tech · Crhk

网络威胁监测平台指浸大系统疑遭入侵 逾千八百名师生资料外泄

about 3 hours ago2 MIN
网络威胁监测平台指浸大系统疑遭入侵 逾千八百名师生资料外泄

Summary

香港浸会大学正面临潜在的网络安全危机。网络安全威胁情报平台Ransomware.live的数据显示,浸大网域(hkbu.edu.hk)已被记录有多达1,908组凭证外泄,直接涉及至少130名教职员及1,747名普通用户(包括学生或注册用户)的账户资料。香港资讯科技商会荣誉会长方保侨表示,浸大网域可能中了木马程序,该程序寄生于电脑后,不用攻击网站也能偷取资料。他指出,黑客组织将校方列入暗网勒索名单,声称掌握浸大内部系统数据。个人资料私隐专员公署回复本台查询时指,未有接获浸大通报资料外泄事故,已主动联络浸大了解事件。浸大回复指,校方正密切审视资讯科技系统以及个人资料的安全情况,会按机制采取适当行动并与本港监管和执法机构保持联系。

Key Points

  • Ransomware.live平台显示浸大网域有1,908组凭证外泄,涉及130名教职员及1,747名学生或用户
  • 方保侨指浸大师生装置可能感染木马程序,寄生后不用攻击网站也能偷取资料
  • 黑客组织将浸大列入暗网勒索名单,声称掌握内部系统数据
  • 私隐专员公署未有接获浸大通报,已主动联络校方了解事件
  • 浸大表示正密切审视资讯科技系统,会与监管及执法机构保持联系
  • 方保侨建议浸大立即通报私隐专员公署,启动全面资讯鉴证与系统排查
  • 方保侨建议校方作全校性密码重置,并强制实施多重身份验证

Why It Matters

今次事件显示本港大专院校正面对日益严峻的网络攻击威胁,近1,900个账户资料外泄可能导致更大范围的系统入侵。专家强调,受影响机构应立即通报私隐专员公署,并全面检讨资讯安全策略,实施多重身份验证等防护措施,防止资料泄露危机进一步扩大。
今次事件显示本港大专院校正面对日益严峻的网络攻击威胁,近1,900个账户资料外泄可能导致更大范围的系统入侵。专家强调,受影响机构应立即通报私隐专员公署,并全面检讨资讯安全策略,实施多重身份验证等防护措施,防止资料泄露危机进一步扩大。