七成受訪企業過去一年曾遇網絡安全事故 釣魚攻擊最常見

私隱專員公署聯同生產力促進局公布本年度的企業網絡保安準備指數，以100點為最高，錄得52.8點，較去年上升5.8點，重回接近2022年水平，其中大型企業的指數更升至有紀錄以來最高，但整體仍停留在「具基本措施」的級別，有很大的進步空間。

香港個人資料私隱專員公署FB圖片

機構今年9至10月透過電話訪問442間企業，發現近七成受訪企業在過去12個月內，曾遇到最少一類網絡安全攻擊，較去年微跌4%。其中釣魚攻擊仍是最常見，98%企業今年曾遇過這類攻擊，按年上升2%，部分攻擊有運用AI的深度偽造技術。

資料圖片

負責調查的生產力局數碼轉型部門總經理陳仲文表示，相信是近年有不少大型事故發生，令企業的網絡安全意識有所提高，投放更多資源，包括進行風險評估及邀請第三方機構評核系統，但只有不足四成的中小企表明計劃在未來1年加強網絡安全，認為面對近年有更多新興技術的網絡攻擊，企業應該加強投資，否則將難以抵禦。

示意圖。

調查又發現「員工網絡保安意識」今年上升5.7 點，至30.9點，但企業的措施仍然不一致，只有三分之一受訪企業有為員工進行網絡安全意識培訓，以及只有四分之一有進行演習，兩方面都有待加強。

私隱專員公署星期二(3月10日)分別在新界及九龍區拘捕一名 48 歲中國籍男子（被捕人士甲）及一名 20 歲中國籍男子。兩名被捕人士涉嫌在未經資料當事人的同意下披露他的個人資料，違反《個人資料（私隱）條例》（《私隱條例》）第 64(3A)條的規定。

村屋(非涉事單位)。巴士的報記者攝

調查顯示，事主經營地產代理業務。被捕人士甲於 2025 年與事主合資購入一個村屋單位作投資用途。不久後，被捕人士甲決定退出，並要求事主退還其投資的金額及繳付利息，然而雙方未能就此達成協議。2026 年 1 月，有人在事主公司門外張貼兩張不同的單張，內容指稱事主欠款未還，對事主作出負面評論，並披露事主個人資料，包括其中文姓名及照片，亦同時披露事主家人的照片。

兩名被捕人士獲准保釋，私隱專員公署會繼續調查案件。

香港個人資料私隱專員公署。FB圖片

私隱專員公署提醒市民，不要因為金錢糾紛而將他人「起底」，「起底」無助解決任何問題，相反往往只會使衝突升級。再者，「起底」屬嚴重罪行，違例者一經定罪，最高可被處罰款港幣 100 萬元及監禁五年。