黑客勒索消委會|電腦專家指部份法定機構無測試 致黑客攻擊漏洞

撰文:孔繁栩
出版:更新:

本港再有政府相關機構遭黑客勒索,消息指消費者委員會被盜取投訴人及訂戶資料。電腦安全研究員賴灼東指出,暫未見有消委會資料在「暗網」(dark web)出售,認為消委會應第一時間交代,「唔好以為數碼港係個別案事件,存僥倖心態度『食花生』」。他又指,本港不少法定機構未有依循政府的保安指引,定期進行滲透性測試,很容易成為漏洞讓黑客攻擊。

網絡上有不少高規格的雲端平台可存放資料,賴灼東認為機構可因應規模採用不同保存方式,即使存放於私人伺服器,亦要設立保安措施,亦可採用「終端安全」偵測可疑入侵行為,攔截攻擊。

電腦安全研究員賴灼東。﹙洪業銘攝﹚

電腦安全研究員賴灼東表示,截至下午5時半,「暗網」暫未見到有出售消委會相關外洩資料,亦未知屬於甚麼黑客組織,但認為消息傳出後,消委會有責任盡早回應,向公眾交代,而非待明日(22日)才召開記者會,「依家未知係幾時發生,被盜取幾多,但第一日就應該要同受影響人士交代」。

消委會網頁顯示,9月20日系統發生故障。(消委會網頁截圖)

籲各機構勿心存僥倖「食花生」

他質疑,本港不少法定機構未有依循政府的保安指引,定期進行滲透性測試,「唔好以為數碼港係個別案事件,存僥倖心態度『食花生』,應該係因應事件睇返自己有無同樣漏洞,否則有相同漏洞的機構會畀黑客入侵,火燒連環船」。

現時網絡上有不少高規格的雲端平台,例如較為知名的「甲骨文」(Oracle)等平台,賴灼東認為,不同機構可視乎其規模,採用不同方式保存資料,以消委會為例,雖然未知是如何處理資料,但即使存放於私人伺服器,只要做好雙重認證等保安措施,而一般防毒軟件未必能偵測勒索軟件,建議採用「終端安全」(end point security),可以偵測系統內的可疑活動,攔截攻擊。

hotline