黑客入侵数码港|专责小组调查称资讯保安须改善 数码港:已加强

撰文: 余心美
出版:更新:

去年8月中黑客攻击数码港网络,该公司董事局成立专责小组,督导调查及跟进等工作,今日(2日)宣布,专责小组已完成有关工作并已经向董事会作出汇报,数码港已向个人资料私隐专员公署提交调查报告,公署今早将举行记者会交代。
数码港表示,为已知和潜在受影响人士即时提供免费信贷监察服务及暗网身分监察服务,在涉事黑客的暗网瓦解后,有关监察服务仍然维持生效。专责小组调查亦发现,数码港在内部资讯保安及数据管理方面存在改善空间。
数码港已加强多项措施,持续提升各个营运层面的资讯系统保安及数据安全的水平和意识。

数码港(资料图片)

数码港表示,高度重视有关事件,团队于事件发生后随即成立专责小组严肃跟进,包括迅速提升防范黑客攻击的能力,采取多项措施包括巩固网络防护屏障,强化侦测网络攻击及入侵的能力,并成功堵截后续网络攻击;委托专业第三方定期进行网络安全监测及道德黑客入侵测试;以及增加监察网络安全的工具等,全力提升网络安全保护能力。

数码港指,积极联系及支援受影响人士以尽力减低潜在影响,数码港为已知的受影响和潜在受影响人士即时提供免费信贷监察服务及暗网身分监察服务,尽力解除潜在风险。在涉事黑客的暗网瓦解后,有关监察服务仍然维持生效,以确保受影响人士继续得到最大保障。

专责小组的调查亦发现,数码港在内部资讯保安及数据管理方面存在改善空间。数码港已加强多项措施,持续提升各个营运层面的资讯系统保安及数据安全的水平和意识。

数码港已经审视并加强有关个人资料管理的措施,以确保完全符合私隐条例的原则,并承诺持续地落实及优化有关系统及数据安全的措施。

数码港董事、网络安全事件专责小组主席伍志强表示,专责小组与管理层积极审视及即时跟进,快速增强网络及数据防护屏障,有效防范后续的网络入侵攻击,并致力支援受影响人士,尽力减低潜在影响,以及全面配合有关部门与私隐专员公署的调查。数码港将继续执行提升网络安全的措施,亦会加强内部审查,定期检视执行资讯保安措施的情况,并向董事局汇报。

数码港主席陈细明表示,面对网络攻击日趋严重,数码港以保障网络及数据安全为首位,继续优化整体网络系统及资讯保安策略,积极采取资讯保安措施。

香港时间9月12日早上,有Twitter/X用户发贴文,张贴出Trigona网站的截图,贴文指Trigona“已泄漏”(Released)从数码港系统取得的个人资料。