網絡教育平台Canvas遭黑客組織入侵。警方表示,暫時收到兩宗求助個案,強調事件涉及的系統和數據都儲存在香港以外的地方,本港警方介入時會有挑戰,將透過國際刑警的平台和其他國家就案件交流,盡量了解情況,同時會向巿民提供建議。
網絡安全及科技罪案調查科總警司林焯豪表示,其中一宗涉及本地教育機構,從新聞得悉平台遭入侵後主動報案,並未發現有系統數據外洩問題。另一宗為市民指有騙徒冒認 Canvas平台技術支援人員,試圖誘騙透露個人資料及進行匯款。這名市民識破騙局後,主動向警方提供相關情報。
警方提醒使用第三方平台服務的機構應加強風險管理,包括定期檢視權限設定 ,嚴格限制第三方平台可存取的資料範圍;制定事故應變及數據備份方案,以確保業務持續運作;應加強員工的網絡安全意識,並建立內部通報機制,以便員工在發現可疑情況時即時上報。
警方又呼籲市民提高警覺,留意騙徒可能冒認第三方平台員工發動釣魚攻擊。對任何來歷不明的訊息保持警覺,切勿隨意點擊連結、下載附件或輸入個人資料。凡涉及金錢或敏感資訊的要求,務必透過官方渠道核實對方身份。
編輯:譚佩貞
