信興集團遭黑客入侵，導致超過 92 萬名客戶個人資料疑外洩，並有 105 萬人士個人資料被惡意加密。個人資料私隱專員公署已就事件展開調查，呼籲受影響人士提高警覺，慎防個人資料被盜用。 想知最新科技新聞？立即免費訂閱！ 信興集團代理多個港人熱門品牌電器及影音產品，包括樂聲牌 Panasonic、樂信牌 Rasonic、KDK、JVC等。該集團於今年 4 月 16 日曾在官網指出，發現電腦系統受到黑客侵入及破壞，立即採取應對措施，包括向警方報案及向個人資料私隱專員公署主動通報，同時委聘資訊安全專家團隊作獨立調查，盡力確認可能受影響的相關資料內容（包括姓名、電話號碼、電郵地址、地址等）、密切監控情況及採取適當行動。 聲明指出，信興正全力配合執法部門的工作，加強網絡安全的相關計劃，以防止類似事件再次發生。 公署呼籲留意風險 私隱專員公署表示，公署於今年 3 月 23 日已接獲信興集團通報，指其電腦系統遭未經授權存取及破壞，事件目前仍在調查中…

奇華餅家系統遭受惡意勒索軟件攻擊，並接獲勒索信息，系統內存有員工個人資料、商業夥伴、網店客戶及奇華 Fans 會員資料。奇華表示暫未知系統內所存資料，是否已遭未經授權提取，已展開調查及聯絡可能受影響人士。 想知最新科技新聞？立即免費訂閱！ 奇華在官方網站公布，上周五（12日）發現內部網絡系統無法正常運作，經初步調查後，懷疑系統曾遭受惡意勒索軟件攻擊，同時亦收到勒索訊息。奇華已即時在網絡安全專家的協助下，採取緊急措施阻截，進一步入侵攻擊、管控狀況、進行所需維護、強化及修復及調查事故，詳情仍在調查及核實中。 聲明中指出，現階段無法確認系統內所存資料，是否已遭未經授權提取，以及未知哪些資料已被存取，但基於審慎原則，會主動聯絡所有可能受影響的人士，通知事件及呼籲提高警覺。奇華為事件對員工、相關商業夥伴及客戶帶來的憂慮及不便致歉，並已於周日（14日）主動向個人資料私隱專員公署報告事件及向警方報案。 奇華已設立特別查詢熱線 2608 8810 解答有關查詢，服務時間為周一至五早上 9 時 30 分至下午 5 時 30 分。

個人資料私隱專員公署（私隱專員公署）留意到，社交媒體平台 Instagram 已由 2026 年 5 月 8 日起不再支援「端對端加密」訊息功能，提醒用戶注意在訊息和通話中有否披露個人資料。 想知最新科技新聞？立即免費訂閱！ 「端對端加密」功能令用戶之間的訊息和通話只有通訊雙方才能看到、聽到或閱讀相關內容。是次更新意味着相關社交媒體平台上的訊息內容，包括圖片、影片及語音訊息，日後或可被第三者（包括平台）閱覽或存取。 私隱專員公署提醒用戶留意有關社交媒體平台的相關更新，考慮是否需要在訊息和通話中披露自己或他人的個人資料，以保障個人資料私隱。 用戶如想下載及備份過往聊天紀錄，可在 Instagram 中進入個人檔案，點選右上角的選單，點擊「帳戶管理中心」並選擇「你的資訊和權限」，之後再點擊「匯出您的資訊」。

跨國網上教學管理平台 Canvas 上月遭黑客入侵，香港網絡安全事故協調中心（HKCERT）召開記者會，公布本港至少 5 間教育機構受影響，逾 4 萬師生資料疑外洩。 想知最新科技新聞？立即免費訂閱！ 曾篡改登入頁面意圖直接勒索 Canvas 母公司 Instructure 於 4 月底遭黑客組織 ShinyHunters 利用「Free-for-Teacher」服務漏洞入侵，竊取全球 8,809 間教育機構逾 2.75…

