浸大疑遭黑客勒索软件入侵　近两千帐户资料或外泄　校方已通报警方及私隐署

浸会大学资讯科技系统怀疑遭黑客入侵，校方已即时按照既定机制采取应对行动，并通报警方及个人资料私隐专员公署。根据网络安全威胁情报平台Ransomware.live的资料，浸大网域（hkbu.edu.hk）有多达1,908组凭证外泄，直接涉及至少130名教职员及1,747名普通使用者（包括学生或注册用户）。黑客组织已将校方列入暗网勒索名单，声称掌握内部系统数据。 浸大确认系统遭入侵 浸会大学资讯科技处向校内同学及教职员发信，表示留意到有网页声称大学的资讯科技系统被非法入侵，已即时按机制采取适当行动 12。校方早前已就事件联络警方，并委托专业机构全面检视大学的资讯科技系统及个人资料的安全状况，包括资讯鉴证与系统排查 12。 专业机构展开全面检视 专业机构现正就大学的资讯科技系统进行全方位检视，期间大学网页或系统可能出现间歇性服务中断 1。校方亦已联络个人资料私隐专员公署，并将与相关监管和执法机构保持紧密联系 12。浸大发言人强调，大学一直高度重视资讯安全，事件发生后已即时启动应急机制。 私隐署主动跟进 个人资料私隐专员公署回复传媒查询时表示，未有接获相关机构的资料外泄事故通报，公署已主动联络浸大了解事件 2。根据《个人资料（私隐）条例》，机构在发现个人资料外泄后，应尽快通知受影响人士及相关监管机构。 外泄规模及影响范围 根据Ransomware.live平台的数据显示，是次外泄事故涉及多达1,908组登录凭证 2。受影响的帐户包括至少130名教职员的登录资料，以及1,747名普通使用者（学生或注册用户）的帐户 2。黑客组织已将浸大列入暗网勒索名单，声称掌握大学内部系统的敏感数据 2。

是次资料外泄事故涉及香港主要大学的教职员及学生个人资料，引起社会对高等教育机构网络安全防护的关注。随着数码化程度不断提升，大学储存的敏感资料越来越多，一旦发生资料外泄，受影响人数众多，相关风险不容忽视 12。