返回列表 回復 發帖

[香港] 洩私隱風暴 疑首宗財物損失 國泰客信用卡被盜10萬 !

本帖最後由 manyiu 於 2018-11-1 09:10 AM 編輯
/ A; N) S/ \# {1 m' ]+ o) \公仔箱論壇5.39.217.76- v# {# _' Z+ @/ c  p5 n
2018年11月1日     
; u$ R5 a4 v( r7 ~5.39.217.76& g5 B  g2 j# J! s4 N4 h; c
$ e' U, z4 U/ W3 N9 K
5.39.217.760 \4 P/ d# h- p, }
公仔箱論壇, N$ g' [1 A9 s% B" Q# P
網絡保安專家Michael Gazeley指近日收到逾10名國泰乘客稱信用卡被盜用。譚德潤攝
; O8 i  a- t9 \. itvb now,tvbnow,bttvb
5 k; Z0 @0 J8 p& B  |tvb now,tvbnow,bttvb【本報訊】國泰航空940萬名乘客資料外洩,全城人心惶惶,至今雖然未有受影響乘客的實際損失報告,但《蘋果》接觸到一名國泰乘客稱一張曾購機票的信用卡今年6月被盜用,黑客在美國花費了近10萬港元,由於國泰指5月確認有乘客資料外洩,事主懷疑被盜用跟事件有關。2 Y* C* l5 y% b1 l/ K! e, s* n$ e6 b
& `* N+ t; i& }7 d, t7 b1 b( F
本從事IT相關工作外籍人士Anthony﹙化名﹚居港近20年,從未曾被盜用過信用卡。他是國泰常客,更是馬可孛羅會金卡會員,過去購機票時使用的信用卡正是被盜用的一張。由於國泰公佈5月確認有乘客資料外洩,他的信用卡6月被盜用,認為時間上脗合,於是跟從事網絡保安工作的朋友分享,發現已有逾10宗類似的個案。
! R9 L9 E3 N. m0 F5 ZTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。/ _+ \! ]; m4 u9 P
Anthony發現信用卡消費有異樣後立即向銀行匯報,並提出沒到過美國的證據,終獲銀行退款,但前後花了近5個月,更需先自行找數,過程非常麻煩,「國泰對資料外洩事情像是甚麼也不知道,沒有迅速的反應及調查,跟發生同類事件的英航比較,英航40小時內已通知乘客,而國泰花了7個月」。
% C7 B! v6 S1 ^& g: x3 O( V7 H公仔箱論壇5.39.217.76# Y2 z% Y9 ^: B% A: ]+ y
黑客整合大數據 可製假身份$ k$ _& ~, h' v: m& {( q
從事網絡保安30年的Network Box董事總經理Michael Gazeley稱,近日有逾10名客戶報稱,在國泰使用過的信用卡近月出現被盜用情況,損失由幾千元至10萬元,而這些個案中,大部份近日已收到國泰發出的電郵,指他們有不同程度的洩露私隱情況。
2 |: Y8 d; }5 M6 Q% ~% r0 ~) m5 htvb now,tvbnow,bttvb
$ R7 }# @; e1 |4 C  j' S+ h: Htvb now,tvbnow,bttvbMichael警告,個人資料外洩帶來的影響可以很漫長。他指近期發現的網上勒索個案,受害人被利用的資料是源於兩年前社交平台LinkedIn被偷的賬戶,「黑客會將偷到的個人資料放上Dark Web,假如一個黑客hack到你銀行,一個黑客hack到醫療資料,10個hack加埋,就好似鏡頭focus咁,越校越清楚」。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。* @2 D% Q1 C- G5 k) E

  P7 a2 t% i3 h" S/ }除國泰外,英航、eBay、Yahoo、LinkedIn近年都曾被盜取資料,假如黑客使用Big Data處理數據,將受害人所有個人資料整合,攻擊力就會越來越強,且難以預計何時被盜用。Michael指,即使信用卡沒即時被盜用,但若黑客掌握受害人的名稱、身份證號碼、地址、電話或信用卡號碼等,已可被利用到銀行作身份認證,一方面可直接提取存款,又可製造假身份購物或借錢,甚至從事不法行為。! J8 \, ^$ G: E7 ]5 C

1 a. u0 A9 L0 @5 `5.39.217.76本報向國泰查詢有關乘客信用卡疑似被盜用,公司回覆重申,沒有證據顯示任何個人資料曾被作不當動用,沒有任何一位乘客的旅行及常客計劃資料被全部取覽,亦沒有任何密碼外洩。
持卡人或錯過追款期* V* X' [3 ?! u, R
5.39.217.76" V& w8 ~. J3 H
2018年11月1日     
* j  C9 D4 b' h; E; Y$ r6 u* q2 W7 b4 q* l# Y* @0 E' j9 ~

+ T0 ]  c; E0 y8 E2 T3 I5.39.217.76國泰今年3月發現可疑黑客行為,但上月才公佈事件。
; H+ u: I9 t$ k8 |7 Z5 Rtvb now,tvbnow,bttvb, T6 {  y+ i1 H) Y, r. c8 _4 r! O2 W
【本報訊】國泰延遲7個月才公佈洩密事件,為人詬病,假若有乘客因此被盜用信用卡,受害者未必能及時留意到信用卡交易出現異樣。現今大部份銀行網上理財只保留過去60日的信用卡交易紀錄,假如持卡者交易頻密,或未能留意到數百或數千元的異常簽賬,導致錯過向銀行報告,未能取回款項。公仔箱論壇  \1 f2 i& }+ j) I' ~+ [# a

0 E  v5 A% X* B- t2 d6 v2 U4 r9 F9 b5.39.217.76須先向銀行找數才能退錢5.39.217.761 `* x- ]2 C0 d* S" l
根據《銀行營運守則》,如持卡人無欺詐或嚴重疏忽,並在發現遺失或被盜用後盡快通知發卡機構,持卡人要承擔的責任不應超過500元。銀行在處理信用卡被盜用時,通常要求持卡人先行找數,再提供不在場證據、是否已有合理保護信用卡資料及是否適時進行報告等,需時約90日審批退款申請;假如被盜用金額較大,建議報警處理加強佐證。
2 `/ \/ v$ g. d# d9 U( G4 Q
9 V1 J: e+ ?) q. ~- i9 v網絡保安專家Michael Gazeley建議,不同網站使用不同登入名稱及密碼,而且須定期更改,避免黑客同時竊取其他賬戶內的資料,「曾有真人真事,黑客同信用卡卡主竟然巧合地同時致電卡務中心,最後銀行竟然信咗黑客,原來黑客即時掌握同提供嘅資料,竟然比本人更加清楚!」
返回列表