【本報記者報道】本港去年接連發生大型機構包括數碼港及消費者委員會等電腦系統遭黑客入侵、並遭勒索的事件。網絡安全及科技罪案調查科署理高級警司陳純青指，去年本港錄得37宗系統入侵案件，較前年同期上升超過5成，而網上戶口被騎劫個案中，以個人社交媒體帳號如WhatsApp被騎劫的升幅較明顯，在去年的損失金額便達8,700萬元，呼籲人或企業均須留意網絡安全。
隨著科技發展，科技罪案錄得明顯升幅。陳純青指出，去年本港錄得超過3.4萬宗科技罪案，佔整體罪案近4成；數字較前年同期上升5成，涉及損失接近55億元 ，亦比前年同期上升71%。而去年本港錄得37宗系統入侵案件當中包括勒索軟件攻擊，比前年同期上升超過5成，涉及損失金額約210萬港元，比前年同期上升了200%。
前員工涉入侵公司轉走71萬
其中涉及損失最多的個案，損失金額為71萬，陳純青指案件涉及一宗企業內部攻擊案件，該公司一前員工在10多個月內，在未獲舊公司授權下，將舊公司合共71萬元的資金轉至3個不同的個人戶口，最後該名前員工被捕。
而在眾多網絡攻擊中，陳純青表示，包括社交媒體帳戶盜用等，去年共錄3,434宗，較前年168宗飆升近20倍，損失金額則由前年7,300萬元增至8,700萬元。他形容WhatsApp騎劫案有重現跡象，料市民在使用公共設施上網時被入侵，或因未有使用雙重認證，令騙徒有機可乘。對損失金額未有隨個案數字大增，他說過去個案多為銀行帳戶盜用，損失金額較高，但近期飆升的WhatsApp騎劫案涉款相對少。
企業實際損失被大幅低估
他又指，警方相信企業實際損失被大幅低估，因為企業受網絡攻擊後，除業務受阻及商譽受損，更需要花費巨額金錢作事故應變及系統提升善後工作。根據市場數據，受入侵企業大概要花費約100萬元復原，估算有關案件的總損或高達3,700萬元。
因應本港網絡安全威脅有上升的趨勢，網罪科於去年9月至今年2月展開兩次淨網行動，包括與國際刑警合作的「協同行動」 及 「神將行動」，主要針對網絡攻擊，透過分析網絡威脅情報，打擊指揮及控制伺服器、殭屍網絡、釣魚網站等。期間警方發現香港網絡存有超過17萬個嚴重網絡安全漏洞及接近4萬項網絡威脅。
警方移除153惡意伺服器及釣魚網站
國際刑警網絡罪案亞洲及南太平洋地區行動副主管歐陽校英 表示，今次行動有55個國家和地區參與，國際刑警合共發出63個網絡活動情報報告，在1,300個伺服器中，成功移除或禁止存取超過900個並拘捕70人。香港方面，網罪科亦全力支持今次行動，成功移除全數153個惡意伺服器及釣魚網站，為所有參與行動的國家地區中最多。
網絡安全及科技罪案調查科網絡安全組總督察劉傲松表示，因應有關調查結果，警方作出預防措施，主動聯絡80間互聯網服務供應商要求修正以上提及17萬項漏洞，包括超過10萬項高危端口遙距控制、接近6.3萬台終止支援的電腦系統及超過4,800台未更新的網絡儲存伺服器等，並提供一系列的網絡安全建議。
「神將行動」移除4,006部殭屍電腦
為打擊科技罪案及維護網絡安全，網罪科亦持續作出預防及執法行動，並透過宣傳教育提高廣大巿民網絡安全意識，包括舉行「網絡安全精英嘉許計劃」及成立，以表揚網絡安全人員在維護網絡安全方面的創新和貢獻。宣傳教育方面亦舉行不少活動，如全城守網嘉年華、大灣區青少年人工智能及網絡安全挑戰賽等，為兩地網絡安全及科技未來合作鋪展良好基石。
警方又指，《基本法》23條立法涵蓋網絡安全相關的關鍵基礎設施，會依法保障網絡安全，繼續加強企業培訓、釣魚電郵演習等。 |
您可能有興趣:
|
搜尋新聞
