信興集團逾92萬人資料外洩 HKCERT籲慎防二次詐騙及身份盜用風險

香港網絡安全事故協調中心（HKCERT）近日就信興集團發生的大規模個人資料外洩事故發出警告，提醒市民務必提高警覺，慎防不法分子利用是次事件洩露的個人資料，發動釣魚詐騙及身份盜用等網絡攻擊。 據公開資料顯示，事件可能導致逾92萬名人士的個人資料洩露，受影響範圍廣泛，包括客户的姓名、地址、電話號碼、電郵地址等聯絡資訊。此外，信興集團的員工及相關人士的個人資料，其中可能包含敏感資訊，亦有機會遭到外洩。 HKCERT提醒，不法分子可利用這些真實的個人資訊，發動更具針對性的釣魚攻擊、社交工程詐騙以及身份冒充等犯罪行為。尤其若外洩資料涉及身份證明文件號碼或銀行户口號碼等高度敏感資訊，受影響人士面臨的身份盜用及財務詐騙風險將顯著提升。 過往經驗顯示，網絡安全事故中洩露的資料常被不法分子用於發動「第二波」網絡攻擊，透過精心設計的詐騙訊息，針對受影響人士或公眾進行釣魚及社交工程詐騙。基於是次事件所洩露的資料，不法分子或會冒充信興集團、銀行、電訊供應商或政府部門，以資料外洩跟進、賠償安排、帳户安全驗證或提供其他協助等為名，發送網絡釣魚電郵、可疑來電或手機短訊，誘騙受害人點擊惡意連結、輸入密碼或提供一次性驗證碼。 HKCERT亦指出，近期接獲多宗高度個人化的釣魚網站舉報。騙徒常冒充知名品牌，利用積分到期、優惠推廣或確認送貨地址等誘餌，企圖騙取市民的賬户或信用卡資料。儘管這些個案未必與是次信興集團資料外洩事故存在直接關聯，但反映騙徒善於利用公眾熟悉的品牌名稱及社會關注議題，增加詐騙訊息的迷惑性及可信性。 HKCERT強調，市民切勿低估大規模資料外洩的長遠影響，因外洩資料一旦流入黑市或暗網，將可能被不法分子反覆利用，甚至與其他已洩露或公開的資料合併分析，大幅增加潛在安全風險。為減低資料外洩事故引發的後續風險，HKCERT建議懷疑受影響人士盡快採取以下行動： **個人層面建議：**
1. **更改相關密碼：** 盡快更改所有相關網上賬户密碼，並避免在不同平台重複使用相同或相似密碼。
2. **啟用多重認證（MFA）：** 為電郵、網上銀行、購物平台及社交媒體帳户加強保護。
3. **提防釣魚攻擊：** 對聲稱與事件有關的電郵、短訊、電話或即時通訊訊息保持警覺，切勿隨意點擊連結、開啟附件或披露個人資料。
4. **定期檢查賬户：** 留意電郵、網上賬户及裝置有否異常登入活動。
5. **留意財務紀錄：** 定期檢查銀行月結單、信用卡紀錄及電子支付通知，及早識別未經授權交易。
6. **核實官方資訊：** 如收到與事件有關的通知，應透過機構官方網站、官方電話或正式客服渠道核實，避免依賴訊息內附帶的聯絡方式。 **受害者應對措施：**
若市民懷疑曾因有關事件而誤信釣魚訊息、提交賬户資料，或發現賬户出現異常活動，應立即停止與可疑人士聯絡、更改密碼、通知相關銀行或服務供應商，並保留電郵、短訊、通話紀錄、網址及畫面截圖等資料，以便跟進及舉報。如懷疑個人資料被不當使用，亦可向相關機構或私隱專員公署查詢。 **企業及機構層面建議：**
HKCERT亦呼籲企業及機構應加強系統監察、權限管理、多重認證、資料備份及員工防騙意識培訓，以降低資料外洩及勒索軟件攻擊帶來的連鎖網絡風險。一旦發現系統被入侵或受到勒索軟件攻擊，應盡快隔離受影響系統、保留系統及日誌證據、啟動事故應變程序，並按需要向監管機構及受影響人士作出通報。