浸大疑遭勒索軟件組織入侵 校方已報警並請專業機構檢視系統

有外國網絡安全情報平台於本月初公布，香港浸會大學遭勒索軟件組織「The Gentlemen」入侵；另有兩個網絡安全情報平台稱，涉及至少2,000名教職員及學生或註冊用戶的帳戶資料。浸大校方今日（12日）向教職員發信指，早前已就事件聯絡警方，並委聘專業機構全面檢視大學的資訊科技系統及個人資料的安全狀況，包括資訊鑑證與系統排查，其間大學網頁或系統可能出現間歇性服務中斷。

浸大今日（12日）向教職員致函表示，留意到有網頁聲稱大學的資訊科技系統被非法入侵，已即時按機制採取適當行動。校方早前已就事件聯絡警方與個人資料私隱專員公署，並委聘專業機構全面檢視大學的資訊科技系統及個人資料的安全狀況，包括資訊鑑證與系統排查，其間大學網頁或系統可能出現間歇性服務中斷。

校方重申，會與相關監管和執法機構保持緊密聯繫，適時發布最新資訊。

私隱專員公署則表示，已於今日接獲相關機構的資料外洩事故通報，相關機構現正調查事故起因及受影響範圍。私隱專員公署亦已根據既定程序就事故展開調查。

外國網絡安全情報平台FalconFeed.io本周初在社交平台X發文稱，浸大遭勒索軟件組織「The Gentlemen」列入受害者名單；網絡威脅監測平台Ransomware.live資料亦顯示，「The Gentlemen」於8月10日發現並公布浸大遭入侵，估計實際攻擊日期為8月9日。同一批公布名單中亦包括新加坡南洋理工大學校友會等12個機構，顯示「The Gentlemen」或在近期向全球多地密集發動攻擊。

網絡安全公司HudsonRock則表示，偵測資訊竊取程式活動數據顯示，涉及浸大個案中，遭入侵員工帳戶約有130個，用戶帳戶則達1,778 個，第三方員工登入憑證約260組，對外暴露攻擊面則有119項。@