【大公報(bào)訊】記者葉浩源報(bào)道:投資推廣署前日(22日)發(fā)生一宗資訊保安事故,涉及惡意勒索軟件入侵部分電腦系統(tǒng),初步顯示,受影響范圍包括內(nèi)部客戶管理系統(tǒng)、內(nèi)聯(lián)網(wǎng)、部分投資推廣署網(wǎng)站的運(yùn)作(例如經(jīng)網(wǎng)站聯(lián)絡(luò)投資推廣署、活動(dòng)資訊等),并正調(diào)查有否個(gè)人資料外洩及其影響范圍。署方譴責(zé)該等惡意攻擊,并重申投資推廣署不會(huì)透過(guò)電郵、短訊或社交媒體發(fā)送超連結(jié)以收集個(gè)人資料或要求付款。
投資推廣署發(fā)言人昨日(23日)公布,署方于前日(22日)發(fā)現(xiàn)事件后已即時(shí)采取行動(dòng),加強(qiáng)系統(tǒng)的安全措施,包括更改有關(guān)密碼,封鎖有關(guān)系統(tǒng)及啟動(dòng)后備程式,以防止進(jìn)一步受到勒索軟件入侵。
同時(shí),已即日按既定程式分別向警方報(bào)案、通知數(shù)字政策辦公室,以及向個(gè)人資料私隱專員公署和保安局通報(bào)事件,并正積極尋求數(shù)字政策辦公室意見(jiàn),亦已委托專家協(xié)助調(diào)查及修復(fù)工作。
警方回復(fù)查詢表示,已于前日(22日)接獲投資推廣署相關(guān)報(bào)案,案件已由網(wǎng)絡(luò)安全及科技罪案調(diào)查科接手調(diào)查。
發(fā)言人又指,縱然事件暫未能完全確認(rèn)受影響程度,從風(fēng)險(xiǎn)評(píng)估角度,資訊紀(jì)錄方面可能包括客戶的基本資料,如公司的聯(lián)絡(luò)方法,以及部分投資推廣署內(nèi)部員工紀(jì)錄。若有進(jìn)一步消息,會(huì)立即通知有關(guān)機(jī)構(gòu)及人士。調(diào)查期間,投資推廣署的公眾服務(wù)則維持正常,公眾可以繼續(xù)透過(guò)電話熱線、電郵或會(huì)面與投資推廣署人員聯(lián)絡(luò)。