浸大疑被勒索軟件組織入侵 近2000帳戶資料恐外洩
SingTao · 1 SOURCESabout 1 hour ago1 MIN
Summary
香港浸會大學疑遭勒索軟件組織入侵，近二千帳戶資料可能外洩。據追蹤平台ransomware.live顯示，組織TheGentlemen聲稱已取得浸大一百三十名員工、一千七百七十八名用戶及二百六十名第三方員工的登入憑證。資訊保安專家促請校方及受影響用戶立即更改密碼及啟用多重身份驗證。
Key Points
- 勒索軟件組織TheGentlemen透過ransomware.live平台聲稱入侵浸大，事發日期為本月九日（星期日）。
- 外洩數據包括一百三十名員工、一千七百七十八名用戶，以及二百六十名第三方員工的登入憑證，總計約二千一百六十八人 。
- 被竊取的數據及憑證據報於暗網及資訊竊取木馬日誌中流出，顯示黑客可能已成功截取登入資料 。
- 資訊保安專家建議受影響機構立即通報個人資料私隱專員公署，並展開全面資訊鑑證與系統排查 。
- 校方應即時進行全校密碼重置，並強制於所有系統實施多重身份驗證機制 。
Why It Matters
是次懷疑資料外洩事件反映本港高等教育界正面對日益嚴峻的網絡安全威脅。大學儲存大量學生個人資料、學術研究成果及敏感數據，一旦遭受網絡攻擊，影響範圍甚廣。如資料外洩獲確認，數以千計的師生及員工可能面臨身份盜用及社交工程攻擊的風險，大學的數碼信任及聲譽亦會受到嚴重打擊 。
是次懷疑資料外洩事件反映本港高等教育界正面對日益嚴峻的網絡安全威脅。大學儲存大量學生個人資料、學術研究成果及敏感數據，一旦遭受網絡攻擊，影響範圍甚廣。如資料外洩獲確認，數以千計的師生及員工可能面臨身份盜用及社交工程攻擊的風險，大學的數碼信任及聲譽亦會受到嚴重打擊 。