浸大疑遭勒索軟件攻擊 HKCERT促教育及企業界加強網絡防禦

香港網絡安全事故協調中心（HKCERT）近日發出嚴峻警示，提醒本地企業、教育機構及廣大市民務必提高網絡安全意識。市場消息指，繼早前勒索軟件組織Orova據報入侵本港企業後，另一活躍的勒索軟件組織The Gentlemen亦持續在全球範圍內，針對不同行業及機構發動惡意攻擊。 近期傳出，本地學府香港浸會大學（浸大）疑遭The Gentlemen勒索軟件攻擊，並被列入該組織的暗網洩漏網站名單。儘管相關事件仍有待進一步調查及核實，但已引起社會各界對網絡安全的關注。HKCERT分析指出，近月多宗勒索軟件攻擊事件，普遍涉及賬户憑證被盜用，或機構未有啟用多重身份驗證（MFA）等安全漏洞。這反映攻擊者正愈來愈傾向利用合法賬户作為入侵途徑，而非傳統的惡意程式攻擊，顯示其攻擊手法日趨精密。 受事件啟示，HKCERT強調勒索軟件威脅、賬户憑證外洩及身份認證安全風險持續存在。投資者關注，各機構應即時審視其自身的網絡安全狀況及防禦措施，以堵塞潛在漏洞，有效應對日益嚴峻的網絡威脅。