香港

学会网上资料外泄丘成桐亦受害

香港数学学会网上资料外泄 中文网络照片DR
香港数学学会网上资料外泄 中文网络照片DR

香港传媒报道,香港数学学会一个载有350名会员个人资料的档案外泄,相关会员的出生资料、联络方法、银行户口号码和研究专长均可透过网上搜寻器找到,受害人包括获得数学界最高荣誉菲尔兹奖得奖人的丘成桐、香港考试及评核局秘书长唐创时等。但由于有关资料更新日期是四年前,估计部分资料已过时。 

广告

《明报》引述揭发是宗资料外泄的华尔基利信息安全研究组织研究员赖灼东指出,已向个人资料私隐专员公署报告事件,他估计,个人资料在市场每个可售2.6美元至100美元不等,以是次外泄资料涉及名人和高收入人士计算,取市场中间价,也可售得约16000美元。

香港数学学会在接获传媒查询后,已删除外泄的档案,该会会长辛周平教授表示,会尽快致函受影响会员致歉。但计算机专家提醒该会,外泄档案仍可透过谷哥搜寻器的页库存档找到,故应知会谷哥,以便从贡库存文件删除外泄数据的临时文件。

华尔基利信息安全研究组织每年会进行一次「拯救私隐行动」,在谷哥键入特定字符串测试是否有数据外泄,是次行动在上周进行,在五个香港网站中找到八百组个人资料,有关网站多属非牟利组织所有,包括香港数学学会。
他建议,一般学会应将会员数据存放在以密码登入的内部网络,以减低数据外泄风险;网页须定期进行风险评估,并扫除被入侵风险。
 

电邮新闻头条新闻就在您的每日新闻信里

下载法广应用程序跟踪国际时事

Download_on_the_App_Store_Badge_CNSC_RGB_blk_092917