黑客入侵上市公司|遠東發展 250GB 資料放暗網 3.28 為「期限」 私隱公署:已接獲事故通報

分享:

再有機構發生被黑客入侵致資料外洩事故。《集誌社》發現,上市公司遠東發展本月初疑被黑客入侵系統,有 250GB 資料外洩。私隱專員公署回覆查詢指,於 17 日接獲該公司的資料外洩事故通報,已根據既定程序就事件展開循規審查。另外,「惠康環境服務有限公司」系統亦疑在 3 月 5 日被入侵、30GB 資料被公開;公署確認 20 日接獲外洩事故通報及已展開審查。

惠康環境服務 25 日傍晚回覆《集誌社》稱已報警,初步了解外洩資料或涉及部分員工及前員工個人資料,已通知相關人士,但未有回應涉及人數。該公司稱正「持續監控」暗網、「現時並無證據表明」受影響人士的資料被濫用。遠東發展則仍未回覆。

暗網顯示遠東發展外洩資料有 250GB,外洩「期限」是 3 月 28 日。

資料疑涵蓋電郵備份、登入名稱及密碼、酒店項目等 

《集誌社》發現有黑客在暗網聲稱,Far East Consortium (Hong Kong) (遠東發展)的系統於 3 月 5 日被入侵,設定 28 日為有關資料的「期限」。黑客網頁提供的資料預覽中,有疑為公司內聯網版面及文件目錄的截圖。

預覽中可見的文件夾名稱包括「EmailBackup」、「Proj-KT6607-Kai Tak 6607 VO」等,亦有「Password.xlsx」、「Login ID&PW」的試算表檔案、以疑為員工電郵作名稱的 PST 檔案等。當中最大的檔案名為「Legal.7z」,佔 72.7 GB。翻查資料,KT6607 疑為遠東發展旗下,位於啟德的酒店項目。

黑客網頁的資料預覽中,有疑似文件目錄的截圖。

資科專家:期限後黑客一般出售或公開資料

香港資訊科技商會榮譽會長方保僑表示,單從預覽難推斷是系統的什麼部分被入侵、涉及多少個人資料,但 PST 檔案或為部分員工的 Outlook 電郵備份、「Password」會否通向更多其他資料則無從得知。他又指文件列表中見到「Audit 2025」、「Charity」等字眼,認為或涉及審計部門的資料。方稱時值上市公司的業績公布期,黑客若封鎖系統上的資料以進行勒索,或會影響公司運作、甚至提早洩漏該公司未公佈的資訊。

方保僑稱黑客在期限屆滿後,一般會將資料賣出售予其他人、或在暗網上公開。若涉個人資料,則有機會成為騙徒囊中物,以資料行騙。他呼籲被勒索的公司盡量勿交「贖金」,因已洩漏的資料覆水難收,「唔通我 email 返啲 data 俾你,你就當我無見過?唔會㗎嘛。所以呢啲數碼勒索就比較難搞,就算今日勒索完你俾一次(贖金),聽日都可以再勒索你。」

惠康環境服務有限公司系統亦疑被黑客入侵,顯示疑於 3 月 15 日已公開,該連結目前失效。

惠康環境服務系統同被入侵、資料疑已公開 

月內同樣有資料外洩的還有「惠康環境服務有限公司」。按照暗網資料,系統同樣在 3 月 5 日被入侵、30GB 資料於 3 月 15 日被公開;網頁顯示資料狀態為「Time up」(時間已到),並提供雲端硬碟連結及密碼供人下載,相關連結現已失效。

私隱公署:接獲相關事故通報、已展開調查

私隱專員公署回覆確認,分別於 3月 17 日及 3 月 20 日接獲「Far East Consortium International Limited」及「Waihong Environmental Services Limited」的資料外洩事故通報,已根據既定程序就事件展開循規審查。

《集誌社》星期一(24日)就事故向兩公司查詢,包括何時發生、涉及的資料範圍及人數以及跟進行動等。惠康環境服務 25 日傍晚回覆指已經報警,初步了解外洩資料可能涉及部分員工及前員工的個人資料,已通知全體員工及各相關人士,但未有回應涉及多少人。該公司稱正「持續監控」暗網、「現時並無證據表明」受影響人士的資料被濫用;又指管理層高度重視事件,公司在事發後已即時全面加強網絡安全措施,並延聘網絡專家啟動調查。

遠東發展至截稿前未回覆。