港专2月遭黑客入侵勒索 周二撕票450GB档案暗网公开 万人曾查阅

撰文: 吕颖姗
出版:更新:

再有机构遭黑客入侵,香港专业进修学校2月遭黑客用勒索软件攻击,涉及约450GB的档案被外泄,当中包括校园管理、财务管理、学生活动等资料。相关资料在周二(7日)在在暗网被公开,至今近一万人曾查阅资料。

港专表示,指在2月下旬发现遭受高阶持续性黑客的勒索软件攻击,已向警方报案,并向私隐公署备案。校方关闭受影响的电脑设备、在独立网络安全专家协助下展开调查、检视及调查受影响的资料,并配合警方调查。

香港专业进修学校早前遭黑客的勒索软件攻击,涉及约450GB的档案被外泄。(资料图片)

港专:攻击并非一般 极具针对性及不寻常

港专发言人表示,于2月下旬发现遭受高阶持续性黑客的勒索软件攻击,资讯科技网络和档案伺服器被非法入侵,部份文件档案被盗取及加密,当中或涉及部份学校文件或个人资料外泄。发言人强调是次攻击并非一般,而是极具针对性及不寻常的网络攻击。

校方称得悉事件后立即采取相应行动,包括向警方报案,并主动向个人资料私隐专员公署备案;同时关闭受影响的电脑设备、在独立网络安全专家的协助下迅速展开详细调查、持续全面检视及调查受影响的资料,深入扫除隐患,以及积极配合警方进行调查。

从暗网资料可见,黑客是在2月13日入侵港专电脑系统,盗取总共450GB资料后加密勒索校方,黑客最终未能成功取得赎金,并于本周二公开资料。

港专为受影响人士提供半年“暗网监控服务”

港专谴责任何网络犯罪行为,并对事件造成的不便及困扰深表歉意。发言人表示,校方将为所有受影响人士提供为期半年的免费“信贷监察服务”及“暗网监控服务”,以加强保护个人资料。

校方表示,网络安全专家团队已对今次所得资料进行深入分析,并与合作伙伴企业开发应对工具和服务,有见各地公私营机构受恶意攻击的个案激增,期望有关工具稍后能公开应用到社会不同层面上,回应公众对网络安全急切的需求。“在网络攻击手法层出不穷、让大众防不胜防的情况下,大众更需要加强对网络安全的认知和意识,无时无刻提高警惕,以防造成损害。”