國泰疑以客戶真實資料測試遭黑客入侵 知情者:內部系統無咩保安

撰文:
最後更新日期:

國泰航空昨(25日)爆出私隱外洩災難,940萬名乘客資訊獲不當取覽,當中包括個人資料,如護照號碼、身份證號碼、信用卡號碼等;有知情電腦保安研究員指,據悉國泰的外判網絡安全供應商,以客戶真實資料作系統測試時,遭黑客入侵測試系統網絡:「(內部系統)無咩保安其實,唔會有防火牆,所以佢就如入無人之境。」他又指,國泰在3月發現問題,5月確認資料外洩,黑客有長時間作攻擊嘗試。

他指,近年國泰大量裁減資訊科技保安專才,將服務外判造成保安漏洞,坦言外判商只按本子辦事,不會作廿四小時網絡監測,認為國泰應善待內部專才,減少服務外判。《香港01》正就相關消息向國泰查詢。

國泰航空今公布,大約940萬位乘客的資料曾被不當取覽。(資料圖片)

國泰航空昨晚(24日)在聯交所發通告,指公司及其全資子公司港龍航空,大約940萬位乘客的資料曾被不當取覽,當中包括個人資料,如護照號碼、身份證號碼等。國泰透露早於今年3月已發現資訊系統有可疑活動,惟到5月初才確認個人資料曾被外洩。

賴灼東說,據悉國泰外判網絡安全供應商,以客戶真實資料作系統測試時遭到黑客入侵。(資料圖片)

據悉外判商作系統測試時遭到黑客入侵

電腦保安研究員賴灼東稱,較早時國泰曾聯絡他,據悉其外判網絡安全供應商,以客戶真實資料作系統測試時遭到黑客入侵。他解釋,事實上公司需要以真實資料作測試,才可確保日後服務供使用時顯示的資料準確無誤,惟期間外判商的網絡系統遭黑客入侵:「(內部系統)無咩保安其實,唔會有防火牆,所以佢就如入無人之境。」

3月發現5月確認資料外洩 黑客可長時間嘗試作攻擊

他續說,國泰早於3月已發現有可疑,包括網絡供應服務器曾出試異常,惟最終於5月才確認資料外洩,即意味著黑客可長時間嘗試攻擊系統:「防守要逐個窿(漏洞)去守,唔知有無10個窿,但攻擊者1個窿就可以入到去。」

他稱,國泰擁有大量乘客私隱資料,將網絡安全服務外判屬高風險行為。(資料圖片)

外判商只按本子辦事 國泰將服務外判屬高風險行為

他稱,外判商只按本子辦事,不會替公司成立實時監測中心作全天候網絡監測,容易造成保安漏洞。然而,近年國泰卻大量裁減相關專才轉為聘請外判商,他坦言,國泰擁有大量乘客私隱資料,將服務外判屬高風險行為,認為國泰應善待內部專才,減少服務外判。



X
X
請使用下列任何一種瀏覽器瀏覽以達至最佳的用戶體驗:Google Chrome、Mozilla Firefox、Internet Explorer、Microsoft Edge 或Safari。為避免使用網頁時發生問題,請確保你的網頁瀏覽器已更新至最新版本。