私隱公署稱在家工作屬新常態　因涉遙距登入籲機構加強加密保障

消委會電腦系統去年被黑客以勒索軟件攻擊，導致部分系統受破壞，勒索數十萬美元贖金。個人資料私隱專員公署完成調查事件，認為消委會有數項缺失，導致超過450人的資料外洩，違反私隱條例規定，已指示消委會糾正及防止類似情況再發生，消委會要在兩個月內證明完成有關指示。

調查顯示，有黑客組織取得消委會一個有管理員權限的帳戶憑證，透過虛擬私有網絡（VPN）進入消委會的網絡，再以勒索軟件攻擊伺服器，導致93個系統遭到惡意加密，伺服器及員工電腦等端點裝置被入侵。

私隱專員鍾麗玲指出，疫情期間消委會安排員工「在家工作」，允許員工遠端連接網絡，而未有啟用多重認證功能是導致事件的重要原因，若果消委會有設定多重認證，核實帳戶的用戶身份，相信可以阻止黑客進入系統，避免隨後的勒索攻擊。

鍾麗玲表示，在家工作是新常態，機構必須注意網絡安全，尤其因為涉及遙距登入，要考慮加強加密保障。她說，市面上有很多雙重認證的軟件，設定簡單，安全性很高。

公署的調查又發現，消委會負責網絡安全的員工離職後，沒有啟動偵測及攔截網絡威脅的警報設定，導致系統偵測到網絡安全威脅後未有發送警報電郵；一名前資訊科技部員工亦沒有按政策規定，於系統設定複雜密碼。

行政長官李家超出席香港報業務公會70周年活動暨最佳新聞獎頒獎典禮，他致辭時表示，香港經濟正經歷發展新產業及新業態的轉型期，這時候更需要新聞專業的力量，將香港的機遇及實況傳播開去，讓香港市民及世界各地看到香港的發展機遇、優勢及吸引力。

他又說，在追求數碼轉型的今日，香港報業界不斷應變，善用科技發展，又緊貼AI發展。不過無論科技如何先進到可以取代人手，或AI發展如何蓬勃，有一點不能取代的是社會道德。專業新聞報道承擔傳媒道德，講求持平中立，以事實為依歸，新聞業界必須恪守職業道德，為讀者提供準確全面的資訊，中肯而不偏不倚的報道。

李家超認為，大家可提出問題，作出評論，但提出問題與挑潑矛盾是有分別，而評論與唱衰的分別更大。他指出，這就是用心良好或用心不良、用心建設或用心破壞、為社會利益或私下利益的分別，新聞業界應承擔重大社會責任。

他期望，傳媒業界自立自強，再創佳績，合力推動香港不斷進步，為社會營造積極進取的紛圍，共同弘揚以愛國愛港為核心，一國兩制方針雙適應的主流價值觀，為建設香港美好家園繼續貢獻力量。