浸大遭黑客入侵近2000帳戶資料恐外洩　校方：已聯絡警方及私隱公署

浸大遭黑客入侵近2000帳戶資料恐外洩，校方表示已聯絡警方及私隱公署。(資料圖片／鍾式明攝)

香港浸會大學遭勒索軟件組織「TheGentlemen」入侵，近2,000個帳戶資料恐遭外洩。

校方今日(12日)向教職員發信表示，留意到有網頁聲稱大學的資訊科技系統被非法入侵，已即時按機制採取適當行動。校方早前已就事件聯絡警方並委聘專業機構全面檢視大學的資訊科技系統及個人資料的安全狀況，包括資訊鑑證與系統排查其間大學網頁或系統可能出現間歇性服務中斷。校方亦已聯絡個人資料私隱專員公署，並會與相關監管和執法機構保持緊密聯繫。

攻擊者趨向循合法帳戶入侵

香港網絡安全事故協調中心表示，近月多宗勒索軟件事件均涉及帳戶憑證被盜用或未有啟用多重身份驗證，顯示攻擊者正愈來愈傾向利用合法帳戶進行入侵，而非傳統惡意程式攻擊。中心指，雖然浸大事件仍有待進一步調查及核實，但再次反映勒索軟件威脅、帳戶憑證外洩及身份認證安全風險持續存在，呼籲各機構應檢視自身網絡安全狀況及防禦措施。除近期活躍的勒索軟件活動，Zoom近日公布與螢幕註解功能相關的安全漏洞修補資訊，再次提醒業界日常使用的工作平台，同樣需要納入網絡安全風險管理範圍。

中心指出，現今網絡攻擊已逐步演變為結合身份憑證盜取、第三方平台漏洞、社交工程及合法工具濫用等多種手法。無論是近期勒索軟件組織的活動，還是協作平台的安全更新，均反映企業及教育機構需要從整體攻擊面管理的角度檢視風險，持續維持良好的修補管理機制，以及定期檢討各類雲端服務、協作平台及遠端存取系統的安全設定。