被问消委会数码港会否因泄漏事故受罚 私隐专员:言之尚早相关报道:▌资科办:政府系统保安到位 间中有攻击皆成功防御

None

相关推荐

封面图片

数码港:两个月内逐步完成私隐专员发出7项执行通知

数码港:两个月内逐步完成私隐专员发出7项执行通知 私隐专员公署日前公布数码港资料外泄事故调查报告,指源于五项缺失,包括资讯系统欠缺有效侦测措施,个人资料被不必要保留等,要求数码港两个月完成有关指示,再向公署提交证据。数码港表示,会于两个月内逐步完成私隐专员发出的7项执行通知。在立法会资讯科技及广播事务委员会,数码港董事局主席陈细明表示,数码港于事故发生后,得到深刻的经验总结,形容网络安全是重中之重的基石,已深入调查及作全面检讨,并落实专家建议,成功栏截往后一连串后续攻击,完成多项改善措施。数码港行政总裁郑松岩表示,数码港已采取多项措施迅速提升防范黑客攻击的能力,并已跟进网络安全专家就资讯系统保安提出的16项建议,完成当中15项,包括提升终端防护软件,强化侦测网络攻击及入侵的能力等。数码港亦正联系及支援受影响人士,包括委托独立顾问监控暗网,识别受影响人士并提供免费信贷监察服务等。在私隐专员执行指示方面,数码港已删除所有已届一年保留期限的求职者个人资料,以及已届7年保留期限的离职雇员个人资料等,并聘请独立第三方资讯保安专家,对资讯系统进行风险评估及保安审计,增加资讯系统保安审计至每年最少一次等。 2024-04-08 17:00:38

封面图片

消委会资料外泄 私隐公署称因未有启用多重认证

消委会资料外泄 私隐公署称因未有启用多重认证 消委会的电脑系统去年遭黑客攻击勒索,个人资料私隐专员公署完成调查,认为是消委会的缺失,导致超过450人的个人资料外泄,违反私隐条例规定,已指示消委会纠正及防止类似情况再发生。私隐专员钟丽玲表示,消委会未有启用多重认证功能,是导致事件的重要原因。 2024-05-02 18:36:52

封面图片

#港闻【Now新闻台】数码港去年八月被黑客勒索,超过1万3千人个人资料外泄。私隐专员公署指,数码港违反保障资料规定。

#港闻 【Now新闻台】数码港去年八月被黑客勒索,超过1万3千人个人资料外泄。私隐专员公署指,数码港违反保障资料规定。 公署指,数码港资讯系统没有为远端存取资料启用多重认证功能,导致黑客透过远端桌面连接进入数码港网络,窃取系统中的个人资料,同时部分受影响人士资料,被保留超过期限,导致近四成人不必要地受事件影响 。 公署认为数码港未有采取足够及有效措施保障资讯系统安全,向他们发出执行通知,需要彻底检视资讯系统安全及保安措施 。 数码港回应指,已加强多项措施提升资讯系统保安及数据安全。

封面图片

香港私隐公署指数码港因五缺失引致个资外泄

香港私隐公署指数码港因五缺失引致个资外泄 香港个人资料私隐专员公署(简称私隐专员公署)星期二(4月2日)发表香港数码港管理有限公司(简称数码港)资料外泄事故的调查报告,显示此事故是由五项缺失导致。 综合《明报》和网媒“香港01”等报道,数码港去年8月发现系统被黑客组织入侵,盗取逾1万3000人的资料,在勒索不果后将这些资料上传暗网,造成资料外泄。相关资料超过400GB,包括相关人士的姓名、身份证号、护照号码、银行账户信息等。 根据网络安全专家的调查,事故起因是黑客取得数码港一个具管理员权限的账户凭证,通过远端桌面连接进入内部网络,随后通过各种工具进行网络恶意活动,致使数码港13个Windows系统和两台虚拟服务器被入侵。 私隐专员公署说,上述事故波及1万3632人,当中约四成为求职者和已离职雇员(5292人)。 私隐专员公署报告列出导致事故的五项缺失,即一、数码港的资讯系统欠缺有效的侦测措施;二、没有为远端存取资料启用多重认证功能,以核实获授权可远端登入数码港网络的用户身份;三、对资讯系统进行的保安审计不足,事发前最后一次审计距离资料外泄事故发生已超过19个月,无法适时应对资讯科技的变化和网络安全的风险;四、未能让员工有具体的网络保安框架可依循;五、没有根据资料保留政策在保留期届满后删除所收集得的个人资料。 2024年4月2日 5:43 PM

封面图片

资科办:政府系统保安到位 间中有攻击皆成功防御相关报道:▌消委会被勒索50万美元 不清楚外泄涉及资料:要等到佢「撕票」先知

封面图片

#港闻【Now新闻台】消委会去年9月疑遭黑客勒索,超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。

#港闻 【Now新闻台】消委会去年9月疑遭黑客勒索,超过450人资料外泄。私隐专员公署认为消委会没有采取切实可行步骤保障个人资料。 公署指,消委会没有为远端存取启用多重认证功能,导致黑客能利用获取的帐户进行勒索软件攻击,同时没有妥善设定用作侦测及拦截网络安全威胁的网络安全软件,亦欠缺足够保安措施,禁止或防止于测试伺服器内储存个人资料。 公署认为消委会在保障个人资料私隐及网络安全意识不足,已向他们发出执行通知,要求实施遥距使用者多重身份认证等措施。

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人