香港及海外企業近期接連發生網絡安全事故，國泰航空、香港航空、友和香港、百老滙電器及香港考試及評核局等機構先後傳出資料外泄事件，國際企業亦未能倖免。網絡安全界將2026年10月形容為「Black October」（黑色十月）。其中，國泰航空昨日（10月30日）公布，第三方服務供應商系統遭未經授權存取，涉及約5.3萬宗預訂資料。網絡安全專家分析，人工智能（AI）技術降低網絡犯罪門檻，加上企業在假期期間可能出現保安人手不足，令資料安全面臨更大挑戰。
國泰約5.3萬宗預訂資料外泄 多間香港機構接連受影響
國泰航空10月30日公布，接獲第三方旅遊科技服務供應商Amadeus通知，其系統遭未經授權存取，導致約53,000宗預訂資料外泄。
事件反映企業即使設有自身資訊科技及保安系統，仍可能因外判服務商或合作夥伴的安全漏洞受到波及。
除了國泰，近期傳出資料外泄事故的香港企業及機構，亦包括香港航空、友和香港、百老滙電器及香港考試及評核局。
多宗事件接連曝光，引起公眾對個人資料保障及企業網絡安全能力的關注。
海外方面，無印良品（MUJI）母公司良品計畫及加密貨幣交易平台幣安（Binance）亦被報道涉及網絡安全事件。
專家：AI降低攻擊門檻 黑客更容易尋找系統漏洞
中國香港網絡安全協會創會主席葉青陽接受《香港01》訪問時表示，近年AI技術迅速發展，令犯罪分子能更容易利用自動化工具尋找系統弱點，增加企業及政府機構面對的網絡威脅。
他指出，部分網絡犯罪集團以金錢利益為主要目標，亦有犯罪分子希望透過大型攻擊事件，在地下黑客圈子建立知名度。
AI工具除了可能被用於搜尋漏洞，亦可協助犯罪分子製作更具迷惑性的釣魚訊息及詐騙內容，增加一般用戶辨識可疑訊息的難度。
為何10月接連出事？年底假期或成保安弱點
對於網絡安全事故近期頻繁曝光，葉青陽認為，問題並非突然在10月出現，而是早在今年初已有跡象。
他分析，黑客有時會選擇企業假期或保安人手較少的時段發動攻擊，因為部分機構在假日期間的監察及應變能力可能減弱。
若企業未能即時察覺異常活動，犯罪分子便可能有更多時間入侵系統、轉移資料或擴大攻擊範圍。
香港科技罪案損失上升 未通報事故或難以掌握
根據報道引述的警方數據，香港今年首季科技罪案涉及金額，較去年同期上升超過七成。
葉青陽指出，相關統計主要反映已報案的案件，部分中小型企業即使遭遇網絡攻擊，亦未必會公開事件，因此實際受影響情況可能未能完全反映在現有數據中。
葉青陽認為，部分企業雖然設有資訊科技部門，但未必聘有專門負責網絡安全的專業人員。
他以醫療體系作比喻，指出一般IT人員與網絡安全專家各有專長，就如普通科醫生與專科醫生的分別。
他建議企業加強專業網絡安全人手，並考慮採用威脅情報服務，及早掌握是否有黑客組織針對企業系統部署攻擊。
對於涉及大量客戶資料的企業，除了防止自身系統遭入侵，亦應審視第三方供應商的保安安排，避免合作夥伴成為資料安全的薄弱環節。
市民如何自保？提防假冒通知及釣魚連結
企業資料外泄後，受影響人士可能面對另一重風險：犯罪分子利用取得的姓名、聯絡方式或交易資料，發動更具針對性的電話及網絡詐騙。
例如，騙徒可能冒充航空公司、銀行或購物平台，聲稱需要確認預訂、處理退款或更新帳戶資料，誘導用戶點擊虛假連結。
葉青陽建議市民定期檢查帳戶安全、使用難以猜測的密碼，並啟用雙重認證。
一般用戶亦可採取以下措施：
- 不同重要帳戶使用不同密碼，避免一個帳戶外泄後連帶影響其他服務。
- 啟用雙重或多重認證，優先使用驗證器或通行密鑰等較安全的方式。
- 收到資料外泄通知時，直接透過官方網站或應用程式查證，避免點擊可疑短訊及電郵連結。
- 一旦發現密碼外泄、帳戶出現異常登入，應立即更改密碼並檢查相關帳戶。
- 留意銀行及信用卡交易紀錄，發現可疑交易時盡快聯絡金融機構。
相關閱讀：幣安遭黑客攻擊｜凍結30億美元資產 暫停充值提現 比特幣跌穿7.7萬美元
Related Posts:
Leave a Reply