國泰資料外洩瞞7個月 今始報警錄口供

20181025
東網電視
更多新聞短片
國泰航空爆出940萬乘客資料外洩的大醜聞。(袁志豪攝)
因管理不善而在全球航空公司排名榜節節下跌的國泰航空,爆出940萬乘客資料外洩大醜聞,更離譜是國泰今年3月已發現異常,隱瞞長達7個月才自我引爆。消息指,國泰昨晚(24日)向外公布時才知會警方,今日始安排職員在律師陪同到警署報案錄取口供,案件交由網絡安全及科技罪調查科跟進,不排國泰的網絡系統被黑客入侵。
據悉,國泰複製部分懷疑有問題的電腦執行記錄檔(LOG)及痕迹(FOOTPRINT)交予警方。據了解,國泰已關閉公司的伺服器(SERVER),委託多間公司儲存數據於雲端,暫未知黑客是否從雲端瀏覽國泰乘客的資料。
理工大學電子計算學系副教授陳志輝表示,雲端其實是大量電腦數據儲存空間,大多由大型資訊系統公司營運,近年有不少企業也會將數據儲存交由該類公司負責,好處是可專心處理企業的業務,毋須投放大量資源於資訊科技上,不用長期聘用大量資訊科技人才,及不時要更新電腦器材、硬件及軟件。
陳續謂,缺點是數據非儲存於企業內,未能真正控制數據的保安,風險更大,一旦被黑客入侵,完全要依靠資訊系統公司,企業本身難採取措施補救,等同以方便犧牲了安全。即使黑客未有複製雲端取得的資料,但只要瀏覽個別人士的資料,簡單如姓名、身份證號碼、信用卡號碼等,便有機會盜用該人的信用卡,風險極高。
陳建議受影響人士應立即更新信用卡密碼、留意帳戶有否被人盜用過數;如憂慮個人資料被盜,可設定不要將個人電腦及手機在雲端備份。
警方表示,今日接獲相關報案,案件暫列「有犯罪或不誠實意圖而取用電腦」,交由網絡安全及科技罪案調查科跟進,暫時無人被捕。
《國泰航空,愈做愈燶》專頁: http://hk.on.cc/fea/cx/