私隱專員關注假抽獎騙局 籲市民勿隨意披露個人資料

鍾麗玲留意到有不法之徒，發放虛假或偽冒抽獎信息，誘騙市民提供個人資料。

對於商界及不同機構等相繼發起抽獎活動，鼓勵市民接種新冠疫苗，私隱專員鍾麗玲發表評論，指活動多數涉及收集參加者個人資料，她留意到有不法之徒，或利用市民對抽獎活動的關注渾水摸魚，發放虛假或偽冒抽獎信息，誘騙市民提供個人資料。

資料圖片

鍾麗玲稱，留意到海外已有相關騙案發生，例如美國加州公共衛生署6月初曾發出新聞稿，指收到市民舉報，有騙徒藉着當地舉辦疫苗獎金活動冒充官員，並透過電話、電郵、短訊或社交平台的即時通訊犯案；而在香港，近月亦出現多宗不同類型詐騙個案，例如訛稱衛生署、執法人員及銀行等不同機構犯案。

資料圖片

同時，她指政府展開電子消費券計畫，市民反應踴躍，有騙徒或會藉機收集市民個人資料。例如近期有報道指，有騙徒假冒八達通公司職員致電市民，意圖騙取其個人資料以盜取電子消費券；另有不法之徒冒充銀行職員，透過即時通訊軟件，向受害人聲稱可預先登記領取電子消費券，要求受害人提供身份證、住址證明及銀行戶口資料等。

資料圖片

她強調市民需要留意，在現今大數據時代，資料猶如21世紀的石油，個人資料其實非常值錢。故此參加任何抽獎活動時，若需要提供個人資料，便要提高警覺，留意主辦方公布有關活動的資訊，包括收集個人資料聲明，以清楚了解正確的活動登記網址或方法、所需提供的個人資料及其用途和保留期限等，並要慎防偽冒網頁。

鍾麗玲續指，不論是否參與抽獎或登記消費券計畫，市民若收到不明來歷或可疑的來電、短訊或電郵時要提高警覺，切勿隨便提供個人資料，包括身分證號碼及銀行戶口號碼等，亦不要隨意開啟電郵或短訊內的連結或附件。至於市民如需他人協助參加抽獎活動或登記消費券，只應找可信賴的人士，例如家人或親友協助。

鍾麗玲關注近期出現假抽獎及等套取市民個人資料的騙局。資料圖片

鍾麗玲表示，在家工作是新常態，機構必須注意網絡安全，尤其因為涉及遙距登入，要考慮加強加密保障。

私隱專員鍾麗玲。資料圖片(圖片來源:星島日報)

消委會電腦系統去年被黑客以勒索軟件攻擊，導致部分系統受破壞，勒索數十萬美元贖金。個人資料私隱專員公署完成調查事件，認為消委會有數項缺失，導致超過450人的資料外洩，違反私隱條例規定，已指示消委會糾正及防止類似情況再發生，消委會要在兩個月內證明完成有關指示。

調查顯示，有黑客組織取得消委會一個有管理員權限的帳戶憑證，透過虛擬私有網絡（VPN）進入消委會的網絡，再以勒索軟件攻擊伺服器，導致93個系統遭到惡意加密，伺服器及員工電腦等端點裝置被入侵。

私隱專員鍾麗玲指出，疫情期間消委會安排員工「在家工作」，允許員工遠端連接網絡，而未有啟用多重認證功能是導致事件的重要原因，若果消委會有設定多重認證，核實帳戶的用戶身份，相信可以阻止黑客進入系統，避免隨後的勒索攻擊。

鍾麗玲表示，在家工作是新常態，機構必須注意網絡安全，尤其因為涉及遙距登入，要考慮加強加密保障。她說，市面上有很多雙重認證的軟件，設定簡單，安全性很高。

公署的調查又發現，消委會負責網絡安全的員工離職後，沒有啟動偵測及攔截網絡威脅的警報設定，導致系統偵測到網絡安全威脅後未有發送警報電郵；一名前資訊科技部員工亦沒有按政策規定，於系統設定複雜密碼。