Skip to Content Facebook Feature Image

被揭保安漏洞恐洩資料 政府急修復人口統計系統

被揭保安漏洞恐洩資料 政府急修復人口統計系統

被揭保安漏洞恐洩資料 政府急修復人口統計系統

2016年07月22日 07:10 最後更新:07:25

政府中期人口統計繼普查員平板電腦國產充電器「尿袋」爆炸後,再被揭網上問卷系統伺服器遇攻擊,市民資料有外泄危機。有團體測試發現,中期人口統計電子問卷、流動程式的伺服器,均容易受到解密技術「POODLE」攻擊。據了解,有關部門凌晨曾緊急修復系統漏洞,而統計處強調沒證據顯示系統遭入侵。

人口統計系統被揭有保安漏洞,市民資料恐洩露。(資料圖片)

人口統計系統被揭有保安漏洞,市民資料恐洩露。(資料圖片)

網民組織「鍵盤戰線」分析專門測試網站保安程度的Qualys, Inc向公眾提供的SSL Labs報告,顯示統計處中期人口統計的網頁電子問卷、流動應用程式連接的伺服器,均容易受解密技術「POODLE」攻擊,評估報告更將今次人口統計伺服器保安水平,評為不合格的F級;又指出當統計員用平板連接到政府伺服器時,加密連接會降級到舊版,容易出現被黑客入侵偷取資料危機,認為有關伺服器很不安全。

統計處推出人口統計的網頁電子問卷,實現人口普查無紙化。(資料圖片)

統計處推出人口統計的網頁電子問卷,實現人口普查無紙化。(資料圖片)

鍵盤戰線網上公開消息後,政府凌晨迅速緊急修復加密。鍵盤戰線稱已就報告結果,去信政府資訊科技總監辦公室、私隱專員及申訴專員公署等,認為政府未盡責確保電子問卷保安系統,質疑有部門失職,令市民資料外泄風險上升。

統計處回覆查詢指,政府資訊科技總監辦公室及獨立安全審計顧問均已確認,現時的電子問卷系統符合政府資訊保安要求,並指系統外洩資料風險非常低,且沒證據顯示系統有遭入侵跡象,市民可放心使用。

進行面訪的人口統計員。(資料圖片)

進行面訪的人口統計員。(資料圖片)

香港互聯網協會互聯網安全及私隱小組召集人楊和生指,如現POODLE攻擊,反映系統特定情況下有安全漏洞,易被破解,雖不屬高風險,但政府系統理應不易受POODLE攻擊。當局人員可能未有全面測試這風險,否則只須更改設定已可。另一危機,可能住戶上網自行填寫問卷時,用不安全公共WiFi或家用WiFi,上載時會被解密,個人資料或外泄;但若以3G或4G寬頻上網,電訊商已做好安全設定。

政府統計處公布,9月零售業總銷貨價值的臨時估計為313億元,按年升5.9%。

政府統計處

政府統計處

扣除價格變動後,9月零售業總銷貨數量的臨時估計按年升4.8%。單是今年首9個月,合計的零售業總銷貨數量的臨時估計下跌2.3%

9月零售業總銷貨價值中,網上銷售佔12.5%,相關銷售價值臨時估計為39億元,按年升27.3%。

資料圖片

資料圖片

按零售商主要類別劃分,電器及其他未分類耐用消費品的銷貨價值上升31.3%;超級市場貨品銷貨價值上升2%;其他未分類消費品上升6.9%;珠寶首飾、鐘錶及名貴禮物上升9.1%;食品、酒類飲品及煙草上升3.9%;藥物及化妝品上升7.6%;百貨公司貨品上升2.8%;眼鏡店上升1.5%。

政府發言人表示,零售業在9月繼續恢復。零售業總銷貨價值按年上升5.9%,升幅較上月進一步加快。大部分主要零售商類別均錄得不同程度的銷售升幅。 展望未來,本地消費氣氛逐步改善,以及訪港旅遊業持續增長,應繼續為零售業務帶來支持。

你 或 有 興 趣 的 文 章