港航、友和、百老滙資料外洩 專家籲市民減少提供個人資料、企業加強系統保安
【有線新聞】有電腦保安專家估計,三間公司可能共用同一款雲端平台或網絡設施,遭到黑客攻擊、偷取資料。建議市民盡量減少提供個人資料,企業亦要成立團隊,加強系統保安。
港航、友和及百老滙攝影器材三間公司接連資料外洩,有電腦保安專家說,三宗事故時間相近,背後都牽涉詐騙電話,反映是有組織的產業鏈,估計是有惡意黑客入侵。軟件安全及漏洞研究員賴灼東:「有機會共用相同的雲端平台處理客戶資料,第二種形式就是,他們本身有自己的企業網絡,他們企業網絡中的網絡設施或服務器可能是大家用的牌子或廠商,或更新漏洞的情況,都是大家都沒有更新過,或有相似的漏洞,很多時攻擊者就會看中。」
他說事件涉及企業的資料庫,客戶角色很被動,唯有盡量減少提供資料。「如果可以的話,毋須全部放入,你擺放資料後,如果沒有需要的話便移走。有些情況是有很多為了領取優惠,領取超級市場優惠券,便全部資料都提供出來,好像食了『誠實豆沙包』般。我覺得這個習慣就不要再這樣,因為資料是很值錢的。」
他建議企業要成立團隊,專門監察網絡和系統安全,即使外判服務,亦要親自做好監察,尤其現時人工智能日漸普及,黑客可以更快發現系統漏洞,企業不能存有僥倖心態。