盜取病人資料有關。 實政圓桌召集人田北辰在社交平台發文透露,此次事故疑涉及聯合醫院麻醉科的系統,該系統曾於 4 月 1 日由外判承辦商進行升級,其後便發生資料外洩。 HKCERT 提醒,外洩資料可能被不法分子用於身分盜竊、釣魚攻擊、社交工程詐騙及勒索等網絡罪行,強烈建議市民及早採取主動防禦策略,包括要小心處理可疑電郵、訊息及來電;定期檢查銀行帳戶、信用卡及醫療紀錄,留意有否不明登入紀錄、異常存取、不明交易紀錄等。如發現個人資料外洩,可向 HKCERT 和香港個人資料私隱專員公署報告和尋求協助。 醫管局將盡快透過…