提交成功,感謝您的反饋!
窗口將于5秒鐘后關(guān)閉例行檢查時(shí)揭發(fā) 通知更改密碼
港大發(fā)言人表示,事件由一名港大信息科技服務(wù)員于本周二(16日)進(jìn)行例行檢查時(shí)揭發(fā),職員察覺(jué)電郵系統(tǒng)異常,深入檢查后發(fā)現(xiàn)部分舊有電郵系統(tǒng)疑被植入木馬程序。有關(guān)病毒自行收集電郵密碼并將其儲(chǔ)存在一個(gè)來(lái)歷不明的計(jì)算機(jī)檔案中。信息科技服務(wù)職員隨即清除已植入之問(wèn)題程序和檔案,防止再有類似程序入侵;又分批通知受影響人士,并要求他們于指定時(shí)間內(nèi)更改密碼,如未能及時(shí)更改,其戶口會(huì)暫時(shí)凍結(jié),直至重新申請(qǐng)密碼后,方能再次啟動(dòng)電郵。
被侵戶口電郵未有異常情況
據(jù)了解,有關(guān)事件合共有3676個(gè)電郵賬戶受影響,當(dāng)中涉及1261名職員、118名學(xué)生、259個(gè)行政賬戶、62名退休員工及1976名校友。港大發(fā)言人指,由發(fā)現(xiàn)異常情況至今,信息科技服務(wù)職員一直密切監(jiān)察系統(tǒng),并未發(fā)現(xiàn)電郵用戶有異?;顒?dòng),至今亦未有收到電郵戶口持有人報(bào)告其電郵有異常情況。
警方發(fā)言人證實(shí),18日下午接獲本地一所專上教育機(jī)構(gòu)的報(bào)案,指電郵系統(tǒng)懷疑遭到非法入侵,現(xiàn)交由商業(yè)罪案調(diào)查科科技罪案組調(diào)查,暫列作“有犯罪或不誠(chéng)實(shí)意圖而取用計(jì)算機(jī)”案件處理。警方初步調(diào)查顯示,約有3600多個(gè)電郵戶口的登入名稱及密碼可能被盜取。警方強(qiáng)調(diào),非法入侵他人的計(jì)算機(jī)系統(tǒng)已經(jīng)觸犯“有犯罪或不誠(chéng)實(shí)意圖而取用計(jì)算機(jī)罪”,一經(jīng)定罪,最高可被判處監(jiān)禁5年。
木馬程序轉(zhuǎn)信息至第三方服務(wù)器
香港互聯(lián)網(wǎng)專業(yè)協(xié)會(huì)常務(wù)理事錢(qián)國(guó)強(qiáng)解釋,木馬程序植入電郵系統(tǒng)后,會(huì)將信息轉(zhuǎn)至第三方服務(wù)器,即使切斷攻擊,亦不能挽回已經(jīng)泄漏的數(shù)據(jù),也難以追蹤病毒源頭。他指大學(xué)要求受影響人士更改密碼,只能防止進(jìn)一步的數(shù)據(jù)外泄。他認(rèn)為香港大學(xué)計(jì)算機(jī)系統(tǒng)保障與一般私營(yíng)機(jī)構(gòu)比較,已算不錯(cuò),但由于系統(tǒng)公開(kāi),很多人均可使用,要確保所有人的電郵不中病毒,并防治其將病毒帶入系統(tǒng),其實(shí)十分困難,學(xué)校只有進(jìn)一步加強(qiáng)系統(tǒng)保安及監(jiān)察。