專業旅運公布，近日發現部分其中一部分伺服器及共享儲存系統，出現未經授權存取的情況。受影響數據需待獨立網絡安全專家調查以確認，當中可能包括客戶訂單及相關營運紀錄、員工檔案及系統數據，但暫未發現信用卡資料外洩風險。 想知最新科技新聞？立即免費訂閱！ 專業旅運目前正安排聘請第三方專業機構恢復數據，並表示，集團信用卡相關運作一直交由第三方支付公司或銀行處理，沒有信用卡資料外洩風險；又稱已即時採取緊急措施，包括成立內部緊急委員會以協調應變工作；委任獨立網絡安全專家進行全面法證調查；向警方及香港個人資料私隱專員公署通報事件；啟動業務連續性計劃，使用雲端協作工具確保新訂單、服務持續性及數據安全不受影響。 集團指初步調查顯示，業務運作未受到重大影響，仍維持穩定，正評估事件對個別內部流程的影響，將密切監察事態發展。集團將繼續加強資訊系統安全措施，致力保護其數據安全，以防日後發生同類事件。

逾 5.6 萬名九龍東醫院聯網病人資料外洩！當中疑包括病人姓名、身分證號碼、性別、出生日期、醫院編號、預約日期和健康資訊。消息指，事件疑與聯合醫院麻醉科外判承辦商進行的系統升級有關。醫管局向受影響病人致歉，指事件不涉網絡攻擊等因素。有專家質疑屬「語言偽術」，因即使黑客沒有攻擊局方的核心網絡，惟外判營運商被攻擊，也是針對醫管局資料。 想知最新科技新聞？立即免費訂閱！ 軟件及應用程式安全研究員賴灼東在商台節目《在晴朗的一天出發》中指出，醫管局稱不涉及網絡攻擊的說法屬語言偽術。他相信，自 2023 年數碼港資料外泄事件後，已有組織一直緊盯香港不同關鍵基礎設及不同主要機構的外判營運商，即使機構將資料維護責任外判營運商，自己都有一定的監察責任。他建議醫管局及各政府部門，應實時監控承辦商的維護工作，一旦發現異常便可立刻攔截，而非後知後覺。 據了解，今次資料外洩事件，最先在暗網中的黑客論壇被發現。醫管局向受影響病人致歉，初步相信不涉網絡攻擊，並稱將採取一切可行措施，務求將對病人的影響減到最低。警方則表示，已交網絡安全及科技罪案調查科跟進，暫無人被捕。數字辦稱高度重視事件，已聯絡醫管局緊密跟進情況，持續進行情報監察。 醫管局行政總裁李夏茵向員工發信，指外洩資料以電腦原始檔案形式顯示，包含病人姓名、性別、身分證號碼、醫院檔案號碼及手術內容等資料，當中包括一個聯網小量員工姓名及職級，但未有發現員工身分證號碼或其他個人資料在當中。 李指，醫管局高度重視並嚴肅處理此事，已採取多項措施加強醫療系統以防止資料外洩；事件疑與有人非法盜取病人資料有關。 實政圓桌召集人田北辰在社交平台發文透露，此次事故疑涉及聯合醫院麻醉科的系統，該系統曾於 4 月 1 日由外判承辦商進行升級，其後便發生資料外洩。　 HKCERT 提醒，外洩資料可能被不法分子用於身分盜竊、釣魚攻擊、社交工程詐騙及勒索等網絡罪行，強烈建議市民及早採取主動防禦策略，包括要小心處理可疑電郵、訊息及來電；定期檢查銀行帳戶、信用卡及醫療紀錄，留意有否不明登入紀錄、異常存取、不明交易紀錄等。如發現個人資料外洩，可向 HKCERT 和香港個人資料私隱專員公署報告和尋求協助。 醫管局將盡快透過…

個人資料私隱專員公署聯同環球 60 個私隱或資料保障機構，發表《AI 生成影像及私隱保障聯合聲明》。對人工智能（AI）系統能在當事人不知情及未經同意下，生成可辨識個人的逼真照片、影片及其他關於真實人士的有害內容表達關注，提醒所有開發及使用 AI 內容生成系統的機構，必須合法開發及使用 AI 系統，並採取一系列有效措施，以保障資料當事人，特別是兒童及弱勢群體的基本權益。 想知最新科技新聞？立即免費訂閱！ 聯署機構包括來自加拿大、法國、德國、意大利、韓國、新西蘭、新加坡和英國的私隱或資料保障機構。聯署行動由環球私隱議會國際執法合作工作分組發起及統籌。 個人資料私隱專員鍾麗玲表示，近期利用 AI 系統生成個人（尤其涉及兒童）的不雅或惡意照片及影片的情況，引起香港及世界各地監管機構關注。私隱專員公署作為環球私隱議會國際執法合作工作分組聯席主席，與全球各地的私隱或資料保障機構攜手合作，訂立國際性基本原則，對機構合法、安全地開發及使用 AI 生成內容提供指引。《聯合聲明》亦提醒所有機構，在開發及使用 AI 生成內容時，須遵從適用的資料保障及私隱法例。 聯署機構提醒，所有開發及使用 AI 內容生成系統的機構，必須合法地開發及使用…

