电脑系统遭黑客外泄资料　消委会发出逾2万个通知

消委会电脑系统遭黑客以勒索软件恶意入侵，初步估计有投诉人、员工及《选择》月刊订户等资料外泄。

消委会总干事黄凤嫺表示，过去2日已向所有估计受影响人士，发出约2.5万个通知，并向早前曾参与消委会投票活动的人士，发出约1600个通知；消委会目前收到过百个来自订户的查询，希望掌握信用卡资料，以便取消服务，但部分资料仍储存在关闭的系统，未必能即时查阅，强调一有消息，会尽快通知订户。

黄凤嫺在一个电台节目指，部分系统即日起已恢复正常，但处理投诉需要翻查旧有纪录，因此投诉处理会有延误，其余电话查询等对外服务，已陆续回复。

电脑安全研究员赖灼东在电台节目表示，估计黑客是利用旧系统漏洞入侵，若机构无进行多重认证或保安测试不够频密，资料就随手可得，估计黑客会将所盗取的资料，散播到其他攻击组织，向受影响人士发出来电、视像电话、电邮等。

赖灼东指，事件反映消委会欠缺资源和人手，进行更高阶网络保安措施，导致所进行的保安测试可能不够完整、深入，又提到数码港早前亦同样遭受黑客入侵，认为消委会的应变已比数码港迅速，政府应为这类持有大量个人资料的非牟利机构，提供更多网络保安资源。