縱橫遊20萬客資料外泄 一成涉信用卡 入侵不涉軟件病毒 專家質疑熟人所為
【明報專訊】縱橫遊客戶數據庫周一遭黑客入侵，事隔兩日，該公司昨日公布有20萬客戶資料外泄，當中一成涉及信用卡資料，最近3年曾報團或登記資料的客戶都有可能受影響。縱橫遊管理層昨鞠躬致歉，呼籲受影響者更改信用卡資料。據悉，縱橫遊被入侵不涉軟件或病毒，有專家質疑今次是熟悉該公司者所為。
涉近3年客戶 籲改信用卡
縱橫遊因系統被入侵，全線分行周二暫停營業，昨午重開，但網站仍未能使用。縱橫遊管理層昨鞠躬致歉，行政總裁兼執行董事袁振寧表示，有20萬客戶資料外泄，包括姓名、出生日期、身分證號碼、護照號碼及電話等，其中有一成客戶涉及信用卡資料。他表示，公司對於信用卡資料、身分證及護照號碼等敏感資料，會保存1年，其他資料則會保存3年。他表示，已開始通知受影響客戶，提醒他們盡快更改信用卡資料，並已委託兩間資訊科技保安公司加強保安。
曾商交贖金 稱入侵手法罕見
袁振寧表示，周一早上收到黑客電郵，他和電腦部都收到勒索電郵，要求支付價值7位數港幣的比特幣贖金，董事會曾討論交贖金以保障客戶資料，最終認為黑客不可信，且不可鼓勵黑客，決定報警。「即使最終無法取回資料，都不會交贖金。」對於周一收到勒索電郵，至周二才發聲明，昨日才開記者會，袁振寧否認隱瞞，解釋是打算先讓警方作初步調查、確定是黑客入侵才交代。
對於縱橫遊的資訊保安是否不足，袁振寧稱該公司的軟件、硬件更新行之有效，符合上市公司規條，指今次入侵手法罕見，不是早前流行的勒索軟件「WannaCry」。
據了解，黑客入侵縱橫遊的伺服器及後備伺服器，把伺服器的內容加密，奪去伺服器管理權限，警方初步追查發現黑客經海外網絡供應商入侵縱橫遊系統，已聯絡海外執法機構及相關網絡供應商，以追查黑客身分。
方保僑﹕入侵者很熟公司網絡
香港資訊科技商會榮譽會長方保僑估計，事件或是熟悉該公司者所為：「這次黑客應很熟悉公司網絡，才可連後備伺服器也入侵，一般黑客不知道誰是公司負責人，不會直接發勒索電郵給負責人。另外，一般黑客勒索金額多數僅數百美元，不會索取百萬元(港元)贖金。」
生產力促進局資訊科技部總經理黄家偉表示，一般黑客可用特定程式尋找電腦系統有漏洞的公司，再透過漏洞入侵該公司伺服器，更改密碼及封鎖電腦資料。他續指出，黑客一般不會用自己的電腦發動攻擊，而是控制其他已中毒的「殭屍電腦」入侵目標公司的伺服器。
生產局﹕每日備份後應斷連線
黄家偉建議，公司應安裝可靠的防火牆及防毒軟件，每日做數據備份，備份後應立即把相關設備中斷電腦連線。他指出，公司應提醒員工提高警覺，若公司其中一部電腦被入侵，其他相連設備都有可能受到牽連。他說：「一旦被黑客入侵，即使報警或付贖金都不能輕易取回資料，所以公司平時就應提高防範意識，否則找Bill Gates都難以解決！」
香港電腦保安事故協調中心今年首10個月接獲167宗電腦勒索個案，去年全年有309宗，前年有51宗。
私隱專員公署表示，截至昨午5時接獲3宗查詢，公署已展開循規審查，現沒補充。
■明報報料熱線﹕inews@mingpao.com / 9181 4676
港隊前教練：評分制本非為泳會牟利 斥泳總留「殭屍會員」 免高層遭「推翻」
【明報專訊】「你們（記者）做這系列新聞，每個受訪者都不敢公開批評泳總。」孔志超形容︰「簡直是白色恐怖。」1980年代進入泳壇，並於1992年... 詳情
