[香港] 20萬客資料被盜 1成涉信用卡 縱橫遊：今次入侵手法不常見

qqonqq

旅行社縱橫遊的客戶數據庫遭黑客入侵勒索，旅行社管理層昨在記者會鞠躬道歉，指數據庫含20萬名客戶資料，當中1成涉信用卡資料。黑客要求繳交相等於7位數字港元的比特幣，作為解封數據庫的贖金，縱橫遊未肯就範並報警，並強調已報名的旅客和出團服務未有受到影響，已委任資訊科技公司搶修及提升系統保安。
+ @" U8 _4 @2 q4 K+ ?1 Q/ j5.39.217.76縱橫遊行政總裁兼常務董事袁振寧昨交代事件，指本周一（6日）早上回到公司後欲登入系統不果，隨後看到勒索電郵，指其數據庫已被存取。6 \  p; y1 f; k  B9 x6 P
被索百萬贖金 拒絕就範TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。& [' v( G1 d4 U% `: Y
公司有保存過去3年的客戶資料，如姓名、電話等，及過去1年的客戶敏感資料，如信用卡、身份證號碼、護照號碼等。董事會商討後決定不會繳交7位數字港元的比特幣贖金，以免鼓吹網絡罪行，亦覺得黑客不可信，遂決定報警。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。. u9 D  J( i6 A( U: ?% @  A% w
袁指，今次的入侵手法不常見，亦非WannaCry。公司有使用不同形式的保安措施，符合上市規條，現已委託兩間網絡保安公司，昨已搶修部分系統，未來會將保安提升至ISO國際標準。現正陸續通知受影響客戶。
6 e+ t8 Z+ C; z3 k  q: X5.39.217.76方小姐上月曾在縱橫遊用信用卡購買日本的火車票，她指收到消息後已即時中止該張信用卡，但至昨午仍未收到縱橫遊的通知。5.39.217.76! O* m- S0 ]4 n/ G
專家：只能再建新數據庫
# L4 i$ y; Z) a$ ^* K6 q7 F5.39.217.76香港資訊科技商會資訊保安召集人范健文解釋，現時大部分黑客都會選擇不能追蹤資金流向的比特幣作贖金，加上開設電郵信箱成本低、不需核實身份，故電郵勒索屬常見。對於縱橫遊現時只有白紙黑字的備份，范指未知該勒索軟件是否有對其系統造成結構性破壞，致備份亦受損。若不交贖金、黑客不解封數據庫，縱橫遊只能重新建立數據庫。