個人資料私隱專員公署發表 2025 年度工作報告，在資料外洩事故方面去年接獲 246 宗通報，按年升兩成，有 79 宗來自公營機構、167 宗來自私營機構，以學校及非牟利機構為主，佔 92 宗。個人資料私隱專員鍾麗玲呼籲機構需提升電腦保安系統，抵禦黑客攻擊。 想知最新科技新聞？立即免費訂閱！ 資料外洩事故的原因，最多是涉及黑客入侵，共 81 宗，較前年 61 宗增加逾三成，其餘原因包括遺失文件或便攜式裝置、經電郵、郵遞或傳真意外披露個人資料、僱員違規、系統錯誤設定等。 鍾麗玲認為資料外洩事故增多屬全球性趨勢，如有機構或非牟利組織資訊系統較薄弱，「甚至連防火牆都冇，佢（黑客）就會攻到入去」，公署建議公眾及企業加強數據安全意識、提升資訊系統的安全措施，「無論大小或任何行業，都唔可以掉以輕心」。 介入兩宗事故　均涉及被解僱員工 另外，公署早前介入 3…

近期資料外洩事故頻生，澳洲航空（Qantas）及香港蔬菜統營處（菜統處）分別遭受網絡攻擊，前者有約 2 萬名香港客戶受影響，後者則有 7,000 名批發市場用戶資料有外洩風險，而網絡安全供應商 F5 近日亦公布過去八月，其內部系統遭受長期持續性網絡攻擊。有見及此，香港網絡安全事故協調中心 （HKCERT）建議用戶和中小企採取防範措施自保。 想知最新科技新聞？立即免費訂閱！ 採用第三方服務供應商具風險 澳航的事故源於其第三方服務供應商在菲律賓的客服中心，遭受社交工程攻擊。黑客利用社交工程等手法（如語音釣魚），誘騙第三方服務供應商的工作人員授予訪問權限，從而竊取客戶資料。事件導致 570 萬客戶資料被盜，其中約 2 萬名香港客戶受到影響，外洩的姓名、電話及地址等資料，恐令受害人面臨釣魚攻擊與詐騙風險。目前個人資料私隱專員公署已接獲通報並就事件展開調查。 事件突顯供應鏈攻擊日益普遍帶來的風險。黑客往往會針對第三方服務供應商的漏洞，藉此作為攻擊更大型機構的跳板。即使是中小企，假如忽視自身的網絡安全防護，亦可能會成為網絡攻擊的對象。 與此同時，香港蔬菜統營處（菜統處）近日有部分電腦系統遭受勒索軟件攻擊，導致其中一個批發市場用戶的資料有外洩的風險。菜統處現時已委托外判承辦商，盡快修復系統並協助調查工作；網絡安全供應商 F5 近日亦公布過去八月，其內部系統遭受長期持續性網絡攻擊。黑客從中盜取其產品的原始碼和未向外公布的系統漏洞，估計黑客有利用外洩的資料策劃對其產品用戶作網路攻擊。 這些事件均可見使用第三方服務供應商的風險，及鞏固網絡安全措施的重要性。鑑於事件的規模和潛在威脅，為預防第三方網絡風險，以及加強自身網絡安全，HKCERT…

本港零售業接連發生兩宗嚴重個人資料外洩事故，分別涉及本地珠寶連鎖企業 My Jewelry 及日本跨國時裝品牌 Adastria，波及近 14 萬客戶及員工。無獨有偶，兩宗事故均涉及高權限帳號管理不善、未能有效監控及偵測異常行為兩大問題，企業應如何透過先進的網絡安全方案自保？ 想知最新行內動態？立即免費訂閱！ 零售業數碼轉型後的痛點 個人資料私隱專員公署上周公布的兩宗資料外洩事件，涉及分別涉及本地珠寶連鎖企業 My Jewelry（愛飾）與母公司光雅，以及日本跨國時裝企業 Adastria，其旗下品牌包括 niko and…、LOWRYS FARM 等，前者外洩了 7.9 萬名客戶與員工資料，包括身分證部分號碼，後者則外洩了近 6 萬名客戶及訂單資料。 兩宗事件的成因近似，皆涉及高權限帳戶管理不當、未有啟用多重身分驗證。Adastria…