消委會系統遭勒索軟件攻擊 數據外洩事件擾亂多項服務

消費者委員會今日舉行記者招待會,證實其電腦系統於上周三遭受勒索軟件攻擊,導致近8成系統癱瘓,多個服務包括熱線及網上價格比較工具受到影響。

主席陳錦榮表示,系統遭黑客非法入侵,並以勒索軟件加密系統檔案,企圖勒索50萬美元贖金。黑客可能已從系統中盜取員工、客戶及內部機密資料。消委會已即時採取行動,加強系統安全並聘請資訊鑑證專家調查,同時已正式向警方報案及通知私隱專員公署。受影響的熱線服務現已回復正常。

根據消委會的初步風險評估,可能受牽連的個人資料包括員工、求職者、8000名曾向消委會提供信用卡資料的選擇月刊訂戶,以及與消委會合作的機構聯絡人資料。但具體外洩內容及數量仍有待調查確認。消委會呼籲相關人士提高警覺,勿點擊可疑電郵連結,以防引發更大損害。

消委會強烈譴責是次網絡非法活動,並稱絕不向勒索屈服或支付任何贖金。他們將全力配合警方調查,盡快將犯案者繩之以法,維護網絡安全。

事後消委會將全面檢討現有網絡安全措施的漏洞,並投放更多資源進行風險評估、加強數據安全、改善系統漏洞等,務求杜絕同類網絡入侵事件再次發生。具體措施包括加強員工培訓、定期系統掃描、提高密碼安全等。

消委會最後就事件為公眾帶來的不便致歉。他們呼籲市民提高網絡安全意識,謹慎處理可疑連結,並會在官網發布事件更新及網絡安全貼士,與公眾保持溝通。