網絡安全｜浸大疑遭勒索軟件組織入侵 大學：正密切檢視資訊科技系統和個人資料情況

網絡安全監察組織FalconFeeds.io在網上稱，監察到香港浸會大學被勒索軟件組織入侵。私隱專員公署已於今日（12日）接獲相關機構的資料外洩事故通報，已經根據既定程序展開調查。大學：正密切檢視資訊科技系統和個人資料情況該組織周一（10日）在社交平台X（前Twitter）稱，勒索軟件組織「The Gentlemen」在暗網（dark web）公布，連同香港浸會大學在內，共12個機構或企業被「The Gentlemen」入侵。浸大回覆查詢時表示，留意到有網頁聲稱大學的資訊科技系統被非法入侵，大學校方正密切檢視大學的資訊科技系統以及個人資料的安全情況，會按機制採取適當的行動，並與本港的監管和執法機構保持聯繫。方保僑：部分師生裝置或感染木馬香港資訊科技商會榮譽會長方保僑表示，綜合網絡安全威脅情報平台數據，浸大網域（hkbu.edu.hk）已被記錄有多達 1,908 組憑證外洩，直接涉及至少 130 名教職員及 1,747 名普通使用者，即學生或註冊用戶的帳戶資料，反映部分師生裝置可能感染木馬致使登入密碼、VPN及其他權限流出；同時，黑客組織已將校方列入暗網勒索名單，聲稱掌握內部系統數據。他認為，受影響機構應立即通報私隱專員公署，並立即啟動全面的資訊鑑證與系統排查，確認是否有權限憑證被用於入侵核心系統或造成資料滲漏。他又建議校方應立即進行全校性的密碼重置，並強制實施多重身份驗證（MFA）；同時主動聯繫監管機構與警方，並以透明的態度向教職員及學生交代調查進度，以防止後續潛在的社交工程攻擊令事件惡化。 HKET App已全面升級，TOPick為大家推出一系列親子、健康、娛樂、港聞及休閒生活資訊及影片。立即下載︰https://onelink.to/f92q4m追蹤TOPick WhatsApp頻道睇最新資訊︰http://tinyurl.com/3dtnw8f5