上海網絡安全公司「安洵信息」近日在網上流出大量內部文件,揭露該公司曾網絡攻擊和入侵多個國家的政府架構,入侵目標甚至包括香港的考評局、中文大學、食環署、職工盟等。考評局和中大今日(22日)回覆稱,至今並無收到有資料被盜取或外洩的報告。

考評局指,他們的資訊和網絡系統安全措施一直有效運作,十分重視資訊系統安全,會持續採取多項措施加強資訊保安。例如,定期為員工提供相關培訓,並與執法機構合作恒常監察及舉辦演習等;亦會每年聘請資訊科技安全顧問公司,按最新的網絡安全發展形勢,檢視香港中學文憑考試各個系統的安全與保密性,以優化資訊系統的保安,防範網絡攻擊。

中大今日回覆本報查詢說,一直關注校內資訊保安系統和網絡的安全,未發現有證據顯示有相關黑客活動,大學會繼續密切監察校內網絡情況,確保網絡運作正常,免受黑客威脅。大學一旦發現此類活動的線索,會即時報告警方。

科大回覆表示,經調查後,未有發現當時有任何資料外洩或被盜取的情況,科大將繼續密切監察校內網絡情況,如有發現違法行為,大學會即時報告警方。

私隱專員公署回覆查詢表示,沒有收到與事件相關的資料外洩事故通報。

食環署回覆表示,該署資訊系統及網絡最近沒有受到任何惡意入侵,而且沒有任何資料外洩事故。署方又稱,就資訊系統及網絡安全持續落實政府已制定的多重評估、監察、風險管理及應變制度。為確保資訊系統安全,一直按風險為本的原則,持續為資訊系統識別保安風險,包括定期進行獨立的資訊保安風險評估,以及檢視和改善現行的保安措施,以確保相關措施與時並進,有效應對最新網絡風險。

「安洵信息技術有限公司」成立於2010年,總部位於上海,行政總裁吳海波是1997年成立的中國第一個黑客激進主義團體「綠色兵團」的早期成員。近日,有大量公司內部文件被匿名發布在軟件開發平台GitHub上,資料分為多個類別,包括員工抱怨、財務問題、高層聊天紀錄、產品質素問題、員工資料;以及「安洵」怎樣入侵海外政府部門,包括印度、香港、泰國、韓國、英國、台灣和馬來西亞。

香港多間公司、政府部門、大專院校和政黨亦是入侵目標,包括電訊盈科、和記電訊、CSL、考評局、食環署、中文大學、教育大學、樹仁大學、科技大學、東華學院、職工盟、民協等。不過,文件只列出入侵目標,暫時無法得知是否已成功入侵。

根據吳海波與「安洵」二把手陳誠的工作聊天紀錄,來自中共公安的項目佔公司總銷售項目數的三份之二。「安洵」已經與中共公安簽署了數百份協議,價格由1,400美元到最高80萬美元的多年合同。

文件稱,「安洵」可以針對安卓和iOS設備,獲取大量敏感資訊,例如硬件資訊、GPS數據、聯繫人、媒體文件和實時錄音。文件亦展示了「安洵」用於竊取受害者資料的各種工具,包括能夠通過WiFi訊號植入惡意軟件的WiFi設備。從外觀上看,該設備與俗稱「尿袋」的便攜式移動電源相似。「安洵」可透過不同類型的小工具,可以用於監視使用微博、百度和微信等中國大陸社交媒體平台的個人資料。@

------------------

💎成為會員 📧訂閱電子報
https://hk.epochtimes.com/subscribe

🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand