網頁

建議加入我們的Facebook, 如果遇到特別情況,我們可以有一個平台通知大家。
文章漏咗/建議:按此通知

2023年9月22日 星期五

審計密探CIA - Bittermelon 2023年9月22日

審計密探CIA - Bittermelon 2023年9月22日


數碼港遲來的道歉
數碼港遲來的道歉


數碼港被盜資料有400GB之多,包括員工身份證、銀行、薪金以及履歷等資料。(資料圖片)

於今年年初,瓜瓜的公司電腦遭黑客入侵,不單所有檔案被上鎖,黑客還要求贖金解鎖。自問電腦保安做到足,也從不打開可疑電郵,到現在還未清楚黑客的

入侵途徑,最大可能是遠端桌面程式被駭。不過,好在電腦定期做了檔案備份,因此影響不大,可謂萬幸。

科技罪案無日無之,實在防不勝防,最近數碼港資料外洩就是一例。根據報道,被盜的資料有400GB之多,當中包括員工身份證、銀行、薪金以及履歷等資料。黑客還向數碼港勒索30萬美元,並以公開被盜資料作威脅。

要數本港歷來的大型資料外洩事件,就必定想到國泰航空(293)。於2018年中,940萬名乘客的個人資料被盜,影響之廣實在少見。令人失望的是,當年國泰以「避免引起公眾恐慌」為由,延遲差不多半年才對外公布事件。無獨有偶,這次數碼港也以類似的理由,說要避免引起不必要的疑慮,解釋為何事故在8月中發生,但在9月6日才對外公布。

有趣的是,第一次公布消息時,整份新聞稿連一句道歉也欠奉。到了9月12日公布事故進展時,在新聞稿結尾才輕飄飄一句「深表遺憾」。其實香港早已有《道歉條例》,指明作出道歉不等於承認過失或法律責任,數碼港怕甚麼?好了,等到9月14日數碼港管理層召開特別會議後,其董事局主席才代表數碼港向受影響人士致歉。這個遲來的道歉,究竟誠意有多大,對公眾形象有幾大傷害,留待讀者自行判斷。



另一問題,究竟數碼港應否支付贖金,以避免被盜資料遭公開呢?個人是反對的。就像瓜瓜今年的遭遇,當時完全沒有考慮支付贖金,連那個寫有勒索訊息的文檔也沒有打開。一來擔心為電腦再帶來傷害,二來付了贖金,黑客未必信守承諾為檔案解鎖。以為這是人所共識,豈料在社交平台收集了些意見,竟然不止一位朋友認為黑客會「講道義」,支付贖金後不單會解鎖,而且以後不會再駭進同一個戶口,就當為自己的資訊漏洞買個教訓雲雲。

對這種美化黑客的言論,恕瓜瓜不敢苟同(純粹對事不對人,希望留言的那幾位讀者不要介意)。首先,如果黑客講道義,就不會勒索受害者。相信一個加害於你的人,不是患了斯德哥爾摩症候群,就是太天真了吧?

第二,沒有錯,電腦資料外洩往往是保安措施不善讓黑客有機可乘,受害人也要負上責任。可是,這並非黑客去偷去搶的理由。「路上執到寶,問天問地攞唔到」就是做人的應有態度?為甚麼不是路不拾遺?試想想,你給人搶了銀包,就算因你顯富而「抵死」,也不能抹掉小偷的罪責。第三,先不說現今世界黑客何其多,不會因你被人駭一次,另一名黑客就不會駭你。就算是同一名黑客,不駭兩次只是出於計算而非道義,因為再駭就不會有人願意支付贖金。

純粹個人意見,數碼港拒付贖金是對的,因為付款等於鼓勵黑客繼續尋找下一個受害目標。況且,付了款不能保證資料不會外洩,畢竟那些人是賊,信他們只是與虎謀皮。

事故延遲公布已令受影響人士擔心不已,遲來的道歉相信也令他們不快,希望數碼港及早做好善後工作,盡快找出和主動通知受影響人士並提供最大協助,不要再令公眾失望才好。



審計密探CIA - Bittermelon 舊文
本文作轉載及備份之用 來源 source: http://www.am730.com.hk