OK便利店、聖安娜餅屋遭網攻 部分電子支付癱瘓近一周 IT業界:料涉勒索軟件
【有線新聞】OK便利店、聖安娜餅屋等多間零售商受網絡攻擊,部分支付工具及會員系統已近一星期無法運作。資訊科技界估計公司被勒索軟件攻擊,資料可能已被加密或洩漏。警方周五接獲報案,網罪科正跟進調查。
OK便利店遭受網絡攻擊,影響支付和會員系統等,事發近一星期還在搶修中,資訊科技界估計事件涉及勒索軟件。電腦安全及事故應變專家賴灼東:「長時間中斷服務,加上某些付款局部可以執行、局部不可以,應該是網絡攻擊令服務中斷,來自外邊攻擊可以排除,即應該不是DDOS、網絡流量攻擊,通常發生內部,經過那麼長時間估計是勒索軟件。」
他說可能有資料被加密,亦可能被勒索到時限就被公開,難以估計OK便利店會否支付贖金。賴灼東:「有些客戶真的不想交贖金,但整個系統、程式碼,連備份都被加密,根本不能做生意、不能做生意面臨倒閉,已經不單是否洩漏資料,洩漏資料可能只是被私隱專員公署調查或賠償或各樣。」
聖安娜餅屋都一樣,部分支付工具和會員系統連日都無法使用。香港資訊科技商會榮譽會長方保僑:「據我們了解這幾間連鎖店其實都用同一間公司系統,這個零售系統其實本身除了可以跟中央系統連結外,平常預算中央系統可能有問題時可以獨立運作,所以目前見到這些商戶仍然可以收錢、使用八達通,因為這類可獨立運作。」他說時間愈長、影響愈大,但強調不鼓勵跟黑客妥協。
私隱專員公署說周二收到OK便利店母公司通報資料外洩事故,仍在調查事件起因以及所持有的個人資料有否受影響,公署已按既定程序展開循規審